网络可视化：流量数据的监控，虚拟世界的摄像头

一、网络可视化：流量数据的监控，虚拟世界的摄像头

（一）流量数据市场初步形成了数据产生、数据处理和数据监控三大产业格局

海量数据的爆发与增长，使得数据市场初步形成了数据产生、数据处理和数据监控三大产业格局。数据处理的云计算和数据产生的通信设备都是万亿级别的市场空间。那么在数据的生产和处理爆发式增长的背景下，流量数据监控行业雏形初具，未来潜力空间巨大。

（二）网络可视化可类比为虚拟世界的摄像头

流量数据的监控，又称为网络可视化，可类比为虚拟世界的摄像头。在手段上，主要以网络流量的采集与深度检测为基本手段对虚拟世界的流量进行采集复制，再利用采集器按预设规则进行筛选并存储。对 MAC 或 IP 报文逐层进行头解析，不但能从协议头获得关于各字段的信息，还能够按需进行筛选、归类分析，甚至能够直接从内容字段获取到明文信息。同时综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘。

核心技术包括流量采集和分流、深度包检测（DPI）、 深度流检测（DFI）、深度包提取（DPE）、协议与应用识别、协议还原、流控等，在较大规模的系统中，还包括分布式计算与存储、软件定义网络、大数据、流式计算等。网络可视化系统连接网络，并实时采集大量数据进行深度分析，是一种网络领域的智能系统，并为其它智能系统提供本地或云端数据接口。

1、网络可视化系统的三级组织架构构成

网络可视化系统可自底层到上层分为数据提取、数据整合计算和数据应用三级组织架构。

最底层为数据的获取层，也是网络可视化基础架构，是前端流量采集设备最核心部分，主要通过分光器或者分流器或者物理天线接入到实际网络中，获取当前网络传输的所有信息（数据包），解码数据包的网络协议来了解数据，还原数据包中的明文信息，然后根据相应接口标准，移交相关数据。根据接入实际网络位置的不同，又分为固网数据采集和移动网络数据采集。中间层为数据的整合计算层，即存储移交上来的数据，数据的计算处理与检索整合。中间层的核心为大数据基础软件系统。最上层是数据的应用层，用统计分析方法与最新的大数据分析算法对收集来的海量数据进行分析，提取有用信息加以详细研究和概括总结，并用系统可视化的形式展示。

从固网采集的数据和从移动接入网采集的数据，统一汇入底层中间层数据整合计算和最上层数据应用在安全网络实时监测的体系中，统一为实时数据分析监控平台。

2、网络可视化两大类产品：宽带网络可视化和移动网络可视化

宽带网络可视化

宽带网络可视化是基于骨干网进行数据采集，基于电信骨干网以及城域网的构建方式，在骨干网的汇聚节点或者城域网的出口节点部署分光器等设备，将流量复制到前端分流设备，通过分流设备提取其中的数据包，到服务器中进行数据的汇聚和分析处理，同时提供数据的分类和过滤，以适应不同的业务，最后以可视化的操作系统对网络实时监控数据予以呈现。例如，从多维度展现网络带宽资源使用情况，真正实现流量可视化，基于用户和应用进行细粒度分析，对网络质量进行分析，对网络中的链路异常事件、网络时延、重传率、状态码等参数进行监控，并且按照用户、应用等维度进行分析，展示用户、应用的网络质量状况，网络管理人员一目了然的了解当前网络运行质量。

宽带网络可视化的核心产品为网络分流器（Network Distributor），又称为流量采集器（Traffic Collector）或者网络探针（Network Probe），通常工作在网络层、传送层，专门用于固网流量分析领域，是一种进行固网原始数据获取、分层解析、按需筛选、快速移交的产品。目前按端口类型有 GE、10G、40G、100G 等产品。根据产品形态和功能不同，宽带网产品可进一步细分为机架式、盒式和加速卡。

移动网络可视化

移动网络可视化是在移动接入侧进行数据采集, 主要用于收集移动网络接入网部分和移动空口原始数据，并进行分层解析、按需筛选，形成群体位置等信息，主要数据制式包括：2G/3G/4G/5G。这部分采集到的信息向上汇聚到数据整合计算和应用系统中，同信息安全、网络优化与运维和大数据运营等领域应用系统组成整体解决方案。主要应用在公安系统的社会安全领域。移动网络可视化产品根据其产品形态和功能不同，可进一步细分为集中式、固定式和移动式。

3、固网数据网络可视化和移动网络数据网络可视化在监测场景、基础设备、业务需求、业务目的皆有不同。

宽带网络可视化产品主要监测场景为数据中心和电信骨干网，可监控到固网全部原始数据100%覆盖，主要是工信部、网信办、国安、公安等政府部门进行网络监控，业务的需求与骨干网的扩容升级流量的增长呈正相关。移动网络可视化产品主要监测场景为移动基站和移动接入网侧，只可监测到明文传输数据，用于定位监听等场景，主要服务于公安部和各个区县公安局的公安侦缉业务。

二、需求部门、大数据系统、设备采集构成网络可视化基础三级产业链，政府监管刚性需求带来百亿市场空间

（一）需求部门——数据系统平台——前端设备采集商构成了网络可视化产业链的三级架构

网络可视化的需求部门主要为政府核心部门：网信办、工信部、国安和公安、总参等军队部门以及国内运营商。其中，宽带网络可视化的需求部门为网信办、工信部、国安、总参、公安和运营商；移动网络可视化的需求部门主要是公安部的网安局与技侦局，主要用于公安的固定网络海量信息的侦查破解、定位、技侦等场景。

数据采集的应用场景与需求主体的不同，决定了宽带网络可视化产业链和移动网络可视化产业链的层级与主要玩家不同。移动网络产业链层级较为简单，移动特种设备厂商直接向需求方各个省、市、区县公安部公安分局供货，主要玩家均为移动特种设备商，宽带网络产业链可分为两个层级： 后端数据分析监控平台与前端数据采集设备商。

（二）后端数据平台＋前端数据采集设备（宽带+移动）共同构成百亿市场规模

从核心玩家业务收入规模来看，我们估算网络可视化全行业市场总量估算为100-120亿，其中宽带网络可视化市场份额70%。移动网络可视化市场份额30%。 宽带网络可视化中，后端数据分析监控平台市场约40-50亿，前端数据采集设备约30-40亿。移动网络可视化中，移动特种设备约20-30亿每年。

在前端设备采集方面，主要设备供应商共7家，包括：中新赛克、迪普科技、锐安科技、恒为科技、百卓网络、恒杨数据、永鼎致远。2017年7家设备商在网络可视化前端采集设备方面的收入规模总计约20亿元。

随着流量驱动，网络基础设施规模和结构日趋繁复，以及政府监管力度的加强，2018年网络可视化市场将平稳快速的发展。根据中国移动2015-2018年前端数据采集设备招标情况分析，中国移动DPI设备在建总规模为30万Ｇ带宽按照每100G带宽处理能力60万元来计算，总开支为１８亿元。截止2018年中国移动上半年前端数据采集设备招标总金额已经达到5.4亿元，综合三家运营商宽带网络规模与历年招标总额，我们估算2018年运营商侧前端数据采集设备市场为20-30亿元，整个行业数据采集设备为30-40亿元。

（三）宽带网络可视化部分：后端大数据平台格局分散，但供需双方相对稳定；前端设备采集全环节玩家受益，格局由分散走向集中

1、宽带网络可视化后端数据平台各部位自行建设，供货格局稳定

政府各部委行使的职能不尽相同，网信办主管互联网内容管理、工信主管互联网行业管理、公安部打击网络违法犯罪、国安部主要维护国家网络安全，对网络可视化的具体使用场景与需求也不尽相同。因此，各部委网络可视化后端实时大数据监控平台各不相同，各自自行建设。由于涉密业务资质、合作历史等原因，在后端平台建设上，各部委形成了自己相对稳定的系统集成供应商。而前端数据采集的设备商，则向多家系统集成商进行供货。是否具备资质，成为进入部委系统集成商的核心壁垒，决定了公司所处的产业链位置。具备资质无产品系统集成商可向不具备资质但有产品的供应商进行设备和解决方案的采购。无资质有产品的供应商只能像有资质的系统集成商供货，进而服务最终的政府运营商等客户。

2、在产业链的位置和商业模式决定了前端数据采集设备商的基本差异

网路可视化全行业主要设备供应商共7家，包括：中新赛克、锐安科技、百卓网络（通鼎互联收购）、恒为科技、永鼎致远（永鼎股份收购）、恒杨数据、迪普科技。2017年收入规模总计约20亿元，约占据全行业70%左右的份额。其中，中新赛克占据17%左右份额，属于行业内的龙头企业。锐安科技约占15%左右份额，其他5家企业分别为5%至10%左右的市场份额，行业格局较为分散，竞争稳定。

设备商所处的产业链位置和商业模式的差异决定了公司占据的市场份额。在宽带网络可视化产业链里面，主要有四个环节，硬件设备提供商，位于产业链上游提供最基础的网络，提供网络分流器、流量采集器或者网络探针产品，通过这个环节来获取数据；系统集成商位于产业链中游，将对外采购及自制的软硬件产品集成为整体系统交付给建设单位；系统集成商一般具备系统集成资质，能够组织协调整体系统的建设工作，向下游单位交付完整的应用系统。其中，系统集成商按职能可划分为应用开发集成商和系统建设集成商。应用开发集成商具有自研产品，能够提供应用软件系统并具有系统集成能力；系统建设集成商仅提供系统集成服务，负责系统各模块的联调对接、整合、安装部署、工程建设组织协调等。在大型复杂系统项目中，建设单位通常会引入系统建设集成商，负责整体系统建设工作。

按照系统集成商与设备商参与程度不同，7个主要设备商玩家可分为纯基础架构设备供应商、轻基础设备的系统集成商以及基础设备与系统集成并重的全环节厂商。恒为科技与恒杨数据为单纯的硬件设备提供商，仅向系统集成商供货，而不与政府、运营商等客户直接发生业务联系。锐安科技与永鼎致远主要以系统集成为主，逐步扩大前端设备采集业务。直接将产品向最终用户政府部门、运营商等销售。中新赛克、迪普科技与百卓网络则既是基础架构设备提供商，也是系统集成商，除向系统集成商供货外，也直接将产品向最终用户销售。作为设备商与系统集成商，中新赛克、迪普科技与百卓网络在网络可视化产业链中四个环节均有参与，既是基础架构设备提供商，也是系统集成商，除向系统集成商供货外，也直接将产品向最终用户销售。三家公司早期主要是硬件设备提供商，位于产业链上游。早期的时候以①②③这种方式，通过下游渠道代理商等进入客户的名单；后期逐步以④为主，直接给最终客户供货，满足客户的需求。

从2015年-2017年公司主要客户的名单与销售额度占比显示出，中新赛克为系统集成商和基础设备商的综合玩家，锐安科技为由系统集成商向设备商过渡的玩家，而恒为科技为单纯的设备商玩家。中新赛克前五大客户涵盖了：系统建设集成商、系统应用开发集成商以及运营商、政府等最终用户。而恒为科技作为单纯的硬件设备提供商，主要客户集中在烽火星空、恒安嘉兴、浩瀚深度等系统集成商。锐安科技主要的优势为稳定的政府渠道。锐安科技的客户主要为政府部门等特定用户，政府部门对公司营业收入的贡献率约为75%-95%。公安部第三研究所、以及各重点市公安局是锐安科技的核心客户。

产业环节分工有所不同，毛利率差别较大，恒为科技作为单纯的硬件设备提供商、锐安科技作为主要的系统集成商毛利率都维持在45%-55%的水平，而迪普、中新赛克等作为全产业链的玩家，毛利率高达70%-80%左右。

三、流量的内生性增长叠加国家信息安全监管的刚性需求驱动行业快速发展

在流量增长、内容复杂性增强，国家信息安全监控刚需激增几方面因素共同驱动下，全球网络可视化市场整体保持平稳快速发展。在全球大环境的影响下，伴随着中国网络可视化市场、技术等需求的发展，中国网络可视化市场整体实现了持续高速发展。根据赛迪顾问统计数据，2016 年我国网络可视化市场规模为 137.08 亿元，预计 2018 年规模将达到199.89 亿元，2016-2018 年年复合增长率将达到 20.75%。

（一）数据流量快速增长推动网络可视化的需求增长

1、流量增速持续保持30%-40%增长, 用户规模及流量的持续爆发增长，推动网络可视化的需求增长

随着运营商投入的持续增加，以及相关技术和标准和不断演进，移动通讯网络基础设施建设近年来 取得了迅速的发展。根据工信部《2017年通信运营业统计公报》，2018年1月至4月，移动互联网接入流量消费累计达到156.9亿G，比上年同期累计增长192.2%. 平均保持每年30%-40%的增速。 据思科全球移动数据流量预测报告中的预计，2020 年全球移动用户数量将达到 55 亿（2014 年为 43 亿），而全球移动数据流量将达到 366.8EB，比 2015 年的 44.2EB 有近 10 倍的增长。网络流量的持续增长驱动网络可视化需求不断增长。

2、底层传输技术升级为前端设备采集产品扩容和升级带来中长期增长逻辑

固网扩容、协议标准更新换代，给网络可视化产品扩容及升级带来中长期增长逻辑。在宽带骨干网建设方面，中国宽带骨干网加速 100G 网络建设。2013 年以来，中国三大电信运营商先后启动 100G 骨干网络建设和布局，进入 2015 年，全球电信运营商全力加速 100G 网络建设。此外，云计算的兴起、数据中心以及超大规模数据中心的大量涌现，都为部署 400G 提供了重要动力，400G时代悄然来临。除了宽带骨干网网间互联带宽不断增长外，宽带骨干网的技术和标准本身也在不断演进， 每一代技术大约统治宽带骨干网 4~5 年，而每一次技术和标准的更新换代，都会带来网络可视化产品需求的相应升级换代。宽带骨干网的不断升级和扩容将带动网络可视化业务的快速增长。从10G ——40G——100G——400G演进，带来了设备的更新换代。

（二）数据流量内容的复杂性空前提升

随着千兆带宽发展、应用程序的高速发展，超高清视频普及、AR/VR的兴盛等，使得数据流量内容的复杂性空前提升。数据流量业务向在线视频等复杂内容转移，中兴通讯把视频业务发展分为4个阶段，并把2016年称为“大视频元年”，现阶段以有线4K、移动2K普及为标志的大视频阶段已经到来。据行业预测，到2020年视频流量在网络数据消费占比将超过95%。

（三）政府对网络安全的监管力度进一步加强，网络安全从合规性上升到国家立法层面

1、国家互联网监管新格局初步确立，网信办、工信、公安、国安四大强势部委共同确保国家网络空间安全

在中央统一领导下，我国已初步形成了“分工负责、齐抓共管”的互联网监管格局，即以网信办、工信、公安、国安四个部门为主，分别主管互联网内容管理、互联网行业管理、打击网络违法犯罪、和国家网络安全；其他相关部门按照各自职责共同参与互联网管理工作。其中，内容管理部门主要包括网信办、文化部、新闻出版广电总局等；行业管理部门主要有工信部、教育部、药监局、一行三会等；安全管理部门主要有公安部、保密局、国家安全部等。

以《互联网信息服务管理办法》为统领，我国互联网信息服务管理初步明确了各部委的监管职责分工，形成了“条块结合、纵横交错”的属地化管理组织架构。覆盖到业务准入、市场秩序规范、企业安全管理等各个主要环节。在管理实践中，形成了前后置审批、黑名单联动、联合专项治理等多个管理部门协同配合的工作机制。政府部门将成为网络数据应用的最大需求方。根据贵阳大数据交易所预测，2020 年政府大数据应用市场规模将达到 1,907.5 亿元，占总体市场规模的 35%。

2、网络安全战略升级，由合规驱动过渡到合规性和强制性驱动并重

《中华人民共和国网络安全法》和《国家网络空间安全战略》将网路监控提升到国家立法和战略安全层面。2016年11月全国人大颁布了《中华人民共和国网络安全法》，是我国第一部网络安全的专门性综合性立法，网络安全有法可依，信息安全行业将由合规性驱动过渡到合规性和强制性驱动并重。2016年12月国家互联网信息办公室发布《国家网络空间安全战略》中详细的阐述了我国对网络空间发展的战略任务和目标；坚决维护国家安全，防范、制止和依法惩治任何利用网络进行叛国、分裂国家、煽动叛乱、颠覆或者煽动颠覆人民民主专政政权的行为；防范、制止和依法惩治利用网络进行窃取、泄露国家秘密等危害国家安全的行为；防范、制止和依法惩治境外势力利用网络进行渗透、破坏、颠覆、分裂活动。在虚拟世界的互联网网络领域里面，负责网络安全监测的行业主管部门网信办、公安系统、工信部、国安系统、国家保密局等机构。

对于网络可视化行业监测的内容主要是运营商网络的中流量数据，监测的工具、方法则是由中新赛克、烽火星空等这类企业去提供，网络安全监测行业目前的主要需求来自于政府权力机关为主体。随着国家对信息安全需求的增长，网信办体制建设的完善，网络安全监测需求急速增长。三个主要部门的监测需求具体项目有所差别，因此主要的实施途径也有所不同。

3、网络监管范围向地市区县进一步下沉带来可视化设备渗透率的提升

网信办向省、地市监管范围的下沉驱动了固网可视化设备渗透率进一步提升。网信办（中华人民共和国国家网络办公室）为新设省部级单位，网络监管需求随着部门的正式运转而大幅增长。2014年2月27日，中央网络安全和信息化领导小组成立。网信办是以规格高、力度大、立意远来统筹指导中国迈向网络强国的发展战略，在中央层面设立一个更强有力、更有权威性的机构。自2016年以来，网信办组织架构自地方向省、地市下沉。根据公开资料显示，目前全国31省均设立省委网信办，2018年将持续推进全国重点城市各市委网信办、市互联网信息办公室的建设。根据现有公开资料显示，网信办预算开支增幅较大，集中在共产党事务支出和网络安全与信息化项目，作为新兴监管部门，未来将有很大的预算增长空间。2018年全国31省网信办预算开支总计约十亿。通常可以按中央预算支出占整个财政盘子三分之一去估算整个市场规模约在几十亿的量级。2018与2017年同期相比，增幅主要支出项目集中在“其他共产党事务支出”与网络安全与信息化。

同时公安技侦体系从原来的省技侦大队向地市或者区县建立技侦大队驱动了移动特种设备的渠道下沉。LTE基站建设完成后4G用户的爆发推动了移动网络可视化设备的需求爆发。公安传统技侦设备以2G和3G为主，未来向4G设备的更新换代将持续驱动移动特种设备的新增需求。据中国信息通信研究院的数据显示，截至 2017 年6 月，我国移动电话基站数累计达到 592 万个，同比增长 14.2%.其中 4G 基站快速部署，较上年末新增 36 万个，累计达到 299 万个，占移动基站的比重达 50.5%，实现城区、县城深度覆盖，乡镇和重点行政村、高铁、地铁、景区等重点场所基本覆盖。

同时，需求部门的公安技侦从原来的省技侦大队向地市或者区县技侦大队下沉。移动可视化特种设备的主要采购模式为各公安分局、技侦大队单独采购，因此对渠道依赖性强，严重依赖设备商的销售投入。中新赛克2017年销售人员总计184人，占员工人数25%，2018年计划将销售人员进行大幅度的扩编，增加至250人以上，以应对逐渐下沉的移动特种设备渠道。中新赛克销售费用2017年为1.2亿，同比增长72%。根据2018年一季度报显示，中新赛克销售费用0.36亿，同比增长94%，主要由于公司销售人员大幅增加以及市场拓展力度加大，导致销售人员薪酬的大幅增长。

四、行业格局变迁与主要玩家

（一）随着政府从各部委分散需求转向归口统一管理建设，整体行业格局发生变化，前端数据采集设备商有望成为最大受益者

1、 网信办崛起，牵头统筹四部委网络监测前端建设需求。

2014年2月27日，中央网络安全和信息化领导小组宣告成立。中共中央总书记、国家主席、中央***习近平亲自担任组长，李克强、刘云山任副组长，再次体现了中国最高层全面深化改革、加强顶层设计的意志，显示出在保障网络安全、维护国家利益、推动信息化发展的决心。中央网络安全和信息化建设领导小组的成立是以规格高、力度大、立意远来统筹指导中国迈向网络强国的发展战略，在中央层面设立一个更强有力、更有权威性的机构。体现了中国最高层全面深化改革、加强顶层设计的意志，显示出在保障网络安全、维护国家利益、推动信息化发展的决心。网信办主要发挥了对各个部委分散的网络监测需求的牵头统筹作用。原隶属于工信部的国家互联网应急中心划拨至网信办统一管理，网络可视化业务前端数据采集的统一建设，即属于国家互联网应急中心的管控范围。

2、 资质门槛放开，行业格局变化利好设备供应商

网信办将部门网络监测的设备需求从各个部委分散需求转向归口统一管理建设，前端统一由运营商统建，后端平台各个部委自建。网信办下的互联网应急中心负责前端采集设备预算的支出、设备的测试、评估与选型，各个部委负责对厂商进行资质与技术规范管控推荐入围。行业格局的变化，利好设备供应商。能够集基础架构设备提供商和系统集成商于一体的厂商，有机会从产业链向前移动，直接面向需求部门。中新赛克凭借全环节经营的能力成为行业格局变化中，优先受益的设备厂商。2017年中新赛克前五大销售客户中，首次出现国家互联网应急中心，销售收入2990万元，占收比6%。

（二）数据采集设备商主要六大玩家

（1）    中新赛克——行业龙头，宽带数据采集与移动端特种设备全产业运营，在行业格局变化中优先受益

成立于2003年，前身中兴特种设备有限责任公司成立于2003年2月，注册资本 100 万元，其中中兴通讯出资54 万元。2012 年 10 月 10 日，中兴通讯将其持有的中兴特种的 68%的股权转让给主要股东。 2015年3月，中兴特种整体变更为股份有限公司，公司于2017年11月21日在深圳交易所上市。深创投为控股股东，深圳市国资委为实际控制人。深创投直接持有本公司26.66%的股权，通过控股广东红土、南京红土、昆山红土、郑州百瑞，深创投能够控制本公司35.25%的股权，系公司控股股东。深圳市国资委直接持有深创投 28.20%的股权，直接或间接持有的深圳市远致投资有限公司、深圳市亿鑫投资有限公司、深圳市盐田港集团有限公司等三家公司合计持有深创投 18.43%的股权。因此，深圳市国资委直接或间接持有深创投 46.63%的股权，为公司实际控制人。

作为网络可视化数据采集设备的全行业龙头，中新赛克是国内较早从事网络可视化基础架构产品和海外网络内容安全市场的企业，营业收入从2014年的2.64亿元增加到了2017年的4.98亿元，复合增速达到 23.48%。公司净利润从2014年的0.78亿元增加到了2016年的1.32亿元，复合增速19.10%。

作为宽带数据采集与移动端特种设备全产业运营设备商，中新赛克主要以宽带可视化数据为主，2017年收入2.55亿，占总收入比重51%，2017年业务增速48.3%。移动网络采集设备2017年收入1.85亿，占总收入比重37%，2017年业务增速83.2%，其余为网络内容安全产品和大数据产品，2017年收入分别为: 0.23亿和0.05亿。

其中，移动特种设备的高速增长与中新赛克销售渠道的加速下沉战略密切相关。移动特种设备厂商直接向需求方各个省、市、区县公安部公安分局供货。移动可视化特种设备的主要采购模式为各公安分局、技侦大队单独采购，因此对渠道依赖性强，严重依赖设备商的销售投入。中新赛克2017年销售人员总计184人，占员工人数25%，2018年计划将销售人员进行大幅度的扩编，增加至250人以上，以应对逐渐下沉的移动特种设备渠道。中新赛克销售费用2017年为1.2亿，同比增长72%。2018年一季度报显示，中新赛克销售费用0.36亿，同比增长94%，主要由于公司销售人员大幅增加以及市场拓展力度加大，导致销售人员薪酬的大幅增长。随着销售渠道的进一步下沉，销售人员的增配，我们预计2018年中新赛克移动特种设备将持续保持70%-80%的增速，2018年宽带网络前端设备采集和移动特种设备业务占总收入比重将接近持平。

作为行业内的全环节玩家，中新赛克既是基础架构设备提供商，也是系统集成商，除向系统集成商供货外，也直接将产品向最终用户销售。从竞争格局来看，中新赛克与其他行业竞争者相比，综合毛利率最高，2014到2017年分别为75.5%、82.6%、80.3%、79%，一直保持在75%以上，其中宽带与移动网络可视化设备业务毛利率高达80%以上。

在各个部委分散的网络监测需求归口管理，网络可视化业务前端数据采集统一建设，资质门槛放开的行业格局变化中，中新赛克凭借全环节玩家地位率先拿到从业资质，进入集中采购名单。根据公司已披露的 2017 年上半年即已签订合同额 4.86 亿元，占去年全年的 86%；同时根据公司公告，公司于2017年年底中标中国电信侧配套工程项目，中标预估金额为 4.8 亿元；对公司未来年度经营业绩产生积极的影响。公司2017年 12 月 27 日收到全资子公司赛克科技的通知，赛克科技收到中国电信侧配套工程项目招标人发来的《中标通知书》，确认赛克科技为中国电信侧配套工程项目的 A 类设备第一包中标人（约为 A 类设备总额的 40%），此项目中标预估金额约为 4.8 亿元（含税）。我们认为与其他主要竞争对手设备商相比，中新赛克率先拿到资质，将利好公司在下一期运营商前端固网采集设备招标中标率。

（2）     锐安科技——公安部直属的宽带网络可视化系统集成商

北京锐安科技有限公司（以下简称“锐安科技”）成立于2003年，是国内最早从事大数据分析、信息挖掘的高新技术企业之一，也是国内最早提供网络安全大数据产品和解决方案的供应商。锐安科技致力于大数据的技术研发、产品销售和整体服务，业务方向涵盖网络安全大数据、运营商大数据两大行业方向，具备完整的大数据解决方案和完善的配套产品体系，目前已经实现在政府和企业信息化建设中的大规模应用。锐安科技为公安部100%控股的网络可视化集成商与设备商。

从主营业务来看，锐安科技主要面对下游政府等直接需求方，以为政府搭建大数据平台设施的系统集成业务为主。2017年1月到10月主营业务收入4,8亿元，其中90%以上来自于系统集成业务，硬件设备占比5.71%。公司主营业务由信息安全、政府和企业大数据服务两个板块构成。信息安全版块，锐安科技主要以系统集成方式提供分流产品、等级保护工具箱、 安全边界防护系统等产品和服务。政府和企业大数据服务版块，作为大数据技术和应用服务提供商，锐安科技以云计算、私有云技术为着眼点，积极构建大数据平台和运营平台，主要产品有Ayena平台及舆情综合解决方案。公司通过自主研发的大数据服务基础架构，实现对多种数据的储存、分析、应用。

作为系统集成商，锐安科技主要的优势为稳定的政府渠道。锐安科技的客户主要为政府部门等特定用户，政府部门对公司营业收入的贡献率约为75%-95%。公安部第三研究所、以及各重点市公安局是锐安科技的核心客户。

锐安科技与烽火星空同为行业内核心的系统集成商。在宽带网络可视化的后端大数据平台服务方面具有高度相似。烽火星空的主营业务可分为两个板块：网络信息安全版块和移动信息化板块，其中网络信息安全版块核心产品包括电信数据采集和分流平台、私有云存储和大数据分析平台等核心产品。与锐安的Ayena平台类似，烽火大数据平台（Nebula Solar）也提供从端到端、从原始数据到数据运营的整体解决方案。但不同的地方是，烽火星空在网络可视化方面仅做系统集成服务，硬件设备完全来自于恒为科技等设备商。

同为行业内核心的系统集成商，锐安科技与烽火星空体量接近，锐安科技的毛利率和净利率都相对烽火星空较低，烽火星空的毛利率维持在60%左右，净利率为20%左右，相比锐安的毛利率为45%左右，净利率不到10%。主要原因为锐安的主要客户为公安部与地市公安局，渠道相对分散下沉，营销成本较高。

（3）     百卓网络——从设备商向系统集成商前行，拿到资质后有望爆发性增长

北京百卓网络技术有限公司是A股上市公司通鼎互联全资子公司。公司创办于2005年，公司主营业务是信息安全、大数据和下一代互联网的软硬件研发、生产、销售和服务。公司营业收入增长稳定，2014-2017年平均复合增长率高达48.3%。公司主营业务包括SDN、大数据和信息安全，其中信息安全占总收入比重约80%，这类产品主要布局于骨干网不良信息管控、抗DDoS攻击、骨干网防病毒、僵尸木马蠕虫检测、互联网舆情监控等目前互联网内容管理的主流安全需求领域，主要客户为电信运营商、政府部门及有网络安全需求的各类企业。其中核心的设备为以DPI（Deep Packet Inspection，深度报文检测）技术为核心，面向电信运营商网络的大数据采集处理产品，支持GE、2.5GOPS、10GE、10GPOS、40GE、40GPOS、100GE等多种链路接口，可采集对数据进行预处理，输出网络中的有效大数据。

百卓网络2017年收入为2.9亿，净利润1亿，毛利率39.3%，净利率35.2%。公司从宽带网络可视化传统设备商向系统集成商转变，2017年之前与恒为科技类似，主要为系统集成商，如浩瀚深度供货，但近年来逐渐开始下游政府和运营商等集中项目。下半年公司有望获得网络可视化涉密业务资质，进一步在运营商网络可视化前端业务集采项目中受益。

（4）    迪普科技——借力网络安全主营业务的渠道优势，发展宽带网络可视化业务，拉动业绩进一步增长

迪普科技与中新赛克同为网络可视化设备商中的全环节玩家，在网络可视化产业链中四个环节均有参与，既是基础架构设备提供商，也是系统集成商，除向系统集成商供货外，也直接将产品向最终用户销售。但是公司主营业务与中新赛克有明显不同。 迪普科技主营业务为网络安全服务，网络可视化业务仅占公司主营业务的20%左右。

公司成立于2008年，于2016年设立股份公司。公司致力于从事企业级网络通信产品的研发、生产、销售以及为用户提供相关专业服务。主营产品包括网络安全产品、应用交付产品及基础网络产品。公司提供基于创新的统一软件平台和高性能硬件平台下，以网络安全为核心，融合企业通信领域中网络安全、应用交付、基础网络各功能模块的整体解决方案。公司推出了产以“简单、智能、安全”为特色的完备的产品线，产品广泛运用于运营商、政府、电力能源、教育、医疗、金融和其他大型企业。公司应收稳健增长，2015-2017公司复合年增长率为16.71%。公司已成为具备核心技术与竞争力、国内领先的企业级网络通信产品及解决方案提供商。

从营收机构和增长来看，2015-2017年平均复合增长率为16.71%，低于中新赛克公司主营业务复合增长率，且2017年主营收入增长率为15.77%，显著低于中新赛克2017年增长率。主要原因为：公司的主营业务结构与中新赛克明显不同。迪普科技主要为从事企业级网络通信产品的研发、生产、销售以及为用户提供相关专业服务，主营业务以网络安全服务为主。主要产品包括网络安全产品（占比约61%）、应用交付产品（占比21%）及基础网络产品（占比约17%）。公司提供于创新的统一软件平台和高性能硬件平台下，以网络安全为核心，融合企业通信领域中网络安全、应用交付、基础网络各功能模块的整体解决方案。网络可视化相关业务在公司主营业务中占比较少，列为网络安全产品中的安全分析产品，占总收入比约23%。2015年-2017年度，公司的主营业务分别为4.51亿元、5.32亿元和6.16亿元，增长率分别为40.15%，18.02%和15.77%。

公司营收增速主要为网络可视化相关业务带来的，2017年宽带网络可视化业务营收1.4亿，占主营业务收入比23%。2016到2017年宽带网络可视化业务增长98%，远超其他主营业务增长率。公司的安全分析产品主要为宽带网络可视化产品，即DPI(Deep Packet Inspection)流量分析设备，其主要功能是对网络中的流量进行采集，同时针对流量中的业务应用以及报文内容进行深度识别与分析，并将满足其它系统所需的流量或分析统计数据分发给各第三方应用系统。

迪普科技仅在宽带网络可视化业务与中新赛克及相关设备商存在竞争关系。在网络安全产品方面，迪普科技的主要竞争对手为启明星辰、绿盟科技、天融信、任子行、北信源、深信服，海外方面为思科（Cisco System）、瞻博（Juniper Networks）、迈克菲（McAfee）。

迪普凭借国内网络安全领域的多年深耕，是信息安全产品国产化的生力军，与政府、三大运营商等均建立多年稳定合作关系。在运营商用户中，公司的防火墙、入侵防御、异常流量清洗、应用交付平台等产品多年入围三大运营商的集采名单，并且多次在多个标段中位列第一，公司产品已经规模应用于三大运营商包括城域网、3G/4G无线互联网出口、数据中心等核心节点在内的全国网络中。在政府用户中，公司是国家信息中心在电子政务安全领域的战略合作伙伴，也是全国首条量子通信光纤链路（京沪干线）等国家级重大项目的安全产品提供商。公司核心网络安全产品为网络可视化业务提供了优秀的政府与运营商渠道，我们看好公司未来凭借网络安全业务积累的渠道优势，借力宽带网络可视化业务的进一步发展。

（5）    恒为科技——专注于向系统集成商供货的宽带数据采集设备商，有望进一步受益行业发展

恒为科技成立于2003年3月，注册资本50万，2014 年 11 月，整体变更为股份有限公司，于2017年6月在上海证券交易所挂牌上市。沈振宇、胡德勇、王翔为控股股东与实际控制人，三人拥有38.33%股份。公司拥有蓝核信息，苏州恒为，恒为云驰三家全资子公司，睿索电子，圣铭电子，星定方三家参股子公司，以及一家无锡分公司。

从主营业务来看，恒为科技在网络可视化产业中属于单纯的硬件设备提供商。公司主要产品分为网络可视化基础架构及嵌入式与融合计算平台两大类。其中网络可视化基础架构产品子类又分为盒式产品、标准插卡式产品以及非独立式模块产品三类，嵌入式与融合计算平台产品子类分别为标准化嵌入式平台产品、定制化嵌入式产品、融合计算平台产品。网络可视化产品为公司的核心业务，占公司总营业收入的74%；嵌入式与融合计算产品占营业收入比 26%。

公司营业收入和净利润整体增长一直保持较高水平。公司营业收入从2014年的1.57亿元增长至2017年的3.12亿元，复合增长率达到25.78%。公司净利润从2014年的3234.04万元增长至2017年的7532.64万元，复合增长率高达32.50%。营业收入持续增长主要凭借公司核心业务网络可视化行业的快速发展。主营业务中，网络可视化宽带网络采集设备为核心业务，2017年营收2.31亿，占收入比74%。嵌入式与融合计算业务2017年营收8100万元，占收入比26%。在嵌入式与融合计算平台方面，公司不断针对下游行业的变化，凭借核心技术竞争力，调整产品结构和下游应用方向，并增加了在大数据加速领域的投入，以实现营业收入持续增长。

网络可视化基础架构产品复合增长率 22.04%，2017年增速为19%，相比于中新赛克2017年48.3%业务增速与迪普科技2017年98%业务增速，恒为科技宽带网络可视化设备增速相对较慢。主要原因是：恒为科技仅向系统集成商提供基础的宽带网络数据采集设备，受益于网络可视化行业增长较为有限。产品主要运用于网络可视化应用系统的基础设备、核心模块及解决方案，包括针对宽带互联网、移动网互联网、企业网和行业专网等不同标准不同规模的网络，在各种网络接口进行流量数据的采集、分流、分析和管理的设备、模块与相关软件。

从产品来看，恒为科技主要以标准化的插卡式产品和盒式产品为主，作为数据采集设备的最小单元，单价低，安装灵活性强，可以向不同的系统集成商供货，通用性强，但专业解决方案能力较弱。主要依靠插卡式产品和盒式产品的量产。标准化插卡式产品平均单价为40,246元，盒式产品平均单价为32,228元，插卡式产品2017年销量为4,452台，盒式产品2017年销量为1,362台。

从毛利率来看，恒为科技2014-2017年主营业务毛利率维持在 50% 以上，在行业主要企业中处于中等水平，但是网络可视化产品毛利率高于综合毛利率，维持在60%左右。这主要是因为网络可视化基础架构产品相对嵌入式与融合计算平台毛利率较高。该类产品多属于系统级整体解决方案性质，产品包含的软件功能复杂，因此附加值相对较高，毛利率较高。但低于中新赛克与迪普科技网络可视化宽带设备业务毛利率，中新赛克宽带网络可视化毛利率为80%以上，迪普宽带网络可视化业务毛利率70%以上，主要由于恒为科技以向集成商供货的单纯小件设备为主。

从净利率来看，公司净利率维持在25%左右，在行业中处于较高水平。这是因为公司的期间费用，包括销售费用、管理费用、财务费用，均在可比公司中处于较低水平。公司作为单纯的设备供应商，提供的网络可视化基础架构和嵌入式与融合计算平台产品主要面向集成商，通过集成商向电信运营商、政府机构、金融机构等提供最终服务。与境内集成商通过长期合作，形成相对稳定的合作关系。集成商一定程度帮助恒为科技进行了渠道拓展，使得公司在客户开拓和市场投入上的费用相对较低。

恒为科技作为单纯的宽带网络可视化设备商，主要生产通用性较强、单价较低的标准式与盒式采集设备，向稳定的系统集成商供货。因此，业务总体毛利率低于全环节玩家中新赛克与迪普科技，但是稳定的系统集成商为恒为科技节约了大量的市场营销费用，一定程度上提高了公司的净利水平。我们看好恒为科技作为核心设备供应商的行业地位，认为公司有望进一步受益整体设备商行业发展。

（6）    恒杨数据——与恒为科技同为宽带数据采集设备商，主要面向海外市场

恒杨数据与恒为科技同属于网络可视化行业中单纯的硬件设备供应商。深圳市恒扬数据股份有限公司成立于2003年，是业界领先的基于机器学习的大数据基础设施及应用解决方案提供商。恒扬数据专注于互联网实时线速大流量大容量数据采集设备、网络流量监管、数据分析设备及互联网应用解决方案的研发、生产、销售和服务，致力于为电信运营商、政府部门、移动互联网企业、数据增值应用服务商、医疗机构等客户提供产品和服务。

公司主营业务分为数据采集设备、数据分析产品、数据应用解决方案，其中主要营收集中在数据采集设备。其中宽带网络可视化前端数据采集设备占收比60%以上。2017年公司总营收1.5亿，同比增长18%。2014-2017年公司营业收入除在2016年有较大滑落外，其余年份稳健增长。营业收入下降 44.29%，主要原因为受客户项目内部管辖部门调整，工作交接进度的影响，2015 年 3,500 万美元订单剩余 20%约合人民币 4,760.00 万元未能在报告期验收确认收入。另外，2016 年其他预期新增海外项目也有所延迟，导致 2016 年海外销售收入仅为 1,699.19 万元，比 2015 年减少了 16,346.25 万元，降幅 90.58%。但是，因公司进一步加大市场开拓的力度，多渠道销售，增加代理商渠道等，2016 年国内运营商市场也迎来了收获期，2016 年国内销售收入为 13,033.44 万元，销售增长 4,635.26 万元，增幅达 55.19%。其中，国内前五大客户较 2015 年前五大客户销售额同比增长 3,655.74 万元，增长率达 84.18%。以上原因综合影响 2016 年营业收入总体较上一年度下降 44.29%。

从毛利率与净利率来看，公司总体毛利率保持在50%左右，与同为设备硬件供应商的恒为科技毛利率差别不大，但是净利率仅为7%，主要由于公司的核心系统集成商客户为海外客户，受到海外收入大幅下降所带来的净利润大幅下降所致。具体为受客户项目内部管辖部门调整，工作交接进度的影响，2015 年 3,500 万美元订单剩余 20%约合人民币 4,760.00 万元未能在报告期验收确认收入。另外，2016 年其他预期新增海外项目也有所延迟，导致 2016 年海外销售收入贡献的毛利润仅为 1,560.80 万元,同比上年毛利润下降 12,239.03 万元，降幅 88.69%，从而进一步导致本年度净利润的大幅下降。

公司与其他网络可视化硬件设备商如恒为科技的主要区别为客户结构上的区别，公司的主营业务重心在海外市场。海外市场销售占公司主营业务收入的比例达到60%以上。从公司披露的信息显示，2015年公司前五大客户销售占主营业务收入80%以上，其中阿尔及利亚民主共和国邮政、信息技术与通信部占68%。

五、从美股网络可视化龙头Gigamon 看中国网络可视化行业的发展

从全球网络可视化行业来看，美股上市公司Gigamon集网络可视化系统集成与设备于一体的行业龙头。Gartner的报告显示，Gigamon是全球NPB （Network Packet Broker）即网络可视化市场中份额最大的企业，公司成立于2004年，于2013年在纽约交易所上市（NYSE： GIMO）。Gigamon以整套解决方案的形式出售产品，包括流量采集基础架构设备，以及软件分析、应用程序等，在网络可视化产业链中既是硬件设备供应商也是系统集成商。Gigamon主要通过广泛的从各种网络关键节点（数据中心、虚拟服务器、公有云与私有云等）获取流量，通过为用户搭建可视化平台提供全网络的流量监控与安全防护。

在整个业务中，Gigamon提供的核心业务为流量可视化平台即网络可视化后台大数据系统，由一系列与高性能组合式特制硬件结合的软件、应用程序，以及作为虚拟机器在公用/私用云中运转的软件、应用程序组成。GigaSMART为其最核心的控制平台，该平台可对数据流量提供定制化的操控，包括：流量的选择、传输、操纵、修改、去冗余、SSL解码、关联、取样和数据流记录的生产。

Gigamon的主营收入来自于（安装在硬件设备上的）软件销售收入，以及产品的维护和支持服务费用。2016 年 Gigamon 的收入增长 40% 达到 3.1 亿美金，折合人民币21.5亿元。公司综合毛利在76%以上。与同为系统集成商与设备供应商的国内企业相比，2014-2016年Gigamon总营收年增长约为40%，远高于恒为科技和中新赛克同期间的营收年增长率。Gigamon2015年以来的高速增长来自于北美市场流量的爆发增长与相关企业和政府对网络安全的高度关注。

相比于中新赛克与恒为科技，Gigamon全软件化的平台型产品拥有较高的技术附加值。Gigamon和中新赛克的综合毛利均高于恒为科技，充分显示出作为系统集成商业务的高毛利特征，尤其Gigamon在服务收入的毛利率高达90%。相比之下，中新赛克软硬件结合的产品销售方式，毛利率稍低，单纯的设备供应商例如恒为科技毛利率最低。

Gigamon广泛的客户分布与较高的销售费用显示出北美网络可视化业务的高度商业化发展水平。Gigamon的客户以终端用户为主，横跨各行各业。主要客户除了北美运营商T-Mobile, 政府部门（如国防分支部门、公务员退休系统）还有高校（如格拉斯哥大学、克莱姆森大学、威斯康辛大学麦迪逊分校）、金融服务公司（如Vela贸易公司、KBC、CME）、医疗系统（如：康德乐、西雅图癌症治疗联盟、约翰霍普金斯医疗机构、Portsmouth Hospitals NHS）等等，显示出比国内更高的商业化发展水平。相比之下，国内网络可视化目前的主要市场为政府和运营商，进入资质相关门槛较高，行业商业化程度尚早，竞争并不充分。反应在净利率上，Gigamon净利率相比恒为科技和中新赛克较低，主要是由公司远高于恒为科技和中新赛克的期间费用率（高达80%），尤其是销售费用率（高达40%）造成的。Gigamon在销售上投入较大，销售人员占总员工数比高达40%以上，而恒为科技与中新赛克的销售人员占比仅为10%左右。主要原因一方面是Gigamon主要依靠代理渠道，另一方面Gigamon海外业务占比较重，业务遍布全球，销售团队分布于公司位于美国、巴西、法国、中国、澳大利亚、加拿大、德国、香港、日本、印度、意大利、阿联酋、墨西哥、新加坡、韩国、英国等十余国家的办公室。

随着国内网络可视化产业的逐步成熟与发展，在政府和运营商主导的网络基础采集设施建设期成熟后，我们认为未来国内会进入技术附加值更高的可视化技术平台市场。另一方面，随着全球流量的整体增长和各个国家、企业对网络安全的重视，未来网络可视化全球市场有望加速发展。根据Grand View Research 的研究，全球网络可视化市场预计到 2020 年将达到47亿美金，2014 年~ 2020 年之间的年复合增长率达30.6%。从市场区域来看，亚太区域是网络可视化最大的市场，2013 年占有全球37.4%的市场份额，预计 2014~2020 年将实现31.6%的复合年均增长率。网络可视化业务本身并不具备很高的地缘因素壁垒，销售团队的建设是推动海外业务的主要成本。目前中新赛克、恒为科技等企业都已经有部分海外业务，我们预测未来网络可视化设备商将进一步出海，在全球高速增长的市场需求下，实现业绩的进一步增长。

六、投资建议：重点关注中新赛克、恒为科技

中新赛克

宽带数据采集与移动端特种设备全产业运营设备商， 2017年业务增速48.3%。既是基础架构设备提供商，也是系统集成商，除向系统集成商供货外，也直接将产品向最终用户销售。维持80%以上的高毛利，盈利能力强劲。公司获得涉密业务资质，已经进入前端设备集采名单，料将率先享受行业增长。我们预期中新赛克的2018、2019年的EPS为1.74、2.82元，维持“推荐”评级。

恒为科技

在网络可视化产业中属于单纯的硬件设备提供商。网络可视化设备业务毛利率60%左右，但净利率维持在25%左右，在行业中处于较高水平，与集成商合作稳定，渠道费用较低。未来有望进一步受益行业发展。我们预期中恒为科技的2018、2019年的EPS为0.64、0.93元，维持“推荐”评级。

七、风险提示

行业投入不达预期、竞争加剧风险、市场准入壁垒。