网络可视化行业深度研究报告

1、网络可视化行业深度研究报告目 录TOC o 1-2 h z u HYPERLINK l _bookmark0 一、何为网络可视？场空间和增速？ 3 HYPERLINK l _bookmark1 网络可视化：实现对网络流量的监管和网络内部价值的挖掘与分析 3 HYPERLINK l _bookmark2 网络可视化市场构成与产业链：产业链相对简单，前后端市场功能差异较大 5 HYPERLINK l _bookmark3 市场空间和行业增速：市场空间超过400 亿，行业复合增速达27% 6 HYPERLINK l _bookmark4 二、需求端：三因拉需求持续上行，催高气度 8 HYPERLIN

2、K l _bookmark5 通信技术的发展带动入网流量爆发，优化网络效率诉求推动DPI 需求上涨 8 HYPERLINK l _bookmark6 网络复杂化程度和数据集中度上升，网络安全形式严峻驱动DPI 需求上涨 10 HYPERLINK l _bookmark7 政策刺激“双G 双提”和信息安全相关政策，利好网络可视化行业发展 HYPERLINK l _bookmark8 三、供给端：技术渠资质构筑行业壁垒局相对稳定 13 HYPERLINK l _bookmark9 技术&渠&资质竖立行业准入门槛 13 HYPERLINK l _bookmark10 前端市场厂商仍相对集中，前端切后

3、端趋势也有出现 15 HYPERLINK l _bookmark11 国内下游客户相对稳定，网络可视化产品不断升级迭代 16 HYPERLINK l _bookmark12 四、重点公司 19 HYPERLINK l _bookmark13 中新赛克：前端业绩逐步提升，后端业务成长可期 19 HYPERLINK l _bookmark14 恒为科技：前端技术领先+嵌入式板块自主可控机遇，受益5G 浪潮 21 HYPERLINK l _bookmark15 迪普科技：内部高效管控+外部政策利好，夯实未来成长基础 23一、何为网络可视化？市场空间和增速？网络可视：实现网络流量的监管和络部价值的挖掘

4、与分析网络可视化简单的说即网络中的摄像头，对网络数据，流量来源进行监管、分析与挖掘利用人类视觉感知系统将网络数据以图形化方式展示出来快速直观地解释及概览网络结构数据一方面可以辅助用户认识网络的内部结构另一方面有助于挖掘隐藏在网络内部的有价值信息。网络可视化具体是指以网络流量的采集与深度检测为基本手段综合各种网络处理与信处理技术对网络的物理链路逻辑拓扑运行质量协议标准流量内容用户信息承业务等进行监测识别统计展现管控进而大数据分析与挖掘实现网络管理信息安全与商业智能的一类应用系统。图：网络可视化产品运用示例图：网络可视化产品插卡式网络可视化设备（左图盒式网可视设备（图）资料来：恒科技，生券研究院资

5、料源：为科官，民生券研院图：宽带互联网数据汇聚分发管理产品图：移动接入网数据采集分析产品工作原理资料来：中赛克，生券研究院资料源：新赛官，民生券研院网络可视化主要技术包括流量采集和分流、深度包检测（DPI）、深度流检测（DFI）、深度包提（DPE协议与应用识别协议还原流控等在较大规模的系统中还包括分布式计算与存储软件定义网络大数据流式计算等目前DI 是目前国内最常用的商用技术其一般通过硬件或软件以旁挂形式进入网络对数据包进行检查实现在原有分析四层以下IP 包内容的基础上实现对应用层流量的检测和控制技术。表：网络可视化行业主要技术对比技术名称技术简介技术应用流量采集将网络流量通过物理层、数据链路

6、层的信号解和解帧，实现IP原始报文的取。现有的高速骨干网流量采集方案主要分为三类：基于多核处理器的流量采集方案基于交换芯片的流量采集方案和基于的网络流量采集方案。应用于政府网络管理运行商广告推送运行商计费取证服务、运行商信令监控服务、园区网审计、公安网监、大数据分析领域。DPI深度包检测技术是在传统IP据包检测技术 (SI L2-L4之间包含的数据元素的检测分析)之上增加了对应用层数据的应用协议识别，数包内容检测与深度解码。分析用户的网络行为；同时根据链路状态及功能需求，对网络流量进行限速和控制处理；通过特征匹配技术，将数据包在封装过程中所添加的各层头部信息解析并提取，然后与已有规则库中特征信

7、息进行匹配，而进行流量的识别。DFI基于流量行为的应用识别技术，即不同的应用型体现在会话链接或数据流上的状态各有不同建立流量特征模型，通过分析会话连接流的包长、连接速率传输字节量、包与包之间的间隔等信息来与流量模型对比，而实现鉴别应用类型。流量控制引入QS的概念，从通过为同类型的网络数包标记，从而决定数据包通行的优先次序。基于内容进行会话识别可以通过高速的深层协议分析，识别一个网络会话所属的应用，可以针对某种协议进行拦截或者定相应的带宽分配策略，而传统的路由器和防火墙等网络设只能根据端口进行最初级的识别。SDN软件定义网络是将传统网络设备的数据平面和制平面分离，使用户能通过标准化的接口对各网络

8、转发设备进行统一管理和配置。SN控制器监控网络基础设的状态，能够更加智能和灵活地调配网络资源，减少盲目的网络资源投资，提高资源利用率；应用层可通过标准的北向接口制定符合其业务需求的网络策 略由SDN 控制器将策略配到网络设备中实现资源的弹调度；标准化的南向接口屏蔽了设备的异构性，实现了异构网络设备的集中化统一管控。资料来：民证券究院理网络可视化行业经历多年发展从基础的网络分析到基于网络可视化技术的业务控制和管理，再到向多业务职能方向发展。随着网络通信技术的发展和入网流量的剧增，大数据技术 DN 等技术开始被利用在网络可视化系统中，运营商、企业的网络管理者、以及政府监管通过进一步对网络数据进行深

9、度挖掘实现对网络内部情况的透视性和对网络资源的控制更深层次的挖掘网络价值。图：网络可视化行业发展三阶段资料来：恒科技股说书民生证研究院网络可视化市场成与产业链：产业相简单，前后端市场能异较大前端市场以分流和汇聚为主，后端以数据分析处理为主。根据系统的用途不同，网络可视化分为前端和后端市场其中前端以数据分流采集为主后端以数据分析处理存储及应用子系统为主。前端市场又可根据面向客户类型不同分为宽带网和移动网市场，其中政府企业运营商以宽带网为主，公安部等以移动网为主。表：网络可视化前后端系统划分组成部分子类（一级）子类（二级）网络可视化前流量采集子系分流汇聚子系电 TP 设备光AP 设备议转换采集设备

10、旁路采集设备串联采集设备等骨干网分流汇聚设备、接入网分流汇聚设备、移动互联网分 流汇聚设备、行业专网分流汇聚设备等信令解析合成设备固网还原解析子系统信令解析合成设备固网还原解析子系统移动互联网还原解析还原解析子系统子系统等网络可视化后端存储子系统分布式存储、集中存储、大数据存储等业务子系统各应用方向业务子系统资料来：恒科技股说书民生证研究院表：网络可视化前端市场划分产品差异面向对象宽带网市场又称网络分流器（Netk Distriutor）、流量采集器（Traffc Collctor）或者网络探（NekProe），是一种进行网原始数据获取、分层解析、按需筛 选、快速移交的产品。目前按口类型有 E

11、、10G、40G、100G 等产品。根据 产品形态和功能不同，宽带网产品可进一步细分为机架式、盒式和加速卡。网络层传送层专门于固网流量分析领域要应用于运营商政府门移动网市场是一种进行移动接入网原始数据获取、分层解析、按需筛选、速移交的产 品。目前按照部署位置有移动接入有线网数据采集析产品和移动空口数据采 集分析产品，支持 2/3/4/G 制式。根据其产品形态和功能不同，移动网产 品可进一步细分为中式、固定式和移动式。网络层传送层专门用于移动网流量分析领域主要应用于政府部门资料来：中赛克股说书民生证研究院产业链相对简单，中间网络可视化厂商主要提供解决方案、应用系统和集成服务等。网络可视化系统通过

12、接口连接网络实时采集大量数据进行深度分析同时为其它智能系统提供本地或云端数据接口。因此整体的产业链相对简单，上游主要涉及芯片/元器件、各类功能模块、内存卡、PCB 和机框等原材料，加工服务主要包括PBA 焊接和金属外壳的加工等，主要用于硬件类网络可视化基础架构产品开发下游应用以信息安全网络优化与运营大数运营等应用领域为主客户主要包括政府运营商和企业中间则是各类网络可视化厂商主要包括网络可视化基础架构提供商、网络可视化应用开发商和系统集成商。应用开发商主要为下游集成商提供完的应用系统，专注于一类或多类网络视化用其发应用开发商主要为下游集成商提供完的应用系统，专注于一类或多类网络视化用其发入软为。

13、基础架提供主要下游发商集成商供网视化的础设、核模块解决案，例采集设备分处平、件间软件块。系统集成商直接面向整个行业的下游用户，提供案咨询计、统集和技服。资料来：民证券究市场空间和业增市场空间超过00亿，行业复合增速达7%入网流量与网络可视化公司营收之间存在正相关关系5G将进一步刺激入网流量增速上升。我们对2012013移动互联网接入流量与恒为科技、中新赛克相应年份的总营收进行回归分析得到其R2值为0.69二者存在显著相关性关系伴随入网流量的激增恒为科技中新赛克的营收明显增加。利用2014-09年工信部公布数据进行指数预测得到 2020、221年我国移动互联网接入流量分别为1697亿G210亿（

14、2019年2月接入流量工信部尚未公布采用10月与11月均值预测20202021年增速分别为39.46%2.4%可见5G通讯的运用，将刺激入网流量增速上升，推动网络可视化行业增速向上，促使业内公司受益。图：2014-021E年移动互联网接入流量及其增速情况图：2012201Q3移动互联网接入流量与重点公司营收情况资料来：工，生证研院预测资来源前瞻，生证券究院预测网络可视化市场将在2021年突破400亿19-21年的复合增速约26.99%据赛迪顾问统计数据201520162017218年我国网络可视化市场规模分别为77.84元109.76亿元、137.08亿元、199.9亿元，2015-218年复

15、合增速为20.78%。进行指数预测，我们得到20192002021年网络可视化市场规模分别为240亿元322亿元和410亿元201-221年复合增速为26.99%。为了验证数据的合理性，我们利用2015-218年已知的DPI市场规模和移动互联网接入流量数据进行回归分析，得到二者存在明显的正相关关系，R2 值为 接着利用2015-2021年二者数据（2019-221年DPI场规模及2020、2021年移动互联网接入流量数据为我们测算得到进行回归得到两者R2值为0.97说明根据指数预测得到的DPI市场规模数据与移动互联网接入流量存在合理正相关此外考虑到固网流量增速和高速用户占比数量上升会对网络可视

16、化需求起到促进作用，因此我们认为网络可视化市场规模增速超 25%增长具有参考意义。图：214221E年网络可视化市场规模(亿元及其增速情况资料来：工，生证研院二、需求端：因素拉动需求持续上行，催化高景气度三大逻辑看好网络可视化需求上升与行业高景气度1入网流量持续增加带来优化网络销量需求前端的汇聚分流系统可实现流量精准分发有助于提高网络销量缓解线路拥堵2网络复杂化和信息技术发展带来网络安全维护需求：网络协议复杂化、云导致数据集中度上升等新技术的发展驱动网络安全的要求和监管难度加大驱动网络可视化设备采购和更新频次提升3政策进一步驱动流量持续增加和提高信息安全的重视程度下游客户以政府和运营商为主，政

17、策推动有助于预算上升。21 通信技术的发展带入网流量爆发，优网效率诉求推动PI需求涨入网流量的持续爆发增长提高网络效率优化需求，推动采购新增和原有设备升级扩容需求互联网视频流量的快速增长推动入网流量的持续爆发根据思科公布数据预计亚太区的 IP流量增速将在2021年达到107.EB/月，实现较2016年3.2倍的增长。而更值得关注的是繁忙时互联网流量增长将比普通时段的互联网流量增长更迅速，根据思科预测，2021 年繁时互联网流量将较16年增长4.6倍，普通时段流量增长3.2倍。繁忙时互联网流量将对骨干网城域网移动网的流量分发需求提出更高的要求因而入网流量持续增加驱动网络可视化需求和产品技术的发展

18、整体看1为应对入网流量持续上升带来的DPI现网扩容和新建需求；2）入网流量端口扩容带来的DPI产品下沉和升级需求。通信技术发展推动入网流量持续增长，高速网用户数量占比持续提升，驱动DPI 的新建和换代需求受3G 切4G影响14 年底至15 年移动互联网接入流量累计同比增速增至86%，增幅明显加速之后随着4G 和智能手机的大规模普及我国移动互联网接入流量持续的增速虽因基数扩出现增速下滑，但仍保持正增长，2019 年111 月，我国移动互联网累计流量达1107 亿G同比增速降至77.4%较110 月下降6.2 个百分点其中通过手机上网的流量达到1101 亿G占移动互联网总流量的99.5%同比增速降

19、至78.8%截至2019 年10 月底三家基础电信企业的固定互联网宽带接入用户总数达4.52 亿户比上年末净增4469 万户其中光纤接（FTTH/O用户4.16 亿户占固定互联网宽带接入用户总数的92%100Mbit/s及以上接入速率的固定互联网宽带接入用户达3.7 亿户占总用户数的81.8%较上年末提高11.5 个百分。高速网用户占比增长将提高对固网流量分发要求，驱动原有DPI 产品升级换代和新增端口需求增加。图：4-6 移动互联网接入流量累计值(万和累计同比%)图：6/5-906移动互联网接入流量当期值万)和同比%)资料来：前，生证研院资来源前瞻，民证券研院图：4-8 年末固定互联网宽带和

20、移动宽带用户数（万户）图：2-9 移动互联网接入流量当期值(万和同比(%)资料来：前，生证研院资来源前瞻，民证券研院G 大规模商用将刺激移动网络产品升级，同时进一步刺激入网数据分发带来的新增需求根据中电信数据5G商用自1月1日开始推广至12月底新增G用户0万可见0年将是G用户数大规模爆发的一年此外根据IHS预测023年亚太和北美地区 5G用户有望达到1 亿，是4G 在五年同期里吸引用户数的三倍，可见未来3 年的5G 换代速有望超G。此外，G 商用将带动个人设备和机器对机器（MM）链接被广泛使用，据思预测支持OT的M链接数量将从6年的11亿增长到21年的1亿即OT中设备总数的%，将占全球IP 流

21、量的%。因此，考虑G 带来的通信协议、制式的不同，以及M链接实时性的要求，DI的移动互联网产品将迎来升级换代和需求爆发的新机遇。图：亚太区和北美地区4G和5G首个5年用户数预测对比资料来：民生证券究院22 网络复杂化程和据集中度上升，网安形式严峻驱动PI需求涨网络技术的发展促使网络复杂程度、网络攻击频次和数据集中度上升，推动网络安全重要性日趋上升，驱动政府采购需求上涨。随着信息技术的发展，网络从纯IP网络逐步发展到 MLSbsDN等并存网络使得网络协议日趋复杂网络构架维度增多例如SDN虽天然比路由协议有优势可实现对接业务编排但相应的在该DN网络上的监管和分析难度也有所增强。此外，随着线上应用的

22、普及，DDS 攻击、虚假/垃圾消息、恶意弹窗等网络空间事端频繁严重影响基础网络安全的稳定运营因此面对信息安全形式的日趋严峻和信息技术的发展，政府对网络监管需求日益上升，除自行采购外，借助运营商采购量DI 设备数量的也有所增加据统计中国移动总部20-209年统一DI设备采购分别为3万G、9万G和7万G，2018-9年中国电信固网采购统一DI设备为52万G。图：06-09 中国移动总部统一PI设备采购量（）和增速（%）资料来：中移动标民证券研院网络技术的发展导致网络空间事端频发网络监管势在必行根据思科统计数据平均 DDs(分布式拒绝服务)攻击规模稳步增长017年已接近.2Gs其中高峰攻击规模年增速

23、达%，其发生时将占据一个国家互联网总流量的1%，造成部分网络瘫痪。而随着网络入网流量和技术的发展，思科预计021 年全球的DDoS攻击数量将增至30 万次年。另一方面，虚假/诈骗消息、恶意弹窗等网络空间事端频发，网络诈骗人均损失额出现上涨趋势，可见安全形势严峻。此外，随着2P 网络技术的发展，除利用P2P 发起流量攻击外，利用 2P 下载占用大量带宽资源，导致局域网网络拥塞并降低服务质量的现象也常发生。因此，通过DI设备对局域网成员的流量行为进行监管与分析有利于维护基础网络安全的稳定性图6-1E 年中国网络信息安全市场规（亿元和增（%）图：4-8 网络诈骗人均损失（元）资料来：赛顾民生券究院料

24、来：0 联网全中心民生券研院云计算驱动数据集中度上升，网络协议发展推进网络复杂程度上升，监管难度上升带动设备需求上涨。全球“云化”的趋势日渐明显，传统IT 企业的客户逐渐被云厂商蚕食，尝试云服务的传统企业数量日益上升面对企业数据上云带来的数据流量向数据中心集中导致的集中性风险，云服务厂商对数据分析、信息安全防护和流量运营也提出了新的要求。此外，I LS sed、DN 并存的网络时代，在更加满足用户网络需求的同时，也给整个网络带来了大量管理分析及安全工具“盲点需要运营商云服务商的T部门采购可适用于多重网络架构的可视化方案，给DI行业提出新要求的同时，也带来了新机遇。23 政策刺激“双G提”和信息

25、安全相政，利好网络可视化业展“双G 双提带来的千兆宽带部署计划将进一步刺激入网流量和高网速用户占比上升。 209 年政府工作报告明确提出将开展城市千兆宽带入户示范，并在工信部联通信【2019】94号文件中提“双G 双提目标推动固定宽带和移动宽带双双迈入千兆(G 比特)时代100M及以上宽带用户比例提升至80，4G 用户渗透率力争提升至80%。开展“同网同速”，推动我国行政村4G 和光纤覆盖率双双超过98实现农村宽带网络接入能力和速率基本达到城市同等水平。图：09 光纤和百兆以上用户占比（%）资料来：工，生证研院信息安全相关政策的出台，刺激行业高景气度和政府采购计划。面对我国网络被攻击次数的增多

26、和信息安全重要性的提高我国工信部公安部等部门先后出台了包信息通信网络与信息安全规划 (2016-020 年)、信息安全技术网络安全等级保护基本要求等多项网络安全政策与意见要求提高我国的网络防范能力和水平政府作为网络可视化重要采购方在给出网络安全行业引导意见的同时刺激自身采购需求的上行，借此实现对网络空间的监管。表：网络安全政策及意见回顾颁布机关时间内容中国国家标准化管委员会等20905中国国家标准化管理委员会等颁布信息安全技术网络安全等级保护基本要求。自219年12月1日开始，调整原国标准 G/T239208 的容，针对共性安全保护需求提出安全通用要求针对云计算移动互联物联网工业控制和大数据等

27、新技术新应用域的个性安全保护需求提出 安全扩展要求，形成新的网络安全等级保护基本要求标准。公安部等多部门20806公安部等多部门颁布 网络安全等级保护条例（征求意见稿）、提出要加强网络安全等级保护工作提高网络安全防范能力和水平维护网络空间主权和国家安全社会公共利益保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。工信部20701工信部颁布信息通信网络与信息安全规划 (06220 年，规划立足信息通信行业网络与信息安全管理职责紧“十三五期间行业网络与信息安全工作面临的重大问题“十三五期间行业网络与信息安全工作进行统一谋划设计和部署“十三五时期信息通信行业网络与信息安全工作的指导性文

28、件。国家互联网信息办公室20612国家互联网信息办公室颁国家网络空间安全战略出推进网络空间和平安全开放、合作、有序，维护国家主权、安全、发展利益，实现建设网络强国的战略目标。全国人民代表大会常务委员会20611全国人民代表大会常务委员会推中华人民共和国网络安全法提出制定网络安全战略，明确网络空间治理目标，提高网络安全政策的透明度。工信部20408工信部推出关于加强电信和互联网行业网络安全工作的指导意见 ，意见提出要加强和改进网络安全工作进一步提高电信和互联网行业网络安全保障能力和水平强化网数据和用户信息保护推进全可控关键软硬件应用为维护国家安全促进经济发展护人民群众利益和建设网络强国发挥积极作

29、用。资料来：民证券究院理三供给端技术渠道资质构筑行业壁垒格局相对稳定由于产品自身的技术、渠道和资质构筑行业进入门槛，导致竞争格局相对集中。我国络可视化产品的稳定性和可靠性要求较高且企业业绩多依赖于中标大单推动因此行业本身的技术渠道和资质等均要求参与公司具有较高水准可参与的厂商因此数量也相对较少球市场格局和国内市场格局类似前三家或四家厂商占据市场60%左右的份额呈现多寡头垄断局面。技术渠资质竖立行业准入门槛带宽的扩容协议复杂程度的上升网络可视化产品将面临更高的稳定性可靠性要求铸造行业产品的技术壁垒。我国网络可视化产品的下游客户以政府和运营商为主，这些客户对产品要求多基于以下几点1）稳定性和可靠性

30、要求位列首位。由于网络可视化产品需通过串联或并联方式接入现网通过旁网实行监测因而如果产品稳定性出现问题会造成检测的现网的瘫痪产生不可估量的后果2支持监控100GE高流量端口支持平滑扩容。由于骨干网扩容高速用户数量上升监控流量相应出现大幅增加因而设备端口除支持100E接口外，还需要网络可视化设备能够通过增加机框或提升单台服务器容量的方式，持续平滑扩容为后续网络扩容做准备3满足定增需求外硬性条件还需具备丢包率低和识别率高等。对于公安和网信的用户往往对丢包率和识别率具有更高的性能要求例如运营商采购的统一 DPI 设备，要据采集丢包率要求10-7，再叠加业务识别、流控等功能开启条件下的串接端口平均转发

31、时延不大于200us最小线速转发字节不大于256字节;总体流量识别率不低于95%等。表：运营商网络可视化产品招标技术要求要求性能性能指标Wb流量类识准确达到0%P量类识准确大于0%dSe/wo/a/e类用识准确不于P类量识准确不于%流量管精确度误小于未别流的占比不超过%，误率超过下载理相时间于L滤管理准度到.%访问日、基数据测、跃源监测录准确率低于9%对违法息实监测准确率低于5%对违法息实过滤成功比不于分流模整机量单项不于4T整机端数量不少于0个0E端口不于0个0E端口资料来：中电信民生券究院网络可化需求决定下游客户话语权较强渠道优势有利于提高中标机率和利润率水平。正如上文所说网络可视化的产业

32、链相对较短客户集中度相对较高除系统集成商可接触终端客户外部分基础架构产品提供商也会采用直销方式直接接触终端客户且由于政府运营商往往会通过统一大单采购的方式完成当年的采购计划因而各家业绩多依赖于大单中标推动一方面因为直销团队往往可以提高中标的利润率水平另一方面与集成商的稳定合作可以保证业绩基础总体来看对于基础架构商而言渠道稳定可保障中单金额对于系统应用商和集成商而言，优质投标团队，可稳定标单的利润率水平。表：网络可视化厂商的前五大客户中新赛克恒为科技迪普科技中国移动烽火科技齐普生肯尼亚府恒安嘉新中国移动前五大户美亚柏科上海瀚普方正通用重庆市安局绿色网络中国电信信通科创浩瀚深度中兴通讯资料来：各司

33、招说明、生证券究院网络可视化下游客户以政府和运营商为主，产品存在涉密可能，因而行业资质也相当重要由于产品将会在公安网信等涉密部门被采用因而招标时往往会对于应用开发商和系集成商的资质提出认证要求。因而，业内公司往往需经过一定的资质认证，才可参与招标。表：网络可视化厂商的行业资质资质名称核发部门电信设进网可证工信部中国国信息全产认证书中国信安全证中心中新赛克计算机息系安全用产销许可证公部网安全卫局装备承单位册证书中央军装备展部信息系集成服务质证（级）中国电信息业联会恒为科技信息系集成服务质证（级）中国电信息业联会军用信安全品认证书中国人民解放军信息安全测评认证中心迪普科技信息安等级护安建设务构能力

34、评估合证书公安部一研所计算机息系安全用产销许可证公安网路全保局信息安服务质认证书中国信安全证中心资料来：各司招说明、生证券究院各大网络可视化厂商高管多来源于通信设备商巨头，侧面反应行业准入的高门槛。从网络可视化厂商的高管经历和公司成立来源看多有通信设备巨头的影子例如中新赛克成立之初是中兴通信的子公司；恒为科技副总经理来自中兴同行，迪普科技的高管多来自于华三等网络可视化产品的技术发展多与通信技术发展同趋，下游客户和上游原材料采购间也存在联系因而我们认为除了通信设备商存在一定技术优势外还会与网络可视化厂商的供应链和客户渠道存在协同效应。但正因为是设备巨头涉及领域，技术门槛可侧面反应。表：网络可视化

35、厂商的高管背景高管现任职务背景介绍中新赛克凌东胜董事、经理历任中通讯络事部PN目经/软开发M产总系统部部M品总理宽网络产总经P网络品总理及国际场副经理恒为科技胡德勇董事，总经理18年71年6月历深市中兴通股份限公工程，任工程师郑树生董事长13至23年任职华为术有限司历研发目经理中试部总监生产总监技支部总监换事部总裁内管理办室主，公常务总;3至2年任杭华三通信技术限公总;迪普科技周顺林董事19至23年华为术限公司品研经理3至11年职于州华通信术有公司历任发副监件部长；邹禧典董事18至23，任于华术有限司财部03年至01年，任州华通信术有公财务副裁资料来：n民证券究院前端市厂商仍相集，前端切后端势

36、有出现网络可视化市场规模持续上涨2021年国内前端市场预计规模可超40亿根据IS统计 2017年全球流量采集设备的市场规模约为40亿元约占全球网络可视化市场的18%207年北美地区占据全球流量采集规模的73.8%，而亚太地区的市场占比仅为10.3%。因此参考国内前端市场主要参与公司的业务营收和增速我们判断国内前端市场的规模占网络可视化市场规模的10-15结合上文我们对国内2019-201年网络可视化市场规模判断分别为240亿元、322亿元和410亿元，因此预计21年我国前端市场规模可超40亿元。图：5-1E 全球网络流量集采设备市场规模（百万美元）图：05-01E 年全球网络流量集采设备细分市

37、场占比资料来：民生证券究院资来源：，民生券究院前端市场公司相对集中，多寡头垄断格局。网络可视化设备的使用场景和用户对设备性能与技术要求较高铸造了行业门槛因此国内外网络可视化市场均为多寡头垄断格局全球市场网络监控设备龙头Gigamn的市占率达到36%排名二三位的NetScot和Ixia市占率分别为17%和15%三者合计占有超过60%的市场份额而在国内市场中我们推测2018年国内前端市场的总体规模在20亿左右，中新赛克、恒为科技、迪普科技和恒扬数据相关业务收入占比分别为28%16%6%9%合计约占市场60%左右的份额可见国内市场与全球市场一致，网络可视化前端市场的竞争相对集中。图：全球网络监控设备

38、厂商竞争格局图：08 年国内前端市场份额占比资料来：民生证券究院资料源：生证研院整理后端市场的广大和网络可视化前端技术的升级，前端厂商逐步向后端渗透，后端应用领域快速拓展的产业发展趋势由于前端市场占比低于20%且随着前端产品芯片性能的不断强化部分应用可不通过服务器实现数据抓包监控等技术日益成熟前端厂商逐步往后端渗透趋势日益显现例如海外龙头Gigamon2017年开始推出超强性能的网络监测数据接入平台将企业的各种监测工具，如NPM、APM、IPS/IDS、DLP 等通过Gigamon 的流量采集平台取得需要的流量并通过平台流量分发时做到精细和智能的流量优化实现企业网络监测节点的综合管理。国内的中

39、新赛克积极扩展后端市场，网络内容安全产品营收逐年提升。国内下游客户相对定，网络可视化产不升级迭代网络可视化厂商因高准入要求，行业公司相对集中。DI公司主要包括中新赛克、恒科技迪普科技锐安科技百卓网络和恒扬数据等产品涉及前端产品的有中新赛克恒为科技、锐安网络、百卓网络和恒扬数据。其中中新赛克、锐安科技的客户以公安为主。根据统计中新赛克2017-019年计中标金额约8800万元其中前端项目占比31%后端业务占比为69%其下游客户主要为政（公安为主2017-209年中标政府部门采购项目合计约8200万元占全部中标项目的93%(仅采招网数据)根据采招网公布数据，2018-019年安科技合计中标9笔采购

40、项目，其中5笔隶属于公安机关采购，约占全部中标金额的60%。恒为科技、迪普科技、百卓网络在运营商市场占据优势。根据采招网公布的恒为科技 201-219合计中标的26笔采购中运营商中标占比为62%百卓网络作为应用商与集成商对满足运营商对大带宽、多链路流量监控场景需求而自主研发的高密度100G汇聚分流平台具备高性能、可扩展和高可靠性。迪普科技的应用数分备供商多运。表：DPI主要公司的产品和客户对比产品厂商主要客户前端后端辅助移动接入网数据采集分析产品中新赛克宽带互联网数据汇聚分发管理产品网络内容安全产品-政府大数据运营产品恒为科技插卡式网络可视化平台盒式产品-应用加速卡政府、运营商迪普科技异常流量

41、清洗系统-政府、运营商、企业锐安科技分流设备产品-千兆万兆光网卡政府、运营商百卓网络盒式网络可视化产品机架式网络可视化产品-运营商恒扬数据标准机架式分流器ATA架构分流器D-E大数据分析平台智能加速卡政府、运营商正交架构分流器资料来：各司官民证研究院从研发投入DPI营收毛利率角度分析恒为科技中新赛克迪普科技处于DPI前端市场的第一梯队。恒为科技和中新赛克都是国内领先的可视化基础架构产品供应商，主要为下游客户供应DPI产品迪普科技将网络安全与可视化业务相结合是国内网络安全重要厂商 2018年度恒为科技中新赛克的DPI业务相关收入分别为3.62亿元5.96亿同比增长57%和3%，占总营收的比重分别

42、为84%、86%左右。图3恒为科技中新赛克迪普科技的DPI 业务收（亿元）图：恒为科技、中新赛克、迪普科技的DPI 收入占比（）资料来：n民证券究院资料源：d，生券研究院（注：迪普技安分析品收入视其I业务收）网络可视化行业技术壁垒较高，产品升级更换速度较快，因此相关企业均有较高的研发支出比重。01-218年，恒为科技的研发费用率维持在14%-1%，中新赛克、迪普科技的研发支出占比恒为25%左右2019年度恒为科技进一步增加其研发投入研发支出比重增加 23.2%与中新赛克迪普科技不相上下从盈利水平看DPI相关企业的毛利率均维持在高水平，2019年Q1-Q3，恒为科技、中新赛克、迪普科技的毛利率分

43、别为58.81、82.5% 71.6%，由中新赛克采用直销模式对接下游客户，毛利率水平高于恒为科技、迪普科技。图：恒为科技、中新赛克、迪普科技研发支出占比（%）图：恒为科技、中新赛克、迪普科技销售毛利率（）资料来：n民证券究院资料源：d，生券研究院四、重点公司网络可视化行业需求表观受政府预算影响，内在是入网流量剧增、网络协议复杂化、网络恶意事端频发等导致政府和运营商对网络运营效率和网络安全需求上升，驱动行业持续增长。对比公安在网络可视化市场已有近20年的发展投入，且每年仍保持着15%的投入增速看，工信部（三大运营商）和网信办市场12年才开始起步，市场相对开发商、集成商地位相对较低早期注重精分系

44、统现前后端同时重视该块市场的成长性可比肩公安部市场因此我们看好20年5G技术运用和网间扩容带来的网络可视化前端市场需（即汇聚分流系统，建议重点关注恒为科技、中新赛克、迪普科技。中新赛克：前端业绩步提升，后端业务长期中新赛克公司成立于2003年，原中兴通讯下属子公司，2012年控股股东变更为深创投 207 年成功登陆深交所中小板。公司主营业务包括网络可视化基础架构、大数据运营和网络内容安全专注于大容量智能网卡及分流设备无线增值业务宽带增值业务的研发和市场拓展，为运营商和行业用户提供成熟的通信安全保障解决方案和一站式的服务。公司产品覆盖 DPI全产业链，在海内外市场均有稳定的下游客户。公安市场招标

45、的持续推动网络可视化基础架构业务收入持续增长，直销团队促产品毛利率高于同行201H1公司可视化基础架构业务收入达到2.4亿元同比增长27.2%201Q1Q3归母净利润为1.76亿元同比增长12.67%由公司对于部分下游客户主要为政（公安为主采用直销模式降低中间成本因此公司毛利率高于同行业其他企业201Q1-3毛利率为82.53%，净利率为2885%，经营性现金流量有所改善。图：中新赛克PI 收入（亿元）和增速图：中新赛克归母净利润（亿元）和增速（）资料来：n民证券究院资料源：d，生券研究院图：中新赛克销售毛（净）利率（）图：中新赛克经营性现金流净值（亿元）资料来：n民证券究院资来源：id民生券

46、研究院未来看点1高研发投入为产品升级换代奠定基础迎接5G大规模商业SDN网络系统、云运营商等新机遇。公司在产品研发投入上持续加码，2019年Q1Q3公司累计研发投入1.53亿元，占总营收的25.08%在固网方面，目前涵盖10G、40G、100产品并积极开400G产品，同时在2G3G4G移动网的信令与数据分析技术基础上进一步加大对5G移动网相关产品的研发投入。图：05-093中新赛克研发支出占比情况数据来n，民证券究院未来看点2: 后端业务成长可期公司目前营业收入主要源于网络可视化基础架（前业务2015-08 年间前端业务占总营收比例维持在85左右公司在稳定发展其前端业务同时融合大数据工业互联网

47、等技术积极拓展后端业务后端产品的销售正逐步发挥规模优势此外随着5GAI 等技术的快速发展数据量和相应的数据处理工作不断增多根据信通院数据，我国大数据产业从2015 年突破100 亿元规模，到2020 年以复合增长率38的高增速成长到接近600 亿元规模公司后端大数据业务受益于整个行业利好有望迎来快速长。图：05-091中新赛克前端和后端业务营收占比数据来n，民证券究院恒为科技：前端技领先嵌入式板块自主机遇，受益5G浪潮恒为科技成立于2003 年2017 年在上交所成功上市公司主营业务包括网络可视化基架（前端和嵌入式与融合计算平台公司致力于为信息安全无线网络网络通信特种设备云计算与视频等领域提供

48、业界领先的产品和解决方案公司的网络可视化基础架构产品涵盖网络可视化应用系统的基础设备核心模块及解决方案主要包括针对宽带互联网移动网互联网企业网和行业专网等不同标准不同规模的网络在各种网络接口进行流量数据的集、分流、分析和管理的设备、模块与相关软件。网络可视化与板卡业务稳步增长，盈利水平相对稳定。2018 年度，两大网络可视化与卡业务分别占总营收的83.86%和15.88%，连续4 年营收稳步增长，2014-218 年营收的复合增速达到28.66%具体来看2018 年公司网络可视化基础架构业务收入为3.62 亿元同比增长56.1%，2015208 年其复合增速达到19.36%，205-219Q3

49、 公司盈利水平相对稳定，毛利率维持在54-59，净利率在20-26波动。图：恒为科技DPI 业务收入（亿元）及其增速（）图：恒为科技归母净利润（亿元）和增速（）资料来：n民证券究院资料源：d，生券研究院图：恒为科技销售毛（净）利率（）图：05-09 年恒为科技经营性现金流净值（万元）资料来：n民证券究院资来源：id民生券研究院未来看点1专注于网络可视化基础架构和前端市场人均创收遥遥领先前端市场受益，规模扩大公司是国内领先的可视化基础架构供应商在网络可视化市场上处于第一梯队市占率维持在15%-2%208年间人均创收达到124.8万元远高于对手方中新赛（63.88万元和迪普科（64.36万元高人均

50、创收象征着公司管理制度的高效和突出的人力优势。随着公司销售渠道的开拓，市场份额有望进一步提升。图：06-08 恒为科技人均创收、人均创利情况数据来n，民证券究院未来看点2：前瞻性布局5G产品研发，团队技术背景雄厚。公司实际控制人（同为创始人沈振宇胡德勇王翔均从上海交大毕业且创立恒为科技之前均在通信行业工作多年拥有较强的技术背景，同时重视研发投入。公司 219Q-Q3 的研发支出占总营收比重达到 23.2%。且公司自2018年起积极布局5G产品，着力探索5G移动网的信令与数据分析技术，随着5G正式启动，公司5G产品布局有望带动公司收入持续稳中求进。图：06-08 恒为科技研发费用支出占比数据来n

51、，民证券究院未来看点3嵌入式业务受益于国产化需求公司处于嵌入式产业链中游是国内嵌式解决方案提供商之一上游主要为芯片和元器件提供商下游客户众多涵盖汽车通信电子等企业应用范围广泛目前国产化浪潮从芯片CPU向交换机板卡等演进随着自主可控概念的不断推进嵌入式计算机业务作为软硬件的载体将受益于国产化的发展壮大实国产芯片（飞腾、龙芯等）+国产嵌入式解决方案（恒为科技）的国产嵌入式板块产品。未来嵌入式业务受益行业国产化需求，成为公司未来收入的一大增长点。表：恒为科技与国内芯片厂商拥有良好的合作关系国产化厂商合作系列飞腾基于国飞腾T5A6片开发了产化U准机式服器20D48国产高密度云计服务；通过融飞腾T5A6

52、理和万兆换网设出D88产化高度超合计平；公司设的D48国产高密云计算务器是按高密计业务特推出专用算平，在U的空内持4个腾计节点，大持8路T5/6飞腾处器。恒为科技龙芯公司基国产芯多处器30及A0桥，采国产芯700设计发了国产芯片组CptI 刀片计板60。盛科基于国交换片科C0计开发S0加三层太网换卡X90兆以网三层交换和V610千兆太三层交卡。数据来n，民证券究院迪普科：内部高管控外部政策利好，未来成长基础迪普科技成立于2008年，于2019年4月在深交所上市。基于“应用即网络”技术理念公司自主开发了高性能硬件架构APP-X应用识别与威胁特征库APP-ID并在此基础上推出了包括深度业务路由交换

53、网关(DP)应用防火墙(FW)入侵防御系统(IPS)上网行为管理及流控(UAG)应用交付(ADX)及交换机路由器等在内的十几大类上百款产品凭借先进的产品和技术，迪普科技创新性的推出了DP xFarc解决方案体系架构，旨在实现网络、安全及应用的深度融合和交付公司产品涵盖网络安全产品基础网络产品及应用交付产品将可视化与安全业务进行融合，是国内领先的信息安全厂商。公司网络安全产品包括安全防护和安全分析两类DPI流量分析设备归为其安全分析产品类别下。208 年度，公司安全分析业务收入为 1.24 亿元，占其总营收的比重为 17.61%。 201Q1Q3公司归母净利润为1.58亿元同比增长18.7%20

54、1-2193公司毛利率维持在67%-7%，净利率稳步增长，2019年前三季度实现净利率29.05%。219年度，公司经营性现金净流量有所改善。图：迪普科技DPI 业务收入（亿元）及其增速（）图：迪普科技归母净利润（亿元）和增速（）资料来：n民证券究院料来：n，民证券研院图：迪普科技销售毛（净）利率（）图：05-09 年迪普科技经营性现金流净值（亿元）资料来：n民证券究院资来源：id民生券研究院未来看点研发投入保持稳定态势三费占比稳中有降“等保2.0”的推出公司有望受益于网络安全行业整体发展。公司业务属技术推动型，2018年度拥有技术人员662人，占总人数比例60.51%一方面201-218年研

55、发支出占比维持在23%左右高研发投入夯实公司未来成长基础此外另一方面公司三费出现逐年递减趋势2016-018年三费合计分别为1.99亿元1.83亿元和1.81亿元，可见公司对费用端的合理控制，有利于其收入端的进一步增长。此外，公司营收主要源于网络安全产品，2018 年该部分收入为 4.25亿元，占比 60.7%随着2019年5“等保2.0正式公布和启用有望推动整个信息安全产业的发展迪普科技的市场空间有望进一步拓展。图3 ：05-093三费（销售、管理、财务费用）合计及增速图：迪普科技网络安全业收入（亿元）资料来：n民证券究院料来：n，民证券研院插图目录图1：网络可视化产品运用示例 3图2：网络

56、可视化产品 3图3：宽带互联网数据汇聚分发管理产品 3图4：移动接入网数据采集分析产品工作原理 3图5：网络可视化行业发展三阶段 5图6：网络可视化产业链 6图7：2014201E年移动互联网接入流量及其增速情况 7图8：20122193移动互联网接入流量与重点公司营收情况 7图9：2014201E 年网络可视化市场规模(亿元)及其增速情况 7图10：14-6 移动互联网接入流量累计值(万G)和累计同比(%) 9图1：16/0-19/6 移动互联网接入流量当期值(万G)和同比(%) 9图12：14-8 年末固定互联网宽带和移动宽带用户数（万户） 9图13：12-9 移动互联网接入流量当期值(万

57、G)和同比(%) 9图14：亚太区和北美地区4G 和5G 首个5 年用户数预测对比 10图15：201-219 中国移动总部统一DPI 设备采购量（G）和增速（%） 10图16：16-1E 年中国网络信息安全市场规模（亿元）和增速（） 图17：14-8 网络诈骗人均损失（元） 图18：209 年光纤和百兆以上用户占比（） 12图19：15-1E 年全球网络流量集采设备市场规模（百万美元） 15图20：201-221E 年全球网络流量集采设备细分市场占比 15图21：全球网络监控设备厂商竞争格局 16图22：208 年国内前端市场份额占比 16图23：恒为科技、中新赛克、迪普科技的DPI 业务收

58、入（亿元） 17图24：恒为科技、中新赛克、迪普科技的DPI 收入占比（） 17图25：恒为科技、中新赛克、迪普科技研发支出占比（%） 18图26：恒为科技、中新赛克、迪普科技销售毛利率（%） 18图27：中新赛克DPI 收入（亿元）和增速 19图28：中新赛克归母净利润（亿元）和增速（） 19图29：中新赛克销售毛（净）利率（） 20图30：中新赛克经营性现金流净值（亿元） 20图31：201-219Q3 中新赛克研发支出占比情况 20图32：201-219H1 中新赛克前端和后端业务营收占比 21图33：恒为科技DPI 业务收入（亿元）及其增速（%） 21图34：恒为科技归母净利润（亿元）

59、和增速（） 21图35：恒为科技销售毛（净）利率（） 22图36：201-219 年恒为科技经营性现金流净值（万元） 22图37：201-218 恒为科技人均创收、人均创利情况 22图38：201-218 恒为科技研发费用支出占比 23图39：迪普科技DPI 业务收入（亿元）及其增速（%） 24图40：迪普科技归母净利润（亿元）和增速（） 24图41：迪普科技销售毛（净）利率（） 24图42：201-219 年迪普科技经营性现金流净值（亿元） 24图43 205-0193 三费（销售、管理、财务费用）合计及增速 25图44：迪普科技网络安全业收入（亿元） 25表格目录表1：网络可视化行业主要技

60、术对比 4表2：网络可视化前后端系统划分 5表3：网络可视化前端市场划分 6表4：网络安全政策及意见回顾 12表5：运营商网络可视化产品招标技术要求 13表6：网络可视化厂商的前五大客户 14表7：网络可视化厂商的行业资质 14表8：网络可视化厂商的高管背景 15表9：DPI 主要公司的产品和客户对比 17表10：恒为科技与国内芯片厂商拥有良好的合作关系 2321世纪我国经济焕发出勃勃生机，保持着强劲的增长势头，成为世界经济增长最快的国家，并且我们有理由相信这种增长势头仍将长期保持。作为一、二、三产业都有关联度的数字货币产业，国民经济的平稳较快发展是保证数字货币行业发展的经济基础与前提，但作为