启明星辰2026年中报：稳存拓增落地见效，扣非净利转正，安全运营服务跃升第一增长引擎

一、战略主题演变：从"三条增长曲线"到"稳存拓增"的执行落地

2025年年报中，管理层将当年定位为"十四五"收官之年，面对"网络安全市场需求阶段性不足"的外部挑战，提出以"AI+安全"为核心技术创新方向，规划"三条业务增长曲线"（基础网信安全与信创业务、toC/toH与SMB新市场、AI与数据安全等新兴赛道），并锚定"一二三四战略框架"为行动纲领。

2026年半年报中，战略主线收缩并具象化为"稳存拓增、全面融入中国移动'通信服务、算力服务、智能服务'三大主业"，提出"以融合促发展，以创新迎未来"。管理层将工作拆解为两个方向：一是夯实存量基本盘（国产化安全、安全运营、主机安全、安全防护与检测等传统优势赛道），二是拓展增量空间，依托中国移动资源禀赋，以"外挂式+内置式"融合防护架构将安全能力深度嵌入通信、算力、智能三大服务。

战略重心从"探索与布局"转向"融合与变现"，中国移动协同由"战略协同"升级为"全面融入三大主业"的机制化安排。

二、业务结构变化：安全运营与服务首次成为第一大收入来源

2026年上半年，安全产品收入611,912,914.42元，同比-4.68%，占营业收入比重由上年同期的56.69%降至49.56%；安全运营与服务收入614,224,987.98元，同比+28.02%，占比由42.36%升至49.75%，首次超过安全产品成为第一大收入来源。这一结构切换延续了2025年以来的趋势：2025年全年安全产品收入同比-33.49%，安全运营与服务同比-24.08%，服务类业务降幅明显小于产品类。

安全运营与服务收入增长主要来自与中国移动协同的深化：管理层指出上半年移动自采业务和移动政企协同业务均形成较快增长。增长引擎已从硬件产品切换至安全运营与服务，同时公司主动压降采购占比偏高的集成业务规模，业务结构向高服务属性方向调整。

地区结构呈现分化：华北地区收入527,499,662.25元，同比+21.81%；华东地区+29.43%；华南地区-37.31%；西南地区-0.69%。华北（含北京总部及中国移动总部所在地）占比升至42.71%，区域集中度进一步上升。

三、关键措施执行情况：上一年经营计划的多项承诺已在当期兑现

将2025年年报披露的"2026年经营计划"与2026年半年报的业务复盘对照，可识别出多项取得实质性进展的举措：

1. AI赋能安全投入兑现为收入。 2025年经营计划提出"加强在AI赋能安全等新技术方面的投入，发挥大模型安全大脑的核心作用"。2026年上半年，公司落地"安全大模型+驾驭工程+多安全智能体"技术架构，大模型应用防火墙收入同比+238.15%，"数据绿洲"新产品收入同比+125.49%，Agentic SOC（人工智能安全运营系统）收入同比+31.99%。

2. "数据绿洲"战略持续深化。 2025年提出"依托'数据绿洲'安全体系重点发力数据要素安全流通"，2026年上半年内循环合规市场落地数千万元级项目，外循环推出可信数据空间"安全四件套"，累计发布31款融合AI技术的数据安全产品。

3. 商客与个人市场从试点走向推广。 2025年专线卫士累计服务政企客户超7.2万家，2026年上半年升级AI智能体专项防护、跨境监测、IPv6改造等能力；安全融合FTTO于2026年上半年启动市场推广，完成部分省份试点导入；云电脑安全已累计为近300万用户提供应用安全服务。

4. 中国移动协同的量与质同步提升。 2026年上半年与中国移动及其控制的其他企业的日常关联交易实际发生金额为38,903.98万元，其中销售商品及提供劳务38,467.93万元，占同类交易金额的30.83%，高于2025年全年的26.73%（2025年度关联交易实际发生额66,446.87万元）。

5. 尚未显现的领域。 2025年经营计划提出"积极探索海外市场"，2026年半年报的业务进展披露中未出现海外市场拓展相关表述，境外资产情况亦标注为不适用。

四、核心能力建设：研发投入收缩但聚焦度提升，AI Coding全面嵌入研发流程

2025年研发投入金额729,118,858.55元，占营业收入比例31.19%（较上年提升1.63个百分点），研发人员2,281人、占比41.63%。2026年上半年研发投入283,870,696.16元，同比-33.46%，管理层将原因归为"推进提质增效，优化资源动态配置，聚焦重点领域及行业"。

投入收缩的同时，AI Coding从2025年的"研发体系积极探索"升级为2026年上半年"全面推进融入产品研发全生命周期"，覆盖需求拆解、代码生成、安全审计、单元测试、漏洞自查至版本发布各环节。公司与中国移动九天公司共建网络安全领域基础大模型，自研盘古AIDK通用智能体开发平台，并推出威胁狩猎智能体DeepHunting、渗透测试智能体等场景化产品，将传统需数日的APT攻击链溯源压缩至分钟级。在AI应用安全侧，公司首创智能体应用安全六维框架，推出"智能体安全新三件套"，并完成端点AIDR产品研发上市，在运营商及政企行业落地首批标杆项目。

市场地位方面，IDC《2025年第四季度中国IT安全硬件市场跟踪报告》显示，公司入侵检测与防御（IDP）市场份额达24.1%，连续十三年排名第一；2025年年报披露IDS/IPS市占率连续23年位居榜首、UTM连续18年领先、托管安全服务连续6年第一。公司入选Gartner《2026中国网络安全技术成熟度曲线》六大领域代表厂商。

五、财务表现与经营质量：收入与利润同步转正，现金流首次上半年为正

2026年上半年，公司营业收入1,234,618,155.18元，同比+9.01%；归属于上市公司股东的净利润30,785,887.58元，同比+132.98%，上年同期为-93,350,044.62元；扣非后归母净利润60,284,469.27元，同比+136.77%。经营质量改善的三个信号值得关注：

1. 盈利质量改善。 扣非净利润高于归母净利润，主要因非经常性损益合计-29,498,581.69元，其中参股上市公司"航天软件""永信至诚"等股价波动导致公允价值变动损益-18,171,018.40元、投资损失约0.58亿元。剔除该扰动后，主营业务盈利能力显著好于表观净利润。

2. 现金流造血能力增强。 经营活动产生的现金流量净额69,579,037.95元，同比+142.95%，管理层指出这是"近年来公司首次实现上半年经营性现金流净额为正"。改善动因包括主动压降集成业务规模减少采购支出、优化人员结构降低薪酬支出。

3. 费用管控成效显著。 上半年三费合计同比下降28.38%，其中销售费用-17.63%、管理费用-32.66%；2025年全年三费同比缩减8.68%，费用压降在2026年上半年进一步提速。

需关注的矛盾点在于毛利率：信息网络安全业务毛利率56.28%，同比-3.84个百分点，其中安全产品-2.24个百分点、安全运营与服务-4.05个百分点。管理层归因于"二季度行业竞争加剧及存储类原材料价格上涨带来的毛利率压力"，营业成本同比+19.13%显著快于收入增速+9.01%。公司通过收入端加速增长对冲成本冲击，第二季度毛利额仍实现同比增长，第二季度收入同比+15.34%。

2025年全年收入-29.49%的收缩主要系低毛利集成业务主动压降与行业需求阶段性不足所致；2026年上半年收入重回增长，表明业务结构调整进入收获期。期末资金保有量46.26亿元，为研发投入与业务拓展提供资金基础。

六、风险认知的演进：风险框架稳定，新增成本端与竞争端关注

2025年年报与2026年半年报披露的风险因素框架完全一致，均为产品销售季节性风险、国家各项产业支持政策风险、运营管理风险、信用风险、开展新业务不达预期的风险五类。差异体现在执行层面：

• 信用风险管理成效显现：2026年上半年信用减值损失-6,116,520.91元，较上年同期-23,381,569.76元收窄73.84%；期末应收账款4,090,540,198.62元，占总资产比例由上年末的32.08%微降至31.99%。
• 新增成本端压力：主营业务分析中明确提及"二季度行业竞争加剧及存储类原材料价格上涨"对毛利率的侵蚀，存货跌价损失同比增加654.49%，反映原材料价格波动已传导至存货减值。
• 运营管理风险的表述延续了对中国移动关联交易协同进度的关注，指出跨部门、跨区域协同可能制约关联交易落地进度。

综合来看，公司经营层面的拐点信号在2026年上半年集中显现：收入重回增长、扣非净利润转正、经营现金流首次上半年为正、服务类业务成为第一大收入来源，均指向2025年"主动调整低毛利集成业务、深化移动协同、控制费用"的组合策略开始产生效果。与此同时，毛利率的持续下滑与研发投入的阶段性收缩构成中期观察变量：前者取决于存储类原材料价格走势与产品提价能力，后者需要在下半年验证研发聚焦是否足以维持AI安全产品的迭代速度与先发卡位。公司上半年经营性现金流转正与应收账款管控的持续性，以及安全运营服务高增长背后的毛利率修复能力，将是后续财报中值得跟踪的重点。

郑重声明：相关内容不构成任何投资建议，股市有风险，投资需谨慎。