中新赛克：AI安全三连板背后，产品结构恶化、美元敞口与基金减持的反转审计

2026年9月14日9:25，中新赛克报25.86元，连续第三个交易日触及涨停，较9月9日收盘累计上涨33.09%。按1.70752亿股计算，总市值44.16亿元。这个价格已经包含AI安全主题溢价，不能只拿上年盈利增长和账面现金解释。估值统一采用这一时点，不将其当作9月15日实时价格。citeturn983703search2

判断：有事件交易弹性，尚未形成经营反转证据。 AI应用已有产品和销售，规模仍小；半年收入微增掩盖了外购设备占比上升，回款、毛利和现金消耗同步承压。下一阶段的分歧在于，资金能否继续给新业务预期付费，以及四季度验收能否把利润拉回盈利区间。主题交易与利润修复需要分别设立退出条件。citeturn497677view0turn983703view0

一、公司卖什么，客户为什么购买

中新赛克的位置在网络数据采集、解析、分析及安全应用之间。宽带网产品承担网络流量汇聚、分流和分析基础设施的工作；移动网产品面向移动通信环境的数据处理；网络内容安全产品进一步完成内容和风险识别。数据运营、网络安全及AI应用，是在这些数据入口上继续增加分析、治理和运维功能。公司已有网络洞察矩阵、小赛安全智脑、AI能力中台等产品，不是算力芯片制造商，也不能把全部网络安全收入归为大模型收入。citeturn371875view0

客户购买的理由可以拆成三层。第一层是看得见：网络节点多、流量大，现有监测工具未必取得完整数据。第二层是处理得动：在流量进入后端工具前完成筛选、分流和标准化，减少工具过载。第三层是用得起来：把告警、调查、响应和日常运维串联。公司在高校方案中将流量解析、治理和AI运营放在同一架构内，正是沿着这三层需求销售。citeturn371875view3

收入以产品和项目交付为主，不能视作稳定订阅。客户通常经历预算、立项、测试、招标、采购、安装和验收，收入集中在下半年，尤其第四季度。2025年直接销售占78.91%，经销占21.09%；前五大客户贡献39.24%，第一大客户贡献16.76%。客户身份大多匿名披露，不应把未披露客户自行对应到某个部门或海外机构。citeturn884878search10turn983703view1

产业链上游包括原材料、加工及第三方软硬件采购，公司在中间承担产品研发、系统组合和交付，下游为政府、运营商及企业。价值分配取决于方案中自主产品的份额：自主分析与控制能力占比高，毛利较有支撑；配套采购占比高，营收规模可能增加，留在公司手中的利润却减少。citeturn966254view0turn983703view0

这种模式的价值来自交付入口和行业理解，弱点则是验收与采购节奏。客户技术团队认可产品，不代表预算当期可用；合同已签，不代表当期确认收入；收入已确认，也不代表现金到账。研究重点应沿着订单、发货、验收、应收、回款逐段核对，不能把其中任何一段替代完整交易。

二、护城河有工程厚度，定价权仍受项目结构约束

较难复制的部分，是持续更新的协议解析能力、复杂网络环境中的稳定运行、既有客户部署经验，以及产品与客户工作流程的适配。2025年公司有663名研发人员，占员工总数53.13%；研发费用2.38亿元。宽带网产品国产化升级已完成并形成销售，说明存量业务仍存在技术迭代与替换需求。citeturn371875view0

这些积累能够提高入围和交付效率，却无法保证集团毛利率稳定。采购方可以调整项目配置，引入更多外购软硬件，也可以压缩预算、延后验收。平台型软件的规模效应，需要标准化交付和重复销售共同兑现；只要新增订单依赖较多人力与第三方设备，收入增长就可能伴随成本同步上升。

国内对照中，恒为科技2025年网络可视化收入4.48亿元，同比增长18.40%；同期中新赛克宽带网收入下降13.23%。两者产品和项目口径不同，不能据此计算市场份额，但这组差异至少说明，不能将公司某一板块下滑全部归结为行业需求消失。需要继续核对项目份额、验收节奏和产品组合。citeturn983703search4turn983703view1

海外可参考Gigamon的网络流量处理路径：采集流量，过滤、去重、补充元数据，再向安全和运维工具分发。其产品方向说明，流量入口可以延伸出运营价值；这不代表中新赛克已经具备同样的全球渠道、客户结构或商业模式。不能套用海外安全平台估值，再把国内项目交付风险忽略。citeturn350260search0turn350260search17

政策提供需求基础。《网络数据安全管理条例》自2025年1月1日起施行；2025年修改的《网络安全法》自2026年1月1日起施行，并纳入人工智能风险监测、安全监管及利用新技术提升防护能力的规定。合规要求增加了客户的建设任务，预算落实、招标落地和厂商中标仍是另外三道门槛。法律生效日期不能直接当作订单确认日期。citeturn350260search8turn497677search0

三、收入微增，业务结构却在变差

2026年上半年收入2.35亿元，同比增长3.96%，营业成本却增长49.12%。综合毛利率由上年同期70.02%降至56.99%，下滑13.03个百分点。公司解释，部分项目集成了更多第三方软硬件，相关产品毛利显著低于自研产品。citeturn983703view0

业务拆分采用中报同一期间口径。外购设备占收入29.62%，上年同期仅13.60%；其毛利率也下降，形成占比上升与单位利润下降的双重拖累。citeturn668237view3

将外购第三方设备和物业租赁剔除，剩余产品收入由1.88亿元降至1.57亿元，测算下降16.62%。这个指标不等同于公司单独披露的纯自研收入，但比总收入增速更能观察产品组合。宽带网恢复是积极信号，移动网和内容安全的缺口仍未补上。若后续继续依靠低毛利配套设备扩张，总收入创新高也可能缺少利润含量。citeturn668237view3

客户结构也值得注意。上半年政府客户收入占71.28%，运营商占16.64%，企业占12.08%；运营商收入下降22.78%。这意味着单看政府类项目增长，不能推断各类客户预算普遍改善。项目规模、毛利、预付款比例和验收条件需要一起看。citeturn668237view3

海外业务的高增长暂未延续。2025年海外收入2.89亿元，增长68.88%，海外增量超过集团收入增量，国内收入测算下降约5.27%。2026年上半年海外收入1.10亿元，下降1.73%，毛利率从75.08%降至56.46%。出海曾经支撑修复，现在还需要重新证明订单质量。citeturn176943view0turn668237view3

四、AI安全的机会与收入边界

9月11日，公司明确AI应用以AI WorkForce为核心，面向政企提供场景开发、智能体部署及AI安全治理；该类收入不超过2026年上半年营业收入的2%。按半年收入计算，上限约469.73万元。这个口径不能扩大为全部安全业务，也不能与财报产品分类重复相加。citeturn497677view0

机会有两条。第一条是用AI改善安全运维，把大量重复告警、查询、调查和报告交给智能体辅助处理。第二条是给企业自身的AI应用增加权限、数据、模型和工具调用治理。两者客户预算可能不同，竞争对象也不同，不能只用一个AI标签预测收入。

公司的产品储备具有连接这两条路线的条件：小赛安全智脑围绕安全运维自动化，AI能力中台提供知识库、大模型管理、智能体构建及权限管理。2025年相关研发项目已形成销售，但没有单独披露足以支持大规模盈利预测的客户数、续费率和标准化收入。citeturn371875view0

2026年3月发布的服务方案，将云端AI能力、现场探针、定制插件与专家值守组合，并推进托管安全服务。商业吸引力在于将一次性项目延伸为持续服务：客户不必独自配置完整运维团队，厂商获得后续服务费。能否提高利润，取决于每名工程师服务客户数、自动化处理比例、算力成本与续约率，单看签约家数不够。citeturn371875view2

这条路线也存在反作用。定制插件和人工值守过多，会把服务收入变成另一种人力交付；误报或自动处置错误，会增加复核和售后成本；客户要求本地部署，可能削弱统一云平台的规模效应。高估值所要求的，是收入增长时单位交付成本下降，不只是产品页面出现智能体名称。

五、第二曲线排序：先抓可验证收入，再给远期想象空间

教育及政企安全运营有较清晰的客户使用场景。公司4月高校方案覆盖多校区流量采集、敏感数据识别、事件调查和运维调度，并披露匿名高校及教育机构案例。下一步应要求看到付费合同、服务期限、续约及回款。发布会和案例数量可以说明产品存在，不能替代收入规模。citeturn371875view3

国产化替换与存量客户升级离现有交付体系较近。已经完成国产化升级的宽带网产品，可与存量网络扩容、工具整合一同销售。推演上，这条路线比跨行业从零获客更容易复用工程经验；但若中标代价是压价或增加大量外购配置，仍需按毛利额衡量。citeturn371875view0

无人机侦测、电磁检测和反诈分析提供独立催化。无人机侦测及信息处理设备、电磁临检设备、多维综合反诈系统均已形成销售。其中无人机方向属于识别、分析及相关配套，不能写成无人机整机制造或低空运营平台。没有独立订单额及利润披露前，只给予选择权价值，不纳入主盈利假设。citeturn371875view0

海外复制仍可扩大市场，但需要同时解决交付、汇率和收款。适合观察的信号是海外收入增长与毛利恢复同时出现，且收入增量没有被应收增量吞掉。只拿2025年的海外增速外推2026年，已经与半年实际表现不符。citeturn176943view0turn668237view3

六、两年财务审计：报表利润增长不等于核心盈利改善

下表金额单位为亿元，毛利率除外；半年数据与全年数据分开阅读。

2024年、2025年及2026年半年数据之间的勾稽，显示问题集中在盈利质量与现金转换，不能被单年归母利润增长覆盖。citeturn340156view4turn176943view4turn983703view0

2025年归母利润增长15.83%，扣非利润却下降8.52%。非经常性损益从697.96万元升至2,098.10万元，增量1,400.14万元，高于归母利润增加的948.83万元；其中非经常性政府补助2,118.84万元。扣非已经做过一次调整，不能再把同一补助从扣非利润重复扣除。日常软件退税、利息及理财收益还需要和产品经营收益区分。citeturn856617view2turn265113view4

现金流在2024年和2025年均高于归母利润，属于正面信息；但2025年经营现金流下降21.84%，收入与应收、存货增长的匹配开始走弱。2026年半年现金流进一步转负，说明此前较强的回款表现尚未持续。不能因历史现金转换较好，就忽略本期变化。citeturn371875view0turn983703view0

研发会计处理相对克制。2024年和2025年研发资本化金额均为零，没有依靠将研发支出转为资产抬高当期利润。这提高了利润观察的可读性，也说明研发形成了持续费用负担；技术投入能否回本，仍要由后续产品收入证明。citeturn371875view0

2025年审计将收入确认列为关键审计事项。结合第四季度收入占全年约45.02%，投资者应重点核对年末验收、截止性及次年回款。关键审计事项不是舞弊结论；季节性能够解释收入集中，也不能自动证明每一笔收入都已顺利变现。citeturn265113view5turn983703view1

七、半年亏损为何扩大，旺季需要补多大的缺口

2026年上半年归母亏损同比扩大约6,202.65万元。按利润表做差，毛利额减少2,433.55万元，财务费用增加2,027.60万元，研发费用增加776.08万元，三项合计已解释大部分利润恶化；此外还有其他收益减少、信用减值由转回变为损失等影响。不能把亏损全部归于汇率，也不能全部归于AI研发。citeturn983703view0turn371875view1

上半年销售、管理、研发费用合计2.519亿元。仅将这三项乘二作为全年费用压力测试，若毛利率维持56.99%，约需8.84亿元收入才能覆盖三项费用；若毛利率回到72%，相同门槛约7.00亿元。该测算未计税金、汇兑、补助、投资收益和减值，也未假定费用实际全年不变。它说明，利润反转对产品组合的依赖很高，单纯增加低毛利收入效率有限。citeturn983703view0

旺季确实存在：2025年下半年收入5.249亿元、归母利润1.366亿元。但2026年下半年若仅重复这笔利润，全年净利润约738.42万元；若要追平2025年全年6,941.07万元，下半年需赚1.986亿元，同比增加45.42%。因此，四季度通常盈利与全年业绩已经修复，是两件不同的事。citeturn176943view4turn983703view0

旧合同也要防止重复当作新催化。2025年末列示的中国移动某工程采购合同总额约1.98亿元，尚未履行部分仅349.66万元，且已全额回款。这个历史大单不能原封不动计入2026年新增订单预期。citeturn966254view0

催化观察应有先后顺序。先看高毛利产品发货转验收，再看扣非利润改善，随后检验现金回收。单季扭亏可能只是季节性回归；毛利率、扣非利润和回款同时改善，才值得提高对反转的置信度。

八、现金、应收与存货：仍有缓冲，但不能把全部资产按现金估值

6月底货币资金7.415亿元、结构性存款1.85亿元，合计9.265亿元；扣除受限保证金后，现金及现金等价物加结构性存款约9.099亿元。短期及长期银行借款均为零，包含一年内到期部分的租赁负债约403.48万元。负债压力不在银行偿债端，现金缓冲也不能忽略。citeturn668237view4turn966254view4turn371875view1

另一面是，货币资金加结构性存款半年减少2.38亿元。经营流出、分红和汇率变化共同消耗现金。销售商品、提供劳务收到现金2.354亿元，同比下降41.57%；采购付现增加47.07%，员工付现增加6.58%。现金收入与当期营收接近，不代表回款优秀，因为其中混有以前年份款项，必须结合应收余额变化。citeturn198117view6turn966254view3

应收账款要同时看净值与已计提部分。 6月底应收净额3.201亿元，比年初增加15.80%；原值4.877亿元，坏账准备1.676亿元。三年以上原值1.272亿元，已按100%计提。旧账风险较大，但这部分不能再从净资产全额扣一次。准备覆盖率从37.72%降至34.36%，包含账龄结构变化，单凭比例下降不能认定少提减值。应关注新增长账款的到期回收，以及一年以上账龄继续迁移的速度。citeturn949138view3

存货同时包含订单机会与验收风险。 净存货2.910亿元，较年初增加19.56%；其中发出商品净额1.451亿元，增加45.32%，约占净存货一半。货物已经发出，为后续验收提供基础，但该金额是成本口径，不是待确认收入或利润。延后验收、配置调整、设备老化，都可能改变收益兑现。citeturn198117view5

发出商品原值约1.455亿元，跌价准备约32.34万元，计提比例约0.22%；不能仅因计提低就认定异常，但应跟踪长期未验收项目。合同负债1.583亿元，较年初增加7.99%，体现部分客户资金支持，却不等于全部在手订单。合同资产只有约678.83万元，主要涉及质保款，其规模远小于应收和存货，资产质量讨论应抓住主要矛盾。citeturn198117view5turn668237view4

美元资产放大了利润波动。 半年汇兑损失1,925.02万元，去年同期仅22.29万元。期末美元现金折合人民币约6.073亿元，加上美元应收，美元金融资产约6.699亿元；公司披露本期及上期均未签署远期外汇合约或货币互换。按期末敞口静态估算，人民币相对美元每升值1%，会产生约670万元不利影响，实际结果还受结汇、收支及期间敞口变化影响。即使把半年汇兑损失全部加回，仍亏约1.10亿元，汇率不是完整解释。citeturn371875view1turn966254view4

九、股东行为：分红已经兑现，减持尚有额度

2025年度每股现金分红0.40元，合计6,830.08万元，占上年归母利润98.40%，并已在2026年实施。以25.86元计算，历史股息率约1.55%。高派息比例表达现金回报意愿，但不等于高股息率；在半年经营现金转负时，也不宜默认以后维持相同分红。citeturn966254search4turn966254search5turn966254view3

减持主体是深创投的一致行动基金，包括广东红土、南京红土、昆山红土和郑州百瑞。该轮计划上限313.926万股，占总股本1.8385%。9月7日至8日已减持100万股；截至9月11日公告，整轮计划累计减持169.8万股，已经包含前述100万股，不能重复相加。citeturn497677search8turn884878view2

按已披露累计数计算，尚余计划额度上限144.126万股，占总股本约0.8441%，按25.86元折合约3,727万元。这是公告时点的剩余额度，不是9月15日已确认待售数量，也不意味着一定全部卖出。对事件交易而言，关键是后续供给能否被新增成交承接，不能提前宣布减持结束。citeturn884878view2

9月10日权益变动公告中，深创投自身持股4,552.704万股、比例26.6627%，未随此次基金减持变化。基金退出不能直接推导为控股股东放弃公司；国资背景同样不能推导出资产注入、重组或订单保证。9月11日异常波动公告未披露相关应披露未披露重大事项，不为并购传闻计价。citeturn497677search8turn497677view0

十、估值反推：当前价格要求什么盈利

用2025年全年加2026年上半年、减2025年上半年，过去十二个月收入约7.598亿元，归母利润仅738.42万元，扣非亏损约1,311.57万元，经营现金净流出约1.358亿元。按25.86元统一计算，市销率约5.81倍、市净率约2.91倍；用2025年利润计算的市盈率约63.6倍，扣非口径约91.2倍；滚动归母市盈率约598倍，滚动扣非已无法用正市盈率解释。citeturn983703view1turn983703view0turn983703search2

若将未受限现金及结构性存款扣除，再加回约403万元租赁负债，企业价值约35.10亿元，对应滚动收入约4.62倍。现金类资产约占市值20.6%，提供缓冲，但并未使经营业务变成低价资产。结构性存款也不应与随时可取的现金完全等同。上述估值只做同一时点测算，不混用不同交易日的报价与网站滚动口径。

反过来看，44.16亿元市值若由35—40倍正常化市盈率支撑，需要年利润约1.10亿—1.26亿元，较2025年增加约59%—82%。当前价格要求盈利跨过2025年的水平，且市场愿意继续给成长溢价。只恢复到七千万元附近，并不能自动消化估值。

下面是2027年正常化盈利的研究情景，不是公司业绩指引，也不是确定价格目标。市盈率法直接得到股权价值，不额外重复加回现金。

这组假设的用途，是看清风险收益的不对称：25.86元已经高于温和修复情景区间，继续上行需要更强盈利兑现，或更高情绪溢价。进攻情景若只有股价先行、没有业务证据，不能反过来把它当作基本面已经成立。

十一、催化次序与交易条件

短线催化已经是进行时：9月10日、11日涨停后，9月14日盘中达到第三板。9月11日换手2.12%、成交约8,076万元，说明部分上涨发生在成交受限的涨停状态。连续涨停能集中市场注意力，也可能积累尚未充分交换的卖盘；开板后的承接比封单截图更有信息量。citeturn497677search12turn983703search2

以事件交易处理，可把23.51元和21.37元两个已发生的涨停价格作为情绪观察参照，不把它们设成保证有效的支撑。后续开板若放量但不能重新形成买方承接，或板块继续上涨、个股却持续走弱，应下调事件假设。跳空与跌停可能使预设退出价格无法成交，交易金额需要为此留出余量。citeturn497677search2

经营催化按验证强度排序：带金额与付款条件的新订单，高毛利产品验收，扣非盈利改善，现金回款，其后才是产品发布与生态合作。AI订单还要进一步拆分软件、硬件、定制开发与持续服务，避免把低毛利集成收入包装成软件平台增长。

设置三条研究观察线：一是后续可比期间综合毛利率回到65%以上，并继续向历史水平修复；二是剔除外购设备和租赁后的产品收入恢复增长；三是年度经营现金流转正且不依赖应收继续快速积累。65%是研究观察阈值，不是公司承诺。三项同时改善，才考虑把事件仓位升级为反转持仓。

相反，出现收入增长但毛利额继续下降、发出商品长期不验收、新增应收向长账龄迁移、AI始终只披露比例与案例、基金剩余额度继续释放而成交承接不足，都需要降低预期。即使主题仍热，也不将高风险仓位不断摊平为长期投资。

落点：中新赛克值得交易的部分，是流量入口向AI安全运营扩展的选择权，以及旺季验收带来的利润弹性；需要打折的部分，是低毛利集成占比、收款压力和尚未兑现的新业务规模。当前价格已要求超出温和修复的结果。先等产品毛利与回款给证据，再提高对长期估值的容忍度。

参考资料

• 中新赛克2024年年度报告，2025年披露
• 中新赛克2025年年度报告，2026年3月18日
• 中新赛克2026年半年度报告，2026年8月26日
• 中新赛克2025年度利润分配方案，2026年3月18日
• 中新赛克关于收入季节性的投资者问答，2026年3月23日
• 中新赛克AI安全服务与渠道战略，2026年3月27日
• 中新赛克高校AI网络安全解决方案，2026年4月24日
• 国务院网络数据安全管理条例，2024年9月30日公布
• 国家网信办关于网络安全法修改与AI治理的解读，2026年1月2日
• 恒为科技2025年业绩及网络可视化业务表现，2026年2月5日
• Gigamon网络数据可观测性产品说明
• Gigamon网络数据包分发产品说明
• 证券时报中新赛克三板行情，2026年9月14日9时25分报价
• 中新赛克2026年9月11日收盘行情
• 中新赛克历史日行情，核对9月9日至11日价格
• 中新赛克（002912.SZ）· 公司资料