北京天地和兴科技有限公司：是国内工业网络安全与能源数智化综合…、数字软件与工业服务专精特新企业档案

一、企业速览

企业基础信息：公司名：北京天地和兴科技有限公司；地区：北京市海淀区；行业：网络与信息安全；成立时间：2007-08-14；注册资本：7778.550524万元；员工规模：293人；专利数量：141件；专精特新认定：2021年 第三批；上市状态：未上市（近期准备在港交所上市）。

北京天地和兴科技股份有限公司是工业网络安全与能源数智化综合解决方案提供商，处于“电子信息与数字技术”产业链的“数字软件与工业服务”环节。其核心业务涵盖工业系统全生命周期的安全防护，并延伸至能源企业的智能运维与数智化管理。

二、主营产品与产业链定位

天地和兴的主营业务可分为两大板块：工业网络安全和能源数智化。

1. 工业网络安全产品体系：公司拥有八大产品体系，覆盖工业控制系统的安全检测、安全防护、安全审计、安全管理等环节。核心解决的是OT（操作技术）环境下的安全问题，包括针对工控协议（如Modbus/TCP、S7、DNP3等，行业共识）的深度包检测、针对工业主机（如DCS/PLC工程师站）的端点防护、以及针对工业网络边界的分区隔离与入侵检测。

2. 能源数智化解决方案：通过收购必可测科技（2025年，行业共识），公司将能力延伸至智能维护、智能运行、智能安全以及智慧新能源电站精准管控。这些产品服务于发电侧（火电、风电、光伏，行业共识）的资产管理与运维优化，属于典型的“工业服务”范畴。

产业链定位与上下游关系：

• 上游：主要依赖基础软硬件供应商。网络安全产品需要对网络流量进行处理，其核心组件包括：通用服务器与工控机（如研华、华北工控，行业共识）、网络处理芯片（如Intel Xeon D系列、FPGA）、以及操作系统（如Linux发行版，行业共识）。天地和兴的软件运行在这些硬件平台上，其对上游的依赖程度较高，尤其是在芯片供应方面，国产化进程对其供应链安全有直接影响。

• 下游：客户主要是关键信息基础设施的运营单位。具体来说，是电力（国家电网、华能集团、大唐集团等五大六小发电集团，行业共识）、石油石化（中石油、中石化、中海油，行业共识）、以及市政、轨道交通等行业的大型工业企业。根据企业简介，该公司在能源领域市场份额达到8.4%，印证了其下游以能源行业为核心。

• 产业链价值：在“数字软件与工业服务”环节，天地和兴扮演的角色是连接IT（信息技术）与OT（操作技术）的安全桥梁。其产品不是通用的IT防火墙，而是理解工业现场协议和流程的专业安全软件。它解决了工业互联网化过程中最核心的痛点：如何在不影响生产连续性的前提下，实现安全防护。相比于上游的硬件和基础软件，天地和兴的价值在于其将安全能力“翻译”成工业语言的能力；相比于下游的集成商，其价值在于提供标准化的、可复制的安全产品。

三、核心工序与技术依赖

从研发到交付，一家工业网络安全公司（如天地和兴）的关键工序如下（行业共识）：

1. 工业协议逆向与分析：工程团队需要熟悉S7comm、IEC 61850、IEC 104等数十种主流工控协议，通过抓包、分析、建模，提取协议特征，形成“白名单”规则库。这是核心工序，决定了产品对工业流量的识别精度。

2. 安全检测引擎开发：基于特征或基于行为的检测引擎，需要能够处理TSN（时间敏感网络，行业共识）等实时性极高的流量。典型要求是检测延迟在毫秒级，误报率低于0.1%。

3. 规则库与漏洞库维护：持续跟踪CNVD、CNNVD等漏洞库，针对西门子、施耐德、罗克韦尔等厂商的工控设备更新检测规则。维护周期通常为每月/每周更新。

4. 现场测试与抗绕行：在搭建的半实物仿真环境（含真实PLC、RTU、HMI，行业共识）中，测试产品在特定工业场景下的适应性和稳定性，避免产生生产中断。

5. 系统集成与部署：为发电厂、炼化厂的工控网络进行分区设计，部署探针、管理平台，并与客户的DCS/MES系统进行数据对接（API集成，行业共识）。

上游关键原材料和设备的典型来源：

（以上为行业共识）

天地和兴的定位：基于其专利数量（141件）和“八大产品体系”的主营记录，其技术积累主要偏向软件定义的安全，即利用通用硬件（国产或进口），通过自研的协议解析、检测算法和AI模型（领域共识）提供安全能力。它在硬件层面对进口芯片有一定依赖，但其核心壁垒在于软件层面的协议理解和规则建模能力，而非自有芯片或硬件。收购必可测科技也表明其正试图将安全数据与运维数据打通，构建更深的行业知识壁垒。

四、竞争格局

在网络与信息安全的工业方向（工控安全）赛道上，存在多家直接竞争对手：

1. 中电科网安（中国网安）：央企背景，注册资本超10亿，团队规模数千人。依托中国电子科技集团，在能源、政务等大型项目中拥有极强的品牌和渠道优势，产品线涵盖密码安全、工控安全等。

2. 长扬科技：成立于2017年，总部北京，员工规模约300-400人。与天地和兴体量相近，同样专注工控安全，尤其在水利、能源（风电、光伏）等行业拥有较强影响力，强调AI驱动的异常行为检测。

3. 六方云：成立于2018年，总部北京，员工规模约200-300人。主打“工控安全+云安全”，也是工信部认定的专精特新“小巨人”企业。其特点是利用软件定义边界（SDP）和AI技术。

4. 威努特：成立于2014年，总部北京，员工规模约300-400人。是国内较早布局工控安全的公司之一，在电力、石油石化行业拥有大量标杆案例，产品以自主研发的工业防火墙、主机安全软件著称。

该赛道全国共1578家同类企业（数字软件与工业服务环节）。竞争主要聚焦在以下几个维度：

• 知识产权与核心技术：拥有自主的协议分析库和检测算法是基础。在此维度，天地和兴的141件专利在同行业中处于中上水平。对比行业专利数中位数的89件，其专利数量超出约58%，说明公司具备较强的研发积累和知识产权保护意识。专利方向主要集中在工业协议解析、工控异常检测和入侵防御（基于其产品线推断）。
• 行业标杆案例：能否进入“五大六小”发电集团的核心供应链，或拿下国家电网的集采项目，是衡量公司实力的关键。天地和兴在能源领域8.4%的份额（自述）是其在竞争中立足的重要基础。
• 生态整合能力：是否与主流DCS厂商（如中控、和利时、西门子）和安全芯片厂商建立了兼容性或联合方案，是提升客户粘性的重要因素。

五、护城河判断

1. 技术壁垒：属于中等水平。141件专利的密度在行业内显著高于中位数，说明其有系统性研发投入。但工业安全行业的底层技术（协议解析、特征匹配）已相对公开，真正的壁垒在于对特定行业（如电力、石化）的深度理解和与之对应的规则精细度。天地和兴通过收购必可测科技获得了能源运维领域的技术和客户资源，这构成了一定的差异化壁垒。

2. 客户壁垒：属于较高水平。工业用户（特别是电力、石化企业）的安全设备验证周期极长，通常需要经历实验室测试、现场试点、稳定运行半年以上，才会考虑纳入采购目录。一旦部署，其工控主机、安全探针和DCS系统深度耦合，切换供应商的成本极高（包括重新进行认证测试、业务中断风险等，行业共识）。天地和兴多年在能源行业积累的项目经验和已部署的设备，构成了较强的客户粘性。

3. 规模壁垒：属于中等偏低水平。293人的团队足以支撑一个完整的安全产品研发、测试、技术支持和技术销售团队，但面对全国上千个潜在客户（特别是大型企业）的全生命周期服务需求时，交付能力和售后响应速度可能成为瓶颈。对比竞争对手如“中国网安”（数千人）或“长扬/威努特”（300-400人），其在规模上无明显优势，且可能在某些区域或行业面临覆盖不足。

4. 认定价值：第三批专精特新“小巨人”认定（2021年）是国家级背书，为企业获取政府项目、参与重大工程、获得银行及相关机构的融资支持提供了有力证明。在当前政策环境下，该认定是进入关键信息基础设施安全保护相关市场的重要“入场券”，也具有品牌溢价。

六、风险与机会

行业风险：

1. 市场教育成本高：虽然国家政策（如《网络安全法》《等保2.0》）不断推进，但在实际预算中，很多中小工业企业仍将安全视为“合规成本”或“一次性投入”，而非持续性运维需求。市场从“政策驱动”向“业务需求驱动”的转变尚未完成。

2. 同质化竞争加剧：众多初创公司涌入工控安全赛道，产品功能（如工业防火墙、主机审计、漏扫）高度同质化，价格战时有发生。天地和兴在招股书中提及“低毛利率策略吸引新客户”，直接反映了行业竞争压力。

3. 数据安全与隐私合规：随着《数据安全法》《个人信息保护法》实施，企业需要处理更多的数据分类和跨境合规问题（如涉及进口设备数据），这增加了产品开发的合规成本和复杂性。

公司风险：

1. 财务健康度：企业简介中明确提到“贸易应收款项周转周期过长”，这是一个关键的财务风险信号。说明公司为抢占市场，可能接受较长的账期或采用了较为宽松的信用政策，导致现金流承压。未披露营收和净利润数据，无法判断盈利状况。

2. IPO不确定性：近期准备赴港上市，但“已收到证监会关于外商投资准入要求的补充材料通知”，暗示公司在VIE架构、外资持股比例或关键信息基础设施安全审查方面可能存在监管障碍。上市进程受阻可能影响公司后续融资和员工激励。

3. 收购整合风险：通过收购必可测科技扩展业务，跨行业整合的成功率存在不确定性。如果无法有效融合两个团队的文化、技术和客户资源，可能导致投入产出比不理想。

机会窗口：

1. 关键信息基础设施安全保护条例落地执行的刚性需求：2023年正式施行的《关键信息基础设施安全保护要求》等国家标准，要求运营者每年进行安全检测评估、整改并报告。这为天地和兴这样的专业安全厂商创造了巨大的、持续性的服务性收入来源。其在能源行业8.4%的份额，具备承接该领域大规模合规检查的资格和能力。

2. 新能源发电侧的数智化与安全协同：随着风电、光伏装机量爆发，新能源场站（特别是分散式场站）面临IT/OT融合、远程运维和网络安全风险。天地和兴通过收购必可测科技后形成的“安全+运维”一体化方案，能够精准切中该场景下的“无人值守”和“智能化管理”需求，这是其竞争对手尚未完全覆盖的差异化切入点。