经营分析☆ ◇688244 永信至诚 更新日期：2026-09-12◇ 通达信沪深京F10
★本栏包括【1.主营业务】【2.主营构成分析】【3.前5名客户营业收入表】【4.前5名供应商采购表】
【5.经营情况评述】
【1.主营业务】
提供数字风洞测试评估、网络靶场及运营、安全防护与管控等产品和服务
【2.主营构成分析】
截止日期:2026-06-30
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
数字风洞及运营(产品) 3153.14万 58.03 1125.50万 59.04 35.69
网络靶场及运营(产品) 1904.35万 35.05 538.56万 28.25 28.28
安全防护与管控(产品) 376.31万 6.93 242.29万 12.71 64.39
─────────────────────────────────────────────────
截止日期:2025-12-31
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
网络安全行业(行业) 2.76亿 100.00 1.50亿 100.00 54.28
─────────────────────────────────────────────────
数字风洞及运营:产品(产品) 1.08亿 39.17 6055.65万 40.37 55.94
网络靶场及运营:产品(产品) 6772.04万 24.51 3544.49万 23.63 52.34
数字风洞及运营:服务(产品) 6693.55万 24.22 3410.23万 22.74 50.95
网络靶场及运营:服务(产品) 1866.60万 6.75 1071.73万 7.15 57.42
安全防护与管控:产品(产品) 1286.50万 4.66 764.73万 5.10 59.44
安全防护与管控:服务(产品) 189.97万 0.69 151.89万 1.01 79.95
─────────────────────────────────────────────────
华东地区(地区) 8280.68万 29.97 4125.39万 27.50 49.82
华北地区(地区) 7981.96万 28.88 3891.78万 25.95 48.76
华南地区(地区) 5294.87万 19.16 3590.63万 23.94 67.81
华中地区(地区) 1712.92万 6.20 927.69万 6.19 54.16
西南地区(地区) 1434.37万 5.19 970.92万 6.47 67.69
西北地区(地区) 1328.60万 4.81 592.39万 3.95 44.59
其他地区(地区) 1299.09万 4.70 708.19万 4.72 54.51
东北地区(地区) 301.52万 1.09 191.72万 1.28 63.59
─────────────────────────────────────────────────
截止日期:2025-06-30
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
数字风洞及运营(产品) 4266.52万 50.03 2249.19万 51.20 52.72
网络靶场及运营(产品) 3582.91万 42.01 1714.86万 39.04 47.86
安全防护与管控(产品) 678.58万 7.96 428.71万 9.76 63.18
─────────────────────────────────────────────────
截止日期:2024-12-31
项目名 营业收入(元) 收入比例(%) 营业利润(元) 利润比例(%) 毛利率(%)
─────────────────────────────────────────────────
网络安全行业(行业) 3.56亿 100.00 1.91亿 100.00 53.56
─────────────────────────────────────────────────
网络靶场及运营:产品(产品) 1.38亿 38.68 7244.33万 37.96 52.56
数字风洞测试评估:产品(产品) 1.08亿 30.36 6119.25万 32.06 56.57
数字风洞测试评估:服务(产品) 6637.68万 18.63 3275.95万 17.16 49.35
安全防护与管控:产品(产品) 2203.22万 6.18 1190.00万 6.23 54.01
网络靶场及运营:服务(产品) 1958.83万 5.50 1184.05万 6.20 60.45
安全防护与管控:服务(产品) 233.16万 0.65 72.95万 0.38 31.29
─────────────────────────────────────────────────
华北地区(地区) 1.27亿 35.53 5624.21万 29.47 44.42
华东地区(地区) 1.10亿 30.85 6242.90万 32.71 56.80
华南地区(地区) 4499.16万 12.63 2444.68万 12.81 54.34
西南地区(地区) 2670.53万 7.49 1958.37万 10.26 73.33
其他地区(地区) 1948.10万 5.47 1344.67万 7.05 69.02
西北地区(地区) 1323.92万 3.72 493.87万 2.59 37.30
华中地区(地区) 797.33万 2.24 556.13万 2.91 69.75
东北地区(地区) 740.57万 2.08 421.69万 2.21 56.94
─────────────────────────────────────────────────
【3.前5名客户营业收入表】
截止日期:2025-12-31
前5大客户共销售0.58亿元，占营业收入的21.01%
┌───────────────────────┬───────────┬───────────┐
│客户名称 │ 营收额(万元)│ 占比(%)│
├───────────────────────┼───────────┼───────────┤
│客户一 │ 1409.46│ 5.10│
│客户二 │ 1230.00│ 4.45│
│客户三 │ 1136.79│ 4.11│
│客户四 │ 1074.55│ 3.89│
│客户五 │ 955.94│ 3.46│
│合计 │ 5806.74│ 21.01│
└───────────────────────┴───────────┴───────────┘
【4.前5名供应商采购表】
截止日期:2025-12-31
前5大供应商共采购0.30亿元，占总采购额的30.06%
┌───────────────────────┬───────────┬───────────┐
│供应商名称 │ 采购额(万元)│ 占比(%)│
├───────────────────────┼───────────┼───────────┤
│供应商一 │ 1255.31│ 12.47│
│供应商二 │ 570.09│ 5.66│
│供应商三 │ 434.16│ 4.31│
│供应商四 │ 384.06│ 3.82│
│供应商五 │ 383.02│ 3.80│
│合计 │ 3026.64│ 30.06│
└───────────────────────┴───────────┴───────────┘
【5.经营情况评述】
截止日期:2026-06-30
●发展回顾:
一、报告期内公司所属行业及主营业务情况说明
（一）公司所属行业发展情况
永信至诚（688244.SH）是数字安全测试评估赛道领跑者，网络靶场和人才建设领军者，AI原生安全倡
导者，国家级专精特新“小巨人”企业。公司自主研发的网络靶场核心技术，获北京市科技进步奖一等奖、
国家科技进步奖二等奖，属网络空间安全领域的硬科技。公司首创“数字风洞”测试评估产品技术体系，为
用户在数字化、智能化转型中面临的网络安全、数据安全等问题提供了切实有效的解决方案。
1、国家政策持续助力行业健康、高质量发展
我国高度重视网络和数据安全，党的十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之
一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益；党的二十大报
告明确指出要“加快建设网络强国和数字中国”；“十五五”规划纲要明确提出要提升网络安全保障能力，
网络强国、数字中国、智慧社会等建设为网络和数据安全发展创造了宝贵机遇。在国家数据安全总体战略布
局下，我国持续推进网络安全顶层架构建设，相继出台了《网络安全法》《数据安全法》《个人信息保护法
》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保
护制度2.0标准》等一系列的法律法规，多措并举推动我国网络和数据安全产业高质量发展，夯实我国网络
空间安全综合治理根基。
2026年1月1日，新修订的《网络安全法》的正式施行，网络安全行业从“形式合规”全面走向“实质合
规”的进程由此步入制度化新阶段，未来，合规将不再只是监管要求，而是企业赢得市场信任与持续发展的
基石。2026年8月20日，《网络数据安全风险评估办法》（以下简称“《办法》”）正式施行，《办法》明
确规定重要数据处理者应当每年度开展风险评估，鼓励处理一般数据的网络数据处理者至少每3年开展一次
风险评估。国家持续推进网络和数据安全领域立法工作，旨在进一步筑牢网络和数据安全防线，多措并举推
动我国网络和数据安全产业高质量发展。
2、勒索病毒与特种攻击持续高发，“实质合规”需求加速释放
2025年以来，全球勒索攻击态势进一步加剧。根据FortiGuardLabs发布的《2026年全球威胁态势研究报
告》显示，当前网络犯罪已呈现体系化运作特征，恶意黑客利用影子智能体实现攻击全生命周期自动化，大
幅压缩攻击周期，彻底打破传统离散的行动模式。报告数据显示，全球勒索软件受害者已达7,831例，较上
年约1,600例激增389%，重大漏洞的利用时间已缩短至24至48小时，较2025年的4.76天大幅缩减。与此同时
，境外国家级APT组织对我国关键信息基础设施的网络攻击活动持续存在。攻击手段呈现体系化、隐蔽化特
征，攻击目标涵盖能源、金融、交通、国防军工等重点领域。
在勒索攻击持续高发与国家级APT威胁并存的背景下，政企用户从“形式合规”向“实质合规”转型的
需求加速释放。同时，新修订的《网络安全法》大幅提升违法成本并强化个人责任追究，使安全合规成为企
业持续经营的底线条件，常态化安全测试评估已成为数字安全建设的刚需。
3、AI重构网络安全攻防范式，多维度统筹AI安全治理与发展
当下，AI正从攻防两端深刻重构网络安全攻防范式。在攻击端，AI已深度嵌入漏洞探测、载荷生成、路
径规划等关键环节，使攻击效率呈指数级提升，能力迭代速度远超安全技术演进速度。而多数政企机构的防
御响应仍以人工研判、逐级通报为主，攻防之间的结构性失衡持续扩大。在防御端，传统依赖特征库与规则
集的静态体系，在AI驱动的动态攻击面前已难以有效应对，行业亟需从被动防御转向主动验证、从单点防护
转向体系化防护。
AI在重塑攻防格局的同时，其自身也正成为网络攻击的新目标。AI系统固有的“数据黑箱”特性与复杂
的算法机制，使其安全问题难以像传统软件那样通过“打补丁”简单修复，而需从数据、网络、应用及供应
链等多层面进行系统性排查与治理。2026年1月1日正式施行的新修订的《网络安全法》，首次在法律层面将
AI纳入安全治理框架，明确提出“完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应
用和健康发展”。2026年7月，世界人工智能大会暨人工智能全球治理高级别会议在上海举行，大会明确要
求要高度重视人工智能引发的各类内生和衍生风险，推动构建法律法规、技术监测、风险预警、应急响应体
系，确保人工智能始终处于人类控制之下。
（二）公司主营业务情况
公司秉承“人是安全的核心”主导思想和“产品乘服务”创新理念，为政企用户提供专业的数字安全测
试评估、网络靶场及运营、AI安全测评与管理、安全防护与管控等系列产品与服务。助力政企用户解决数字
化进程中安全防御效能难度量、仿真环境缺失、人员实战能力不足和主动防护能力缺乏等问题。
1、数字风洞及运营
数字风洞是借鉴航空风洞的理念，围绕政企用户数字化、智能化转型过程中的数字系统及应用等数字资
产，构建的全生命周期健康管理平台。该平台以系统的开发者、建设者、使用者为服务对象，以测试评估为
手段，以数字资产全生命周期健康管理为主线，以风险趋于“证无”为目标，通过风洞时光机的多轮测试和
迭代进行数字资产的安全能力度量，形成安全验证和整改的全流程闭环，确保数字化、智能化转型的安全性
、合规性和业务稳定性。围绕AI大模型等新兴技术的应用，创新打造春秋AI大模型测评“数字风洞”，以模
测模，以模强模，对目标模型在智能度、安全度、匹配度和一致度方面的能力进行动态验证和科学评估，保
障大模型基因健康、系统健康、数据健康和业务健康。
依托“数字风洞”测评体系，公司持续开展数字安全人才能力检验与评价，创新性构建了以“能力生命
周期建设”为导向的“T&EE”赛制和ASK-P人才建设体系。在网络安全竞赛运营方面，公司提供涵盖竞赛平
台开发、题目定制、效果呈现、组织管理、裁判服务及方案设计等在内的一站式服务。同时，公司构建了完
整的网络安全人才培养体系，通过i春秋实训平台以及开设线下安全培训班等形式满足不同层次学员培训需
求，助力学员网络安全技能的全方位提升。
公司基于“数字健康”创新理念，以“家庭医生”“网络安全秘书”身份，为政企用户提供“数字风洞
”产品体系等“产品乘服务”解决方案，全面助力网络和数据安全工作实现合规的保障、风险的预控、标准
的践行和投入的回报，保障“数字健康”。
2、网络靶场及运营
春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成，平台融合了多种前沿
技术，具有大规模、多层次、高仿真、高柔性和全场景的特点。实验和测试过程安全可控，数据采集准确详
实，效能展示科学直观。经过多年持续迭代和运营，春秋云境网络靶场平台已实现竞赛演训、人才实战、攻
防演练、AI实训与科研、人机对抗、人工智能攻防、5G网络仿真、智慧城市安全测试、工业场景仿真、综合
应急演练及复杂业务安全推演等应用场景落地，经多位院士、专家评审，该平台具有大规模、多层次、高仿
真、高柔性和全场景的特点。“基于平行仿真的大规模网络靶场构建技术及应用”项目荣获北京市科学技术
奖一等奖；参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目，荣获国家
科学技术进步奖二等奖。
3、安全防护与管控
公司安全防护与管控类产品主要包括春秋云阵新一代蜜网平台、春秋云势网络安全态势感知与处置平台
、蜜罐及态势感知整合安全管控、安全工具类产品、安全防护系列服务等。
（三）主要经营模式
1、盈利模式
公司盈利主要来源于向政府、企事业单位销售自主研发的数字风洞及运营产品、网络靶场及运营产品、
安全防护与管控产品，并提供相应服务。
2、研发模式
公司采取的是“标品化研发+定向二次研发”的模式，公司始终坚持自主研发的研发模式，核心产品、
核心技术通过自主研发取得。公司自建研发体系持续进行网络空间平行仿真、网络攻防对抗、多循环数字风
洞测试评估、基于对抗生成的多维大模型安全测试评估和面向智能体可信运行的AI“安全护照”与动态治理
等技术的研发，形成了标准化的产品体系和功能模块，并取得了相关的发明专利、软件著作权等自主知识产
权。
3、采购模式
公司对外采购范围包括硬件、软件、服务三大类。对外采购的硬件主要用于公司软件的载体，包括服务
器、计算机、网络设备等。对外采购的软件主要包含操作系统、数据库及专用软件产品等项目中非公司核心
技术的软件。对外采购的服务主要用于为客户提供公司非关键岗位和环节的相关服务。
4、生产模式
公司网络安全产品主要形态是纯软件或软硬件结合产品。硬件为服务器、计算机、网络设备等，通过对
外采购方式获得。软件分为标准化软件产品和定制开发软件产品，其中，标准化软件产品由市场部门梳理需
求形成报告，研发部门评估技术可行性，经管理层审批确定研发任务，研发部门按文档开发形成标准化产品
；定制化软件产品由业务部门根据客户新增需求报批后交由研发部门实施，多方持续沟通迭代优化，管控需
求变更与项目风险。
5、销售模式
公司产品销售和服务以直销为主，非直接销售为辅，非直接销售指通过集成商等销售给终端用户，集成
商通过招投标、竞争性谈判或单一来源等方式获取最终客户的商业机会后，向公司采购安全产品或服务并交
付给终端用户。
二、经营情况的讨论与分析
2026年上半年，公司实现营业收入5,433.80万元，同比下降36.28%；实现归属于上市公司股东的净利润
-5,346.57万元。
报告期内，公司主要的经营情况如下：
（一）持续深化AI业务布局，积极把握市场增长机遇
2026年上半年，随着AI在各行业的广泛部署，其自身安全风险已成为产业落地的现实考验。在新修订的
《网络安全法》正式施行、AI攻击威胁的持续升级以及世界人工智能大会将安全治理列为重要共识的背景下
，AI安全治理的刚性需求正加速释放。报告期内，公司持续深化在AI领域的战略布局，AI相关业务客户需求
旺盛，实现营业收入1,063.95万元，AI业务已成为驱动公司发展的重要增长引擎。
报告期内，公司持续推动完善AI相关产品矩阵建设并实现多场景应用落地，春秋AI测评“数字风洞”平
台持续为众多高新技术企业、国央企、院校及特区政府提供AI健康及安全测评服务，并与大云天元操作系统
完成在海光、鲲鹏、飞腾、兆芯、龙芯、申威六款国产处理器上的兼容性适配测试认证，为后续服务政企机
构AI系统测评与安全可信落地奠定了基础。Token经济方面，公司围绕Token经济的安全管控与合规运营需求
，积极推进相关产品研发与业务拓展，与潮际汇杭州智能科技有限公司完成AI生态战略签约，围绕Token经
济、AI应用落地与AI原生安全展开深度合作，共建优质Token服务生态，共同探索AI从技术能力走向产业应
用的词元生态新路径；进军Token健康管理赛道，发布“春秋元泉”Token统一管控平台，为政企用户智能化
应用构建稳定、可信、可持续的AI能力基础设施。针对AI智能体安全，公司发布“五位一体”AI数字健康解
决方案和“数字风洞”智能体安全测评平台，前者通过资产发现、安全加固、主动防御、行为拦截与持续运
营五大能力，为企业提供AI智能体从资产发现、风险检测到持续运营的全链条安全治理能力，后者面向AI智
能体、AI编程助手、MCP工具及组件等应用场景，提供覆盖“摸排—检查—验固—渡证”的安全测试评估能
力，帮助用户梳理智能体及相关组件的依赖关系，分析行为链路与权限边界，识别工具调用和敏感资源访问
过程中的潜在风险。同时，公司积极布局具身智能赛道，获授灵宝CASBOT年度“优秀合作伙伴”证书，标志
着公司在具身智能安全领域的专业能力获得产业伙伴的认可。
基于对未来AI业务发展潜力的高度认可与长期信心，公司推出了2026年限制性股票激励计划，选取“AI
相关主营业务收入增长率”作为考核指标，以2025年AI相关主营业务收入作为业绩考核基数，2026年-2027
年，AI相关主营业务收入增长率分别不低于100%、200%。通过本次激励，公司将员工个人利益与公司AI战略
发展深度绑定，充分凝聚核心团队力量，持续推进AI业务产品研发和市场推广工作，夯实技术与产品壁垒，
保障公司AI业务实现高质量、可持续增长。
（二）持续领跑数字安全测试评估赛道，“数字风洞”产品能力持续升级
报告期内，公司继续领跑数字安全测试评估专业赛道，聚焦战略目标，持续为广大政企用户提供贯穿全
生命周期的“数字健康”解决方案，数字风洞及运营实现营业收入3,153.14万元，累计助力政府、制造、能
源、电力、电信、交通、医疗、教育等10余个关键行业，上千家关键客户完成数字安全测试评估，推动风险
趋于“证无”。
报告期内，公司持续推进“数字风洞”产品能力建设，“数字风洞”数字健康管理平台上线AI智能渗透
测试系统，该系统已在多个关基单位及大型工业企业等真实场景完成验证，围绕资产暴露面识别、漏洞真实
性核验、整改后复测等关键环节，形成可落地的自动化风险闭环。基于“数字风洞”核心技术，公司推出风
力发电网络安全靶场，融合工控协议仿真与攻防演练场景，构建高仿真、可对抗的风电安全验证环境，为风
电企业、能源集团及科研机构提供覆盖安全研究、威胁复现、攻防演练、人才培养和装备测试的一体化能力
平台。此外，公司发布“定心”数据威胁情报与处置产品乘服务解决方案，搭载“数字风洞”平台能力，协
助政企单位在危机爆发后，科学处置事件、妥善应对安全风险，化被动为主动，持续完善数据安全防护体系
。
未来，公司将紧密围绕产业需求，推动“数字风洞”产品体系在更多新兴场景实现产业化落地，持续为
行业客户创造可量化的安全价值，保障“数字健康”。
（三）网络靶场智能化提速，持续筑牢核心技术壁垒
报告期内，公司持续推动AI技术对现有产品体系的赋能升级，网络靶场系列产品在AI智能化创新、实战
能力建设、行业场景拓展及信创适配等方面取得阶段性突破，产品核心竞争力与市场化落地能力稳步提升。
报告期内，公司网络靶场系列产品完成AI大模型深度融入，建成了覆盖实训、演练、评价全流程的智能化体
系，智能化水平全面提升；人机对抗靶场研发有序推进，已完成主体架构与智能攻防引擎部署，可高仿真还
原真实攻击链路，支撑常态化实战对抗训练；行业场景布局实现重点突破，推出工控安全专项靶场，补齐工
业领域实训场景短板；公司持续推进产品国产化适配迭代，现已形成成熟完备、可落地、可复用的全栈信创
兼容适配方案，全面兼容国产软硬件生态；持续优化网络靶场互联互通能力，实现异构、异地靶场的统一资
源纳管、数据互联互通、实训能力协同调度，有效解决多版本、多设备、多场景靶场的适配衔接难题，为后
续网络靶场规模化组网运行、一体化实训体系搭建以及产品规模化推广应用奠定了坚实基础。
在人才建设领域，公司累计支撑超过900场重点赛事演练和实网测试评估演练，支撑78万+人次的人才选
拔与实战考核，持续推动各行业整体防御水平提升；公司持续加大在AI教育领域的研发投入与创新，深化产
学研合作，依托课程共建、师资培训、实验室共建、学科竞赛等多元化形式，全面助力高校及政企单位人才
夯实AI技术应用、工程落地、安全治理等核心能力，为AI产业高质量发展提供人才新动能。
三、报告期内主要经营情况
报告期内，公司实现营业收入5,433.80万元，同比下降36.28%；实现归属于上市公司股东的净利润-5,3
46.57万元；实现归属于上市公司股东的扣除非经常性损益后的净利润-5,695.53万元。
〖免责条款〗
1、本公司力求但不保证提供的任何信息的真实性、准确性、完整性及原创性等，投资者使
用前请自行予以核实，如有错漏请以中国证监会指定上市公司信息披露媒体为准，本公司
不对因上述信息全部或部分内容而引致的盈亏承担任何责任。
2、本公司无法保证该项服务能满足用户的要求，也不担保服务不会受中断，对服务的及时
性、安全性以及出错发生都不作担保。
3、本公司提供的任何信息仅供投资者参考，不作为投资决策的依据，本公司不对投资者依
据上述信息进行投资决策所产生的收益和损失承担任何责任。投资有风险，应谨慎至上。
|