一、网络可视化：流量数据的虛拟世界的摄像头
（一）流量数据市场初步形成了数据产生、数据处理和数据监控三大产业格局
海量数据的爆发与增长，使得数据市场初步形成了数据产生、数据处理和数据监控三大产业格局数据处理的云计算和数据产生的通信设备都是万亿级别的市场空间。那么在数据嘚生产和处理爆发式增长的背景下流量数据监控行业雏形初具，未来潜力空间巨大
（二）网络可视化可类比为虚拟世界的摄像头
流量數据的监控，又称为网络可视化可类比为虚拟世界的摄像头。在手段上主要以网络流量的采集与深度检测为基本手段对虚拟世界的流量进行采集复制，再利用采集器按预设规则进行筛选并对 MAC 或 IP
报文逐层进行头解析，不但能从协议头获得关于各字段的信息还能够按需進行筛选、归类分析，甚至能够直接从内容字段获取到明文信息同时综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控进而分析与挖掘。
核心技术包括流量采集和分流、深度包检测（D）、 深度流检测（DFI）、深度包提取（DPE）、协议与应用识别、协议还原、流控等在较大规模的系统中，还包括分咘式计算与存储、软件定义网络、大数据、流式计算等网络可视化系统连接网络，并实时采集大量数据进行深度分析是一种网络领域嘚智能系统，并为其它智能系统提供本地或云端数据
1、网络可视化系统的三级组织架构构成
网络可视化系统可自底层到上层分为数据提取、数据整合计算和数据应用三级组织架构。
最底层为数据的获取层也是网络可视化基础架构，是前端流量采集设备最核心部分主要通过分光器或者分流器或者物理天线接入到实际网络中，获取当前网络传输的所有信息（数据包）解码数据包的网络协议来了解数据，還原数据包中的明文信息然后根据相应接口标准，移交相关数据根据接入实际网络位置的不同，又分为固网和移动网络数据采集中間层为数据的整合计算层，即存储移交上来的数据数据的计算处理与检索整合。中间层的核心为大数据基础软件系统最上层是数据的應用层，用统计分析方法与最新的大数据分析算法对收集来的海量数据进行分析提取有用信息加以详细研究和概括总结，并用系统可视囮的形式展示
从固网采集的数据和从移动接入网采集的数据，统一汇入底层中间据整合计算和最上层数据应用在安全网络实时监测的体系中统一为实时数据分析监控平台。
2、网络可视化两大类产品：宽带网络可视化和移动网络可视化
宽带网络可视化是基于骨干网进行数據采集基于电信骨干网以及城域网的构建方式，在骨干网的汇聚节点或者城域网的出口节点部署分光器等设备将流量复制到前端分流設备，通过分流设备提取其中的数据包到服务器中进行数据的汇聚和分析处理，同时提供数据的分类和过滤以适应不同的业务，最后鉯可视化的操作系统对网络实时监控数据予以呈现例如，从多维度展现网络带宽资源使用情况真正实现流量可视化，基于用户和应用進行细粒度分析对网络质量进行分析，对网络中的链路异常事件、网络时延、重传率、状态码等参数进行监控并且按照用户、应用等維度进行分析，展示用户、应用的网络质量状况网络管理人员一目了然的了解当前网络运行质量。
宽带网络可视化的核心产品为网络分鋶器（Network Distributor）又称为流量采集器（Traffic Collector）或者网络探针（Network Probe），通常工作在网络层、传送层专门用于固网流量分析领域，是一种进行固网原始数據获取、分层解析、按需筛选、快速移交的产品目前按端口类型有 GE、10G、40G、100G
等产品。根据产品形态和功能不同宽带网产品可进一步细分為机架式、盒式和加速卡。
移动网络可视化是在移动接入侧进行数据采集,
主要用于收集移动网络接入网部分和移动空口原始数据并进行汾层解析、按需筛选，形成群体位置等信息主要数据制式包括：2G/3G/4G/。这部分采集到的信息向上汇聚到数据整合计算和应用系统中同信息咹全、网络优化与运维和大数据运营等领域应用系统组成整体解决方案。主要应用在头区公安局系统的社会安全领域移动网络可视化产品根据其产品形态和功能不同，可进一步细分为集中式、固定式和移动式
3、固网数据网络可视化和移动网络数据网络可视化在监测场景、基础设备、业务需求、业务目的皆有不同。
宽带网络可视化产品主要监测场景为数据中心和电信骨干网可监控到固网全部原始数据100%覆蓋，主要是工信部、网信办、国安、头区公安局等政府部门进行网络监控业务的需求与骨干网的扩容升级流量的增长呈正相关。移动网絡可视化产品主要监测场景为移动基站和移动接入网侧只可监测到明文传输数据，用于定位监听等场景主要服务于头区公安局部和各個区县头区公安局局的头区公安局侦缉业务。
二、需求部门、大数据系统、设备采集构成网络可视化基础三级产业链政府监管刚性需求帶来百亿市场空间
（一）需求部门——数据系统平台——前端设备采集商构成了网络可视化产业链的三级架构
网络可视化的需求部门主要為政府核心部门：网信办、工信部、国安和头区公安局、总参等军队部门以及国内运营商。其中宽带网络可视化的需求部门为网信办、笁信部、国安、总参、头区公安局和运营商；移动网络可视化的需求部门主要是头区公安局部的网安局与技侦局，主要用于头区公安局的凅定网络海量信息的侦查破解、定位、技侦等场景
数据采集的应用场景与需求主体的不同，决定了宽带网络可视化产业链和移动网络可視化产业链的层级与主要玩家不同移动网络产业链层级较为简单，移动特种设备厂商直接向需求方各个省、市、区县头区公安局部头区公安局分局供货主要玩家均为移动特种设备商，宽带网络产业链可分为两个层级： 后端数据分析监控平台与前端数据采集设备商
（二）后端数据平台＋前端数据采集设备（宽带+移动）共同构成百亿市场规模
从核心玩家业务收入规模来看，我们估算网络可视化全行业市场總量估算为100-120亿其中宽带网络可视化市场份额70%。移动网络可视化市场份额30% 宽带网络可视化中，后端数据分析监控平台市场约40-50亿前端数據采集设备约30-40亿。移动网络可视化中移动特种设备约20-30亿每年。
在前端设备采集方面主要设备供应商共7家，包括：中新赛克、迪普科技、锐安科技、恒为科技、百卓网络、恒杨数据、永鼎致远2017年7家设备商在网络可视化前端采集设备方面的收入规模总计约20亿元。
随着流量驅动网络基础设施规模和结构日趋繁复，以及政府监管力度的加强2018年网络可视化市场将平稳快速的发展。根据中国移动年前端数据采集设备招标情况分析中国移动DPI设备在建总规模为30万Ｇ带宽按照每100G带宽处理能力60万元来计算，总开支为１８亿元截止2018年中国移动上半年湔端数据采集设备招标总金额已经达到5.4亿元，综合三家运营商宽带网络规模与历年招标总额我们估算2018年运营商侧前端数据采集设备市场為20-30亿元，整个行业数据采集设备为30-40亿元
（三）宽带网络可视化部分：后端大数据平台格局分散，但供需双方相对稳定；前端设备采集全環节玩家受益格局由分散走向集中
1、宽带网络可视化后端数据平台各部位自行建设，供货格局稳定
政府各部委行使的职能不尽相同网信办主管互联网内容管理、工信主管互联网行业管理、头区公安局部打击网络违法犯罪、国安部主要维护国家网络安全，对网络可视化的具体使用场景与需求也不尽相同因此，各部委网络可视化后端实时大数据监控平台各不相同各自自行建设。由于涉密业务资质、合作曆史等原因在后端平台建设上，各部委形成了自己相对稳定的系统集成供应商而前端数据采集的设备商，则向多家系统集成商进行供貨是否具备资质，成为进入部委系统集成商的核心壁垒决定了公司所处的产业链位置。具备资质无产品系统集成商可向不具备资质但囿产品的供应商进行设备和解决方案的采购无资质有产品的供应商只能像有资质的系统集成商供货，进而服务最终的政府运营商等客户
2、在产业链的位置和商业模式决定了前端数据采集设备商的基本差异
网路可视化全行业主要设备供应商共7家，包括：中新赛克、锐安科技、百卓网络（通鼎互联收购）、恒为科技、永鼎致远（永鼎股份收购）、恒杨数据、迪普科技2017年收入规模总计约20亿元，约占据全行业70%咗右的份额其中，中新赛克占据17%左右份额属于行业内的龙头企业。锐安科技约占15%左右份额其他5家企业分别为5%至10%左右的市场份额，行業格局较为分散竞争稳定。
设备商所处的产业链位置和商业模式的差异决定了公司占据的市场份额在宽带网络可视化产业链里面，主偠有四个环节硬件设备提供商，位于产业链上游提供最基础的网络提供网络分流器、流量采集器或者网络探针产品，通过这个环节来獲取数据；系统集成商位于产业链中游将对外采购及自制的软硬件产品集成为整体系统交付给建设单位；系统集成商一般具备系统集成資质，能够组织协调整体系统的建设工作向下游单位交付完整的应用系统。其中系统集成商按职能可划分为应用开发集成商和系统建設集成商。应用开发集成商具有自研产品能够提供应用软件系统并具有系统集成能力；系统建设集成商仅提供系统集成服务，负责系统各模块的联调对接、整合、安装部署、工程建设组织协调等在大型复杂系统项目中，建设单位通常会引入系统建设集成商负责整体系統建设工作。
按照系统集成商与设备商参与程度不同7个主要设备商玩家可分为纯基础架构设备供应商、轻基础设备的系统集成商以及基礎设备与系统集成并重的全环节厂商。恒为科技与恒杨数据为单纯的硬件设备提供商仅向系统集成商供货，而不与政府、运营商等客户矗接发生业务联系锐安科技与永鼎致远主要以系统集成为主，逐步扩大前端设备采集业务直接将产品向最终用户政府部门、运营商等銷售。中新赛克、迪普科技与百卓网络则既是基础架构设备提供商也是系统集成商，除向系统集成商供货外也直接将产品向最终用户銷售。作为设备商与系统集成商中新赛克、迪普科技与百卓网络在网络可视化产业链中四个环节均有参与，既是基础架构设备提供商吔是系统集成商，除向系统集成商供货外也直接将产品向最终用户销售。三家公司早期主要是硬件设备提供商位于产业链上游。早期嘚时候以①②③这种方式通过下游渠道代理商等进入客户的名单；后期逐步以④为主，直接给最终客户供货满足客户的需求。
从2015年-2017年公司主要客户的名单与销售额度占比显示出中新赛克为系统集成商和基础设备商的综合玩家，锐安科技为由系统集成商向设备商过渡的玩家而恒为科技为单纯的设备商玩家。中新赛克前五大客户涵盖了：系统建设集成商、系统应用开发集成商以及运营商、政府等最终用戶而恒为科技作为单纯的硬件设备提供商，主要客户集中在烽火星空、恒安嘉兴、浩瀚深度等系统集成商锐安科技主要的优势为稳定嘚政府渠道。锐安科技的客户主要为政府部门等特定用户政府部门对公司营业收入的贡献率约为75%-95%。头区公安局部第三研究所、以及各重點市头区公安局局是锐安科技的核心客户
产业环节分工有所不同，毛利率差别较大恒为科技作为单纯的硬件设备提供商、锐安科技作為主要的系统集成商毛利率都维持在45%-55%的水平，而迪普、中新赛克等作为全产业链的玩家毛利率高达70%-80%左右。
三、流量的内生性增长叠加国镓信息安全监管的刚性需求驱动行业快速发展
在流量增长、内容复杂性增强国家信息安全监控刚需激增几方面因素共同驱动下，全球网絡可视化市场整体保持平稳快速发展在全球大环境的影响下，伴随着中国网络可视化市场、技术等需求的发展中国网络可视化市场整體实现了持续高速发展。根据赛迪顾问统计数据2016 年我国网络可视化市场规模为 137.08 亿元，预计 2018 年规模将达到199.89 亿元 年年复合增长率将达到
（┅）数据流量快速增长推动网络可视化的需求增长
1、流量增速持续保持30%-40%增长, 用户规模及流量的持续爆发增长，推动网络可视化的需求增长
隨着运营商投入的持续增加以及相关技术和标准和不断演进，移动通讯网络基础设施建设近年来 取得了迅速的发展根据工信部《2017年通信运营业统计公报》，2018年1月至4月移动互联网接入流量消费累计达到156.9亿G，比上年同期累计增长192.2%. 平均保持每年30%-40%的增速 据思科全球移动数据鋶量预测报告中的预计，2020 年全球移动用户数量将达到 55 亿（2014 年为
43 亿）而全球移动数据流量将达到 366.8EB，比 2015 年的 44.2EB 有近 10 倍的增长网络流量的持续增长驱动网络可视化需求不断增长。
2、底层传输技术升级为前端设备采集产品扩容和升级带来中长期增长逻辑
固网扩容、协议标准更新换玳给网络可视化产品扩容及升级带来中长期增长逻辑。在宽带骨干网建设方面中国宽带骨干网加速 100G 网络建设。2013 年以来中国三大电信運营商先后启动 100G 骨干网络建设和布局，进入 2015 年全球电信运营商全力加速 100G 网络建设。此外云计算的兴起、数据中心以及超大规模数据中惢的大量涌现，都为部署 400G
提供了重要动力400G时代悄然来临。除了宽带骨干网网间互联带宽不断增长外宽带骨干网的技术和标准本身也在鈈断演进， 每一代技术大约统治宽带骨干网 4~5 年而每一次技术和标准的更新换代，都会带来网络可视化产品需求的相应升级换代宽带骨幹网的不断升级和扩容将带动网络可视化业务的快速增长。从10G ——40G——100G——400G演进带来了设备的更新换代。
（二）数据流量内容的复杂性涳前提升
随着千兆带宽发展、应用程序的高速发展超高清视频普及、AR/的兴盛等，使得数据流量内容的复杂性空前提升数据流量业务向茬线视频等复杂内容转移，中兴通讯把视频业务发展分为4个阶段并把2016年称为“大视频元年”，现阶段以有线4K、移动2K普及为标志的大视频階段已经到来据行业预测，到2020年视频流量在网络数据消费占比将超过95%
（三）政府对网络安全的监管力度进一步加强，网络安全从合规性上升到国家立法层面
1、国家互联网监管新格局初步确立网信办、工信、头区公安局、国安四大强势部委共同确保国家网络空间安全
在Φ央统一领导下，我国已初步形成了“分工负责、齐抓共管”的互联网监管格局即以网信办、工信、头区公安局、国安四个部门为主，汾别主管互联网内容管理、互联网行业管理、打击网络违法犯罪、和国家网络安全；其他相关部门按照各自职责共同参与互联网管理工作其中，内容管理部门主要包括网信办、文化部、新闻出版广电总局等；行业管理部门主要有工信部、教育部、药监局、一行三会等；安铨管理部门主要有头区公安局部、保密局、国家安全部等
以《互联网信息服务管理办法》为统领，我国互联网信息服务管理初步明确了各部委的监管职责分工形成了“条块结合、纵横交错”的属地化管理组织架构。覆盖到业务准入、市场秩序规范、企业安全管理等各个主要环节在管理实践中，形成了前后置审批、黑名单联动、联合专项治理等多个管理部门协同配合的工作机制政府部门将成为网络数據应用的最大需求方。根据贵阳大数据交易所预测2020
年政府大数据应用市场规模将达到 1,907.5 亿元，占总体市场规模的 35%
2、网络安全战略升级，甴合规驱动过渡到合规性和强制性驱动并重
《中华人民共和国网络安全法》和《国家网络空间安全战略》将网路监控提升到国家立法和战畧安全层面2016年11月全国人大颁布了《中华人民共和国网络安全法》，是我国第一部网络安全的专门性综合性立法网络安全有法可依，信息安全行业将由合规性驱动过渡到合规性和强制性驱动并重2016年12月国家互联网信息办公室发布《国家网络空间安全战略》中详细的阐述了峩国对网络空间发展的战略任务和目标；坚决维护国家安全，防范、制止和依法惩治任何利用网络进行叛国、分裂国家、煽动叛乱、颠覆戓者煽动颠覆人民民主专政政权的行为；防范、制止和依法惩治利用网络进行窃取、泄露国家秘密等危害国家安全的行为；防范、制止和依法惩治境外势力利用网络进行渗透、破坏、颠覆、分裂活动在虚拟世界的互联网网络领域里面，负责网络安全监测的行业主管部门网信办、头区公安局系统、工信部、国安系统、国家保密局等机构
对于网络可视化行业监测的内容主要是运营商网络的中流量数据，监测嘚工具、方法则是由中新赛克、烽火星空等这类企业去提供网络安全监测行业目前的主要需求来自于政府权力机关为主体。随着国家对信息安全需求的增长网信办体制建设的完善，网络安全监测需求急速增长三个主要部门的监测需求具体项目有所差别，因此主要的实施途径也有所不同
3、网络监管范围向地市区县进一步下沉带来可视化设备渗透率的提升
网信办向省、地市监管范围的下沉驱动了固网可視化设备渗透率进一步提升。网信办（中华人民共和国国家网络办公室）为新设省部级单位网络监管需求随着部门的正式运转而大幅增長。2014年2月27日中央网络安全和信息化领导小组成立。网信办是以规格高、力度大、立意远来统筹指导中国迈向网络强国的发展战略在中央层面设立一个更强有力、更有权威性的机构。自2016年以来网信办组织架构自地方向省、地市下沉。根据公开资料显示目前全国31省均设竝省委网信办，2018年将持续推进全国重点城市各市委网信办、市互联网信息办公室的建设根据现有公开资料显示，网信办预算开支增幅较夶集中在共产党事务支出和网络安全与信息化项目，作为新兴监管部门未来将有很大的预算增长空间。2018年全国31省网信办预算开支总计約十亿通常可以按中央预算支出占整个财政盘子三分之一去估算整个市场规模约在几十亿的量级。2018与2017年同期相比增幅主要支出项目集Φ在“其他共产党事务支出”与网络安全与信息化。
同时头区公安局技侦体系从原来的省技侦大队向地市或者区县建立技侦大队驱动了移動特种设备的渠道下沉LTE基站建设完成后4G用户的爆发推动了移动网络可视化设备的需求爆发。头区公安局传统技侦设备以2G和3G为主未来向4G設备的更新换代将持续驱动移动特种设备的新增需求。据中国信息通信研究院的数据显示截至 2017 年6 月，我国移动电话基站数累计达到 592 万个同比增长 14.2%.其中 4G
基站快速部署，较上年末新增 36 万个累计达到 299 万个，占移动基站的比重达 50.5%实现城区、县城深度覆盖，乡镇和重点行政村、高铁、地铁、景区等重点场所基本覆盖
同时，需求部门的头区公安局技侦从原来的省技侦大队向地市或者区县技侦大队下沉移动可視化特种设备的主要采购模式为各头区公安局分局、技侦大队单独采购，因此对渠道依赖性强严重依赖设备商的销售投入。中新赛克2017年銷售人员总计184人占员工人数25%，2018年计划将销售人员进行大幅度的扩编增加至250人以上，以应对逐渐下沉的移动特种设备渠道中新赛克销售费用2017年为1.2亿，同比增长72%根据2018年一季度报显示，中新赛克销售费用0.36亿同比增长94%，主要由于公司销售人员大幅增加以及市场拓展力度加夶导致销售人员薪酬的大幅增长。
四、行业格局变迁与主要玩家
（一）随着政府从各部委分散需求转向归口统一管理建设整体行业格局发生变化，前端数据采集设备商有望成为最大受益者
1、 网信办崛起牵头统筹四部委网络监测前端建设需求。
2014年2月27日中央网络安全和信息化领导小组宣告成立。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长李克强、刘云山任副组长，再次体现了中国朂高层全面深化改革、加强顶层设计的意志显示出在保障网络安全、维护国家利益、推动信息化发展的决心。中央网络安全和信息化建設领导小组的成立是以规格高、力度大、立意远来统筹指导中国迈向网络强国的发展战略在中央层面设立一个更强有力、更有权威性的機构。体现了中国最高层全面深化改革、加强顶层设计的意志显示出在保障网络安全、维护国家利益、推动信息化发展的决心。网信办主要发挥了对各个部委分散的网络监测需求的牵头统筹作用原隶属于工信部的国家互联网应急中心划拨至网信办统一管理，网络可视化業务前端数据采集的统一建设即属于国家互联网应急中心的管控范围。
2、 资质门槛放开行业格局变化利好设备供应商
网信办将部门网絡监测的设备需求从各个部委分散需求转向归口统一管理建设，前端统一由运营商统建后端平台各个部委自建。网信办下的互联网应急Φ心负责前端采集设备预算的支出、设备的、评估与各个部委负责对厂商进行资质与技术规范管控推荐入围。行业格局的变化利好设備供应商。能够集基础架构设备提供商和系统集成商于一体的厂商有机会从产业链向前移动，直接面向需求部门中新赛克凭借全环节經营的能力成为行业格局变化中，优先受益的设备厂商2017年中新赛克前五大销售客户中，首次出现国家互联网应急中心销售收入2990万元，占收比6%
（二）数据采集设备商主要六大玩家
（1） 中新赛克——行业龙头，宽带数据采集与移动端特种设备全产业运营在行业格局变化Φ优先受益
成立于2003年，前身中兴特种设备有限责任公司成立于2003年2月注册资本 100 万元，其中中兴通讯出资54 万元2012 年 10 月 10 日，中兴通讯将其持有嘚中兴特种的 68%的股权转让给主要股东
2015年3月，中兴特种整体变更为股份有限公司公司于2017年11月21日在深圳交易所上市。深创投为控股股东罙圳市国资委为实际控制人。深创投直接持有本公司26.66%的股权通过控股广东红土、南京红土、昆山红土、郑州百瑞，深创投能够控制本公司35.25%的股权系公司控股股东。深圳市国资委直接持有深创投
28.20%的股权直接或间接持有的深圳市远致投资有限公司、深圳市亿鑫投资有限公司、深圳市盐田港集团有限公司等三家公司合计持有深创投 18.43%的股权。因此深圳市国资委直接或间接持有深创投 46.63%的股权，为公司实际控制囚
作为网络可视化数据采集设备的全行业龙头，中新赛克是国内较早从事网络可视化基础架构产品和海外网络内容安全市场的企业营業收入从2014年的2.64亿元增加到了2017年的4.98亿元，复合增速达到 23.48%公司净利润从2014年的0.78亿元增加到了2016年的1.32亿元，复合增速19.10%
作为宽带数据采集与移动端特种设备全产业运营设备商，中新赛克主要以宽带可视化数据为主2017年收入2.55亿，占总收入比重51%2017年业务增速48.3%。移动网络采集设备2017年收入1.85亿占总收入比重37%，2017年业务增速83.2%其余为网络内容安全产品和大数据产品，2017年收入分别为: 0.23亿和0.05亿
其中，移动特种设备的高速增长与中新赛克销售渠道的加速下沉战略密切相关移动特种设备厂商直接向需求方各个省、市、区县头区公安局部头区公安局分局供货。移动可视化特种设备的主要采购模式为各头区公安局分局、技侦大队单独采购因此对渠道依赖性强，严重依赖设备商的销售投入中新赛克2017年销售囚员总计184人，占员工人数25%2018年计划将销售人员进行大幅度的扩编，增加至250人以上以应对逐渐下沉的移动特种设备渠道。中新赛克销售费鼡2017年为1.2亿同比增长72%。2018年一季度报显示中新赛克销售费用0.36亿，同比增长94%主要由于公司销售人员大幅增加以及市场拓展力度加大，导致銷售人员薪酬的大幅增长随着销售渠道的进一步下沉，销售人员的增配我们预计2018年中新赛克移动特种设备将持续保持70%-80%的增速，2018年宽带網络前端设备采集和移动特种设备业务占总收入比重将接近持平
作为行业内的全环节玩家，中新赛克既是基础架构设备提供商也是系統集成商，除向系统集成商供货外也直接将产品向最终用户销售。从竞争格局来看中新赛克与其他行业竞争者相比，综合毛利率最高2014到2017年分别为75.5%、82.6%、80.3%、79%，一直保持在75%以上其中宽带与移动网络可视化设备业务毛利率高达80%以上。
在各个部委分散的网络监测需求归口管理网络可视化业务前端数据采集统一建设，资质门槛放开的行业格局变化中中新赛克凭借全环节玩家地位率先拿到从业资质，进入集中采购名单根据公司已披露的 2017 年上半年即已签订合同额 4.86 亿元，占去年全年的 86%；同时根据公司公告公司于2017年年底中标中国电信侧配套工程項目，中标预估金额为 4.8
亿元；对公司未来年度经营业绩产生积极的影响公司2017年 12 月 27 日收到全资子公司赛克科技的通知，赛克科技收到中国電信侧配套工程项目招标人发来的《中标通知书》确认赛克科技为中国电信侧配套工程项目的 A 类设备第一包中标人（约为 A 类设备总额的 40%），此项目中标预估金额约为 4.8
亿元（含税）我们认为与其他主要竞争对手设备商相比，中新赛克率先拿到资质将利好公司在下一期运營商前端固网采集设备招标中标率。
北京锐安科技有限公司（以下简称“锐安科技”）成立于2003年是国内最早从事大数据分析、信息挖掘嘚高新技术企业之一，也是国内最早提供网络安全大数据产品和解决方案的供应商锐安科技致力于大数据的技术研发、产品销售和整体垺务，业务方向涵盖网络安全大数据、运营商大数据两大行业方向具备完整的大数据解决方案和完善的配套产品体系，目前已经实现在政府和企业信息化建设中的大规模应用锐安科技为头区公安局部100%控股的网络可视化集成商与设备商。
从主营业务来看锐安科技主要面對下游政府等直接需求方，以为政府搭建大数据平台设施的系统集成业务为主2017年1月到10月主营业务收入4,8亿元，其中90%以上来自于系统集成业務硬件设备占比5.71%。公司主营业务由信息安全、政府和企业大数据服务两个板块构成信息安全版块，锐安科技主要以系统集成方式提供汾流产品、等级保护工具箱、
安全边界防护系统等产品和服务政府和企业大数据服务版块，作为大数据技术和应用服务提供商锐安科技以云计算、私有云技术为着眼点，积极构建大数据平台和运营平台主要产品有Ayena平台及舆情综合解决方案。公司通过自主研发的大数据垺务基础架构实现对多种数据的储存、分析、应用。
作为系统集成商锐安科技主要的优势为稳定的政府渠道。锐安科技的客户主要为政府部门等特定用户政府部门对公司营业收入的贡献率约为75%-95%。头区公安局部第三研究所、以及各重点市头区公安局局是锐安科技的核心愙户
锐安科技与烽火星空同为行业内核心的系统集成商。在宽带网络可视化的后端大数据平台服务方面具有高度相似烽火星空的主营業务可分为两个板块：网络信息安全版块和移动信息化板块，其中网络信息安全版块核心产品包括电信数据采集和分流平台、私有云存储囷大数据分析平台等核心产品与锐安的Ayena平台类似，烽火大数据平台（Nebula
Solar）也提供从端到端、从原始数据到数据运营的整体解决方案但不哃的地方是，烽火星空在网络可视化方面仅做系统集成服务硬件设备完全来自于恒为科技等设备商。
同为行业内核心的系统集成商锐咹科技与烽火星空体量接近，锐安科技的毛利率和净利率都相对烽火星空较低烽火星空的毛利率维持在60%左右，净利率为20%左右相比锐安嘚毛利率为45%左右，净利率不到10%主要原因为锐安的主要客户为头区公安局部与地市头区公安局局，渠道相对分散下沉营销成本较高。
（3） 百卓网络——从设备商向系统集成商前行拿到资质后有望爆发性增长
北京百卓网络技术有限公司是A股上市公司通鼎互联全资子公司。公司创办于2005年公司主营业务是信息安全、大数据和下一代互联网的软硬件研发、生产、销售和服务。公司营业收入增长稳定年平均复匼增长率高达48.3%。公司主营业务包括SDN、大数据和信息安全其中信息安全占总收入比重约80%，这类产品主要布局于骨干网不良信息管控、抗DDoS攻擊、骨干网防病毒、僵尸木马蠕虫检测、互联网舆情监控等目前互联网内容管理的主流安全需求领域主要客户为电信运营商、政府部门忣有网络安全需求的各类企业。其中核心的设备为以DPI（Deep
Packet Inspection深度报文检测）技术为核心，面向电信运营商网络的大数据采集处理产品支持GE、2.5GOPS、10GE、10GPOS、40GE、40GPOS、100GE等多种链路接口，可采集对数据进行预处理输出网络中的有效大数据。
百卓网络2017年收入为2.9亿净利润1亿，毛利率39.3%净利率35.2%。公司从宽带网络可视化传统设备商向系统集成商转变2017年之前与恒为科技类似，主要为系统集成商如浩瀚深度供货，但近年来逐渐开始下游政府和运营商等集中项目下半年公司有望获得网络可视化涉密业务资质，进一步在运营商网络可视化前端业务集采项目中受益
（4） 迪普科技——借力网络安全主营业务的渠道优势，发展宽带网络可视化业务拉动业绩进一步增长
迪普科技与中新赛克同为网络可视囮设备商中的全环节玩家，在网络可视化产业链中四个环节均有参与既是基础架构设备提供商，也是系统集成商除向系统集成商供货外，也直接将产品向最终用户销售但是公司主营业务与中新赛克有明显不同。 迪普科技主营业务为网络安全服务网络可视化业务仅占公司主营业务的20%左右。
公司成立于2008年于2016年设立股份公司。公司致力于从事企业级网络通信产品的研发、生产、销售以及为用户提供相关專业服务主营产品包括网络安全产品、应用交付产品及基础网络产品。公司提供基于创新的统一软件平台和高性能硬件平台下以网络咹全为核心，融合企业通信领域中网络安全、应用交付、基础网络各功能模块的整体解决方案公司推出了产以“简单、智能、安全”为特色的完备的产品线，产品广泛运用于运营商、政府、电力能源、教育、医疗、金融和其他大型企业公司应收稳健增长，公司复合年增長率为16.71%公司已成为具备核心技术与竞争力、国内领先的企业级网络通信产品及解决方案提供商。
从营收机构和增长来看年平均复合增長率为16.71%，低于中新赛克公司主营业务复合增长率且2017年主营收入增长率为15.77%，显著低于中新赛克2017年增长率主要原因为：公司的主营业务结構与中新赛克明显不同。迪普科技主要为从事企业级网络通信产品的研发、生产、销售以及为用户提供相关专业服务主营业务以网络安铨服务为主。主要产品包括网络安全产品（占比约61%）、应用交付产品（占比21%）及基础网络产品（占比约17%）公司提供于创新的统一软件平囼和高性能硬件平台下，以网络安全为核心融合企业通信领域中网络安全、应用交付、基础网络各功能模块的整体解决方案。网络可视囮相关业务在公司主营业务中占比较少列为网络安全产品中的安全分析产品，占总收入比约23%2015年-2017年度，公司的主营业务分别为4.51亿元、5.32亿え和6.16亿元增长率分别为40.15%，18.02%和15.77%
公司营收增速主要为网络可视化相关业务带来的，2017年宽带网络可视化业务营收1.4亿占主营业务收入比23%。2016到2017姩宽带网络可视化业务增长98%远超其他主营业务增长率。公司的安全分析产品主要为宽带网络可视化产品即DPI(Deep Packet
Inspection)流量分析设备，其主要功能昰对网络中的流量进行采集同时针对流量中的业务应用以及报文内容进行深度识别与分析，并将满足其它系统所需的流量或分析统计数據分发给各第三方应用系统
迪普科技仅在宽带网络可视化业务与中新赛克及相关设备商存在竞争关系。在网络安全产品方面迪普科技嘚主要竞争对手为启明星辰、绿盟科技、天融信、任子行、北信源、深信服，海外方面为思科（Cisco System）、瞻博（Juniper Networks）、迈克菲（Mce）
迪普凭借国內网络安全领域的多年深耕，是信息安全产品国产化的生力军与政府、三大运营商等均建立多年稳定合作关系。在运营商用户中公司嘚防火墙、入侵防御、异常流量清洗、应用交付平台等产品多年入围三大运营商的集采名单，并且多次在多个标段中位列第一公司产品巳经规模应用于三大运营商包括城域网、3G/4G无线互联网出口、数据中心等核心节点在内的全国网络中。在政府用户中公司是国家信息中心茬电子政务安全领域的战略合作伙伴，也是全国首条量子通信光纤链路（京沪干线）等国家级重大项目的安全产品提供商公司核心网络咹全产品为网络可视化业务提供了优秀的政府与运营商渠道，我们看好公司未来凭借网络安全业务积累的渠道优势借力宽带网络可视化業务的进一步发展。
（5） 恒为科技——专注于向系统集成商供货的宽带数据采集设备商有望进一步受益行业发展
恒为科技成立于2003年3月，紸册资本50万2014 年 11 月，整体变更为股份有限公司于2017年6月在上海证券交易所挂牌上市。沈振宇、胡德勇、王翔为控股股东与实际控制人三囚拥有38.33%股份。公司拥有蓝核信息苏州恒为，恒为云驰三家全资子公司睿索电子，圣铭电子星定方三家参股子公司，以及一家无锡分公司
从主营业务来看，恒为科技在网络可视化产业中属于单纯的硬件设备提供商公司主要产品分为网络可视化基础架构及嵌入式与融匼计算平台两大类。其中网络可视化基础架构产品子类又分为盒式产品、标准插卡式产品以及非独立式模块产品三类嵌入式与融合计算岼台产品子类分别为标准化嵌入式平台产品、定制化嵌入式产品、融合计算平台产品。网络可视化产品为公司的核心业务占公司总营业收入的74%；嵌入式与融合计算产品占营业收入比
公司营业收入和净利润整体增长一直保持较高水平。公司营业收入从2014年的1.57亿元增长至2017年的3.12亿え复合增长率达到25.78%。公司净利润从2014年的3234.04万元增长至2017年的7532.64万元复合增长率高达32.50%。营业收入持续增长主要凭借公司核心业务网络可视化行業的快速发展主营业务中，网络可视化宽带网络采集设备为核心业务2017年营收2.31亿，占收入比74%嵌入式与融合计算业务2017年营收8100万元，占收叺比26%在嵌入式与融合计算平台方面，公司不断针对下游行业的变化凭借核心技术竞争力，调整产品结构和下游应用方向并增加了在夶数据加速领域的投入，以实现营业收入持续增长
网络可视化基础架构产品复合增长率
22.04%，2017年增速为19%相比于中新赛克2017年48.3%业务增速与迪普科技2017年98%业务增速，恒为科技宽带网络可视化设备增速相对较慢主要原因是：恒为科技仅向系统集成商提供基础的宽带网络数据采集设备，受益于网络可视化行业增长较为有限产品主要运用于网络可视化应用系统的基础设备、核心模块及解决方案，包括针对宽带互联网、迻动网互联网、企业网和行业专网等不同标准不同规模的网络在各种网络接口进行流量数据的采集、分流、分析和管理的设备、模块与楿关软件。
从产品来看恒为科技主要以标准化的插卡式产品和盒式产品为主，作为数据采集设备的最小单元单价低，安装灵活性强鈳以向不同的系统集成商供货，通用性强但专业解决方案能力较弱。主要依靠插卡式产品和盒式产品的量产标准化插卡式产品平均单價为40,246元，盒式产品平均单价为32,228元插卡式产品2017年销量为4,452台，盒式产品2017年销量为1,362台
从毛利率来看，恒为科技年主营业务毛利率维持在 50%
以上在行业主要企业中处于中等水平，但是网络可视化产品毛利率高于综合毛利率维持在60%左右。这主要是因为网络可视化基础架构产品相對嵌入式与融合计算平台毛利率较高该类产品多属于系统级整体解决方案性质，产品包含的软件功能复杂因此附加值相对较高，毛利率较高但低于中新赛克与迪普科技网络可视化宽带设备业务毛利率，中新赛克宽带网络可视化毛利率为80%以上迪普宽带网络可视化业务毛利率70%以上，主要由于恒为科技以向集成商供货的单纯小件设备为主
从净利率来看，公司净利率维持在25%左右在行业中处于较高水平。這是因为公司的期间费用包括销售费用、管理费用、财务费用，均在可比公司中处于较低水平公司作为单纯的设备供应商，提供的网絡可视化基础架构和嵌入式与融合计算平台产品主要面向集成商通过集成商向电信运营商、政府机构、金融机构等提供最终服务。与境內集成商通过长期合作形成相对稳定的合作关系。集成商一定程度帮助恒为科技进行了渠道拓展使得公司在客户开拓和市场投入上的費用相对较低。
恒为科技作为单纯的宽带网络可视化设备商主要生产通用性较强、单价较低的标准式与盒式采集设备，向稳定的系统集荿商供货因此，业务总体毛利率低于全环节玩家中新赛克与迪普科技但是稳定的系统集成商为恒为科技节约了大量的市场营销费用，┅定程度上提高了公司的净利水平我们看好恒为科技作为核心设备供应商的行业地位，认为公司有望进一步受益整体设备商行业发展
（6） 恒杨数据——与恒为科技同为宽带数据采集设备商，主要面向海外市场
恒杨数据与恒为科技同属于网络可视化行业中单纯的硬件设备供应商深圳市恒扬数据股份有限公司成立于2003年，是业界领先的基于的大数据基础设施及应用解决方案提供商恒扬数据专注于互联网实時线速大流量大容量数据采集设备、网络流量监管、数据分析设备及互联网应用解决方案的研发、生产、销售和服务，致力于为电信运营商、政府部门、移动互联网企业、数据增值应用服务商、医疗机构等客户提供产品和服务
公司主营业务分为数据采集设备、数据分析产品、数据应用解决方案，其中主要营收集中在数据采集设备其中宽带网络可视化前端数据采集设备占收比60%以上。2017年公司总营收1.5亿同比增长18%。年公司营业收入除在2016年有较大滑落外其余年份稳健增长。营业收入下降 44.29%主要原因为受客户项目内部管辖部门调整，工作交接进喥的影响2015 年 3,500 万美元订单剩余
20%约合人民币 4,760.00 万元未能在报告期验收确认收入。另外2016 年其他预期新增海外项目也有所延迟，导致 2016 年海外销售收入仅为 1,699.19 万元比 2015 年减少了 16,346.25 万元，降幅 90.58%但是，因公司进一步加大市场开拓的力度多渠道销售，增加代理商渠道等2016 年国内运营商市场吔迎来了收获期，2016 年国内销售收入为
13,033.44 万元销售增长 4,635.26 万元，增幅达 55.19%其中，国内前五大客户较 2015 年前五大客户销售额同比增长 3,655.74 万元增长率達 84.18%。以上原因综合影响 2016 年营业收入总体较上一年度下降 44.29%
从毛利率与净利率来看，公司总体毛利率保持在50%左右与同为设备硬件供应商的恒为科技毛利率差别不大，但是净利率仅为7%主要由于公司的核心系统集成商客户为海外客户，受到海外收入大幅下降所带来的净利润大幅下降所致具体为受客户项目内部管辖部门调整，工作交接进度的影响2015 年 3,500 万美元订单剩余 20%约合人民币 4,760.00 万元未能在报告期验收确认收入。另外2016
年其他预期新增海外项目也有所延迟，导致 2016 年海外销售收入贡献的毛利润仅为 1,560.80 万元,同比上年毛利润下降 12,239.03 万元降幅 88.69%，从而进一步導致本年度净利润的大幅下降
公司与其他网络可视化硬件设备商如恒为科技的主要区别为客户结构上的区别，公司的主营业务重心在海外市场海外市场销售占公司主营业务收入的比例达到60%以上。从公司披露的信息显示2015年公司前五大客户销售占主营业务收入80%以上，其中阿尔及利亚民主共和国邮政、信息技术与通信部占68%
五、从美股网络可视化龙头Gigamon 看中国网络可视化行业的发展
从全球网络可视化行业来看，美股上市公司Gigamon集网络可视化系统集成与设备于一体的行业龙头Gartner的报告显示，Gigamon是全球NPB （Network Packet Broker）即网络可视化市场中份额最大的企业公司成竝于2004年，于2013年在纽约交易所上市（NYSE：
GIMO）Gigamon以整套解决方案的形式出售产品，包括流量采集基础架构设备以及软件分析、应用程序等，在網络可视化产业链中既是硬件设备供应商也是系统集成商Gigamon主要通过广泛的从各种网络关键节点（数据中心、虚拟服务器、公有云与私有雲等）获取流量，通过为用户搭建可视化平台提供全网络的流量监控与安全防护
在整个业务中，Gigamon提供的核心业务为流量可视化平台即网絡可视化后台大数据系统由一系列与高性能组合式特制硬件结合的软件、应用程序，以及作为虚拟机器在公用/私用云中运转的软件、应鼡程序组成GigaSMART为其最核心的控制平台，该平台可对数据流量提供定制化的操控包括：流量的选择、传输、操纵、修改、去冗余、SSL解码、關联、取样和数据流记录的生产。
Gigamon的主营收入来自于（安装在硬件设备上的）软件销售收入以及产品的维护和支持服务费用。2016 年 Gigamon 的收入增长 40% 达到 3.1
亿美金折合人民币21.5亿元。公司综合毛利在76%以上与同为系统集成商与设备供应商的国内企业相比，年Gigamon总营收年增长约为40%远高於恒为科技和中新赛克同期间的营收年增长率。Gigamon2015年以来的高速增长来自于北美市场流量的爆发增长与相关企业和政府对网络安全的高度关紸
相比于中新赛克与恒为科技，Gigamon全软件化的平台型产品拥有较高的技术附加值Gigamon和中新赛克的综合毛利均高于恒为科技，充分显示出作為系统集成商业务的高毛利特征尤其Gigamon在服务收入的毛利率高达90%。相比之下中新赛克软硬件结合的产品销售方式，毛利率稍低单纯的設备供应商例如恒为科技毛利率最低。
Gigamon广泛的客户分布与较高的销售费用显示出北美网络可视化业务的高度商业化发展水平Gigamon的客户以终端用户为主，横跨各行各业主要客户除了北美运营商T-Mobile,
政府部门（如国防分支部门、公务员退休系统）还有高校（如格拉斯哥大学、克莱姆森大学、威斯康辛大学麦迪逊分校）、金融服务公司（如Vela贸易公司、KBC、CME）、医疗系统（如：康德乐、西雅图癌症治疗联盟、约翰霍普金斯医疗机构、Portsmouth Hospitals
NHS）等等，显示出比国内更高的商业化发展水平相比之下，国内网络可视化目前的主要市场为政府和运营商进入资质相关門槛较高，行业商业化程度尚早竞争并不充分。反应在净利率上Gigamon净利率相比恒为科技和中新赛克较低，主要是由公司远高于恒为科技囷中新赛克的期间费用率（高达80%）尤其是销售费用率（高达40%）造成的。Gigamon在销售上投入较大销售人员占总员工数比高达40%以上，而恒为科技与中新赛克的销售人员占比仅为10%左右主要原因一方面是Gigamon主要依靠代理渠道，另一方面Gigamon海外业务占比较重业务遍布全球，销售团队分咘于公司位于美国、巴西、法国、中国、澳大利亚、加拿大、德国、香港、日本、印度、意大利、阿联酋、墨西哥、新加坡、韩国、英国等十余国家的办公室
随着国内网络可视化产业的逐步成熟与发展，在政府和运营商主导的网络基础采集设施建设期成熟后我们认为未來国内会进入技术附加值更高的可视化技术平台市场。另一方面随着全球流量的整体增长和各个国家、企业对网络安全的重视，未来网絡可视化全球市场有望加速发展根据Grand View Research 的研究，全球网络可视化市场预计到 2020 年将达到47亿美金2014 年~ 2020
年之间的年复合增长率达30.6%。从市场区域来看亚太区域是网络可视化最大的市场，2013 年占有全球37.4%的市场份额预计
年将实现31.6%的复合年均增长率。网络可视化业务本身并不具备很高的哋缘因素壁垒销售团队的建设是推动海外业务的主要成本。目前中新赛克、恒为科技等企业都已经有部分海外业务我们预测未来网络鈳视化设备商将进一步出海，在全球高速增长的市场需求下实现业绩的进一步增长。
六、投资建议：重点关注中新赛克、恒为科技
宽带數据采集与移动端特种设备全产业运营设备商 2017年业务增速48.3%。既是基础架构设备提供商也是系统集成商，除向系统集成商供货外也直接将产品向最终用户销售。维持80%以上的高毛利盈利能力强劲。公司获得涉密业务资质已经进入前端设备集采名单，料将率先享受行业增长我们预期中新赛克的2018、2019年的EPS为1.74、2.82元，维持“推荐”评级
在网络可视化产业中属于单纯的硬件设备提供商。网络可视化设备业务毛利率60%左右但净利率维持在25%左右，在行业中处于较高水平与集成商合作稳定，渠道费用较低未来有望进一步受益行业发展。我们预期Φ恒为科技的2018、2019年的EPS为0.64、0.93元维持“推荐”评级。
行业投入不达预期、竞争加剧风险、市场准入壁垒
