三六零 2021 年报：研发投入占营收 28.74% 勇当中国战略科技力量
4 月 21 日，三六零 (601360.SH，下称「360」) 集团合并发布 2021 年报及 2022Q1 季报，报告期内 360 营收达 108.86 亿，利润 9.02 亿元。值得关注的是，360 研发投入连续多年保持增长，2020 年 360 的研发费用为 28.71 亿元，研发费用率为 24.72%。本报告期内，研发费用为 31.29 亿元，占营收比例高达 28.74%，同比增幅 8.97%。
进入政企 3.0 时代以来，360 在技术创新方面始终保持强劲动力，公司重组上市以来历年研发投入均在 25 亿元以上，始终处于行业领先水平。360 将自身定位为一家「服务国家数字化战略的以数字安全为核心的科技公司」，勇攀科技高山，持续响应国家号召，勇于揭榜挂帅，发展硬科技，创造杀手锏级的安全技术，努力成为国家战略科技力量。目前 360 虽然面临利润压力，但依然矢志不渝的坚持科技报国。随着数字化技术的发展，所面临的安全问题愈发复杂，只有保持高研发投入，才能应对瞬息万变的数字安全新挑战。公司 2015 年成立至今已累计投入研发 230 多亿，帮助国家解决了「看见」网络攻击的「卡脖子」难题，勇担国家战略科技力量的决心。
受益于持续的高研发投入，360 收获了全球领先的数字安全能力。截至目前，公司拥有 300 亿样本数据、22 万亿安全日志、90 亿恶意域名信息，合计拥有的安全大数据量超过 2EB，遥遥领先于国内同行业公司，奠定了 360 能够「看见」高级威胁的基础。
公司捕获的 APT 组织数年来，360 累计已发现境外 APT（高级可持续威胁）组织 50 个。报告期内，360 公司共发现 15 个针对中国发起攻击的境外 APT 组织，其披露的 APT-C-39（CIA）、APT-C-40（NSA）为国家网络安全作出了重要贡献。2022 年 3 月 6 日，360 发布了《网络战序幕：美国国安局 NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告。3 月 22 日，360 针对 NSA 事件再次发布技术报告，完整揭露了 NSA 针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台。
除了捕获 APT 组织，漏洞挖掘能力同样是衡量一家安全公司技术实力的硬性标准，报告期内，360 安全团队累计挖掘主流厂商 CVE 漏洞超 2000 个，包揽了苹果、谷歌、微软三大巨头漏洞挖掘史上最高奖金，实现大满贯，实力领跑全球。
安全大脑产品矩阵基于全球领先的数字安全技术实力，360 不仅服务于国家网络空间的安全保障，还打造了适用于企业的数字安全解决方案，研发了可以护航各行各业发展的完备的产品库，帮助企业顺利进行数字化转型。截止报告期末，公司已搭建了以安全大脑为中心，覆盖安全基础设施组件、信创产品、安全管理、终端安全、流量安全、云安全、车联网安全、工业互联网安全、SaaS 服务、移动安全等领域的安全产品矩阵。在安全运营及服务方面，可以为用户提供红蓝对抗、漏洞利用分析、渗透测试、攻击链分析等 14 大类服务。除此之外，公司还可以为重点行业提供定制化安全解决方案，截止报告期末，主要覆盖政府、金融、石油化工、电力、运营商、烟草、轨道交通、智能制造、央企、物联网等重点行业。
安全的本质是人与人的对抗，截止报告期末，360 公司的安全专家数量达到 4081 名，占全公司员工比例超过 55%，公司旗下设有 16 个研究团队、8 个研究机构、4 大国家工程验室，能够应对不同场景下安全能力的研发和安全需求的响应。从 2017 年到 2021 年，在全球瞩目的微软 MSRC 安全精英榜榜单上，360 公司连续五年在入选人数和综合排名方面位居全球第一。
作为全球最大的数字安全公司，360 积极推动产业良性健康发展，面向数字安全新场景建立安全标准。近年来，360 已累计牵头标准 12 项，参与标准 320 余项，其中 120 余项已发布。报告期内，360 牵头标准发布 2 项、参与标准发布 37 项，参与在研标准 66 项，涉及安全大脑、车联网/工业互联网、智能硬件、移动终端安全、个人信息保护、AI、大数据、信创等多个领域。其中，公司在车联网领域牵头制定的 ITU-T X.1376《基于大数据的联网汽车安全异常行为检测机制》，是我国牵头的首个汽车安全国际标准。
未来，公司将通过持续的研发投入突破一系列卡脖子技术，用数字化思维重塑网络安全，通过对云安全、大数据安全、物联网安全、供应链安全、网络通信安全、新终端安全、应用安全等安全场景的全覆盖，构建新一代数字化安全能力体系，为数字中国的发展保驾护航。
