证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 未经许可，禁止转载 104 证券研究 报告 通信设备 行业深度研究报告 推荐 （ 维持 ） 网络可视化 行业系列报告三 ： 虚拟世界的摄像头 ，国家网络安全的刚需打开行业增长空间 流量数据的监控，又称为网络可视化，可类比为虚拟世界的摄像头。 网络可可视化产业链自下而上为： 需求部门、后端数据分析监控平台、前端数据采集设备。 需求部门主要为政府核心 四大部委（ 网信办、工信部、国安和公安 ）以及 总参 和 运营商。 后端数据分析监控平台主要为 11 家大数据与系统集成公司，前端数据采集为 6 家前端数据采集设备商。从核心玩家业务收入规模来看，我们估算网络可视化全行业市场总量为 100-120亿，其中宽带网络可视化市场份额 70%。移动网络可视化市场份额 30%。 宽带网络可视化中，后端数据分析监控平台市场约 40-50 亿，前端数据采集设备约 30-40 亿，移动特种设备约20-30 亿每年。 流量的内生性增长叠加国家信息安全监管的刚性需求驱动 网络可视化行业 快速发展 。 网络流量全年 30%-40%的内生性增长叠加运营山骨干网络从 100G到400G 的扩容升级给网络可视化发展带来中长期增长逻辑。而国家网络监控需求的刚需为网络可视化行业带来短期确定性的爆发增长。网络安全从合规性上升到国家立法层面，国家互联网监管新格局初步确立，网信办、工信、公安、国安四大强势部委 形成“ 分工负责、齐抓共管”的互联网监管格局。其中网信办 为承接国家网络监管的核心新兴部门，统筹管理各个部委网络流量监控需求。 新兴部委的建立与新增预算的投入将带来短期确定性的市场增长，加之 网络监管部门网信办以及公安技侦局监管体系向地市县进一步下沉 ，将带来渗透率的进一步提升。 随着新兴管理部门的建立，行业格局发生变化， 前端数据采集设备商成为最大受益者 。 新的监管部门将网络监控需求从分散转向归口统一， 前端 设备 统一由运营商统建，后端平台 仍旧 各个部委自建。 在老格局中， 后端平台建设上，各部委形成了自己相对稳定的系统集成供应商，前端设备厂商由于不具备相应资质，只能向系统集成商供货，无法进入政府合作集采名单。 新的监管部门采用需求归口管理，前端设备统一招标建设的方式，随着资质的开放， 能够集基础架构设备提供商和系统集成商于一体的厂商，有机会从产业链向前移动，直接 参与 招标， 面向需求部门。 中新赛克凭借全环节经营的能力成为行业格局变化中，优先受益的设备厂商。 目前前端数据采集设备商共六大玩家，中新赛克、迪普科技与锐安科技均为集基础架构设备提供商和系统集成商于一体的厂商， 恒为科技、恒杨数据和百卓网络 为从单纯设备商向系统集成商前行的厂商。其中，中新赛克为 行业龙头，宽带数据采集与移动端特种设备 全产业经营，且已经进入前端设备集采名单，将率先享受行业增长。 迪普科技在网络安全领域深耕多年，具备渠道优势，目前 网络可视化业务仅占公司主营业务的 20%左右 ，但借助公司渠道优势，未来发展可期。恒为科技与恒杨数据为 专注于向系统集成商供货的数据采集设备商，有望进一步受益行业发展 。百卓网络在拿到资质后，有望进入爆发性发展。 投资建议 。 中新赛克： 宽带数据采集与移动端特种设备全产业运营设备商， 2017 年业务增速 48.3%。既是基础架构设备提供商，也是系统集成商，除向系统集成商供货外，也直接将产品向最终用户销售。 维持 80%以上的高毛利，盈利能力强劲。公司获得涉密业务资质，已经进入前端设备集采名单， 料 将率先享受行业增长。我们预期中新赛克 2018、 2019 年 EPS 为 1.74/2.82元 ，维持 “ 推荐 ” 评级 恒为科技： 在网络可视化产业中属于单纯的硬件设备提供商 。 网络可视化设备业务毛利率 60%左右，但 净利率维持在 25%左右，在行业中处于较高水平 ，与集成商合作稳定， 渠道费用较低。未来有望 进一步受益行业发展 。 我们预期恒为科技 2018、 2019 年 EPS 为 0.64/0.93 元 ，维持 “ 推荐 ” 评级 风险提示 ：行业投入不达预期、 竞争加剧风险、市场准入壁垒 重点公司盈利预测、估值及投资评级 EPS（元） PE（倍） 简称 股价（元） 2018E 2019E 2020E 2018E 2019E 2020E PB 评级 中新赛克 92.4 1.74 2.82 4.11 53 33 22 7 推荐 恒为科技 22.1 0.64 0.93 1.56 34 24 14 5 推荐 资 料 来源： Wind，华创证券预测 注：股价为 2018 年 7 月 2 日 收盘价 证券分析师： 束海峰 执业编号： S0360514060001 电话： 010-66500831 邮箱： shuhaifenghcyjs 占比 % 股票家数 (只 ) 94 2.77 总市值 (亿元 ) 7,232.53 1.36 流通市值 (亿元 ) 4,964.03 1.31 % 1M 6M 12M 绝对表现 -21.02 -33.09 -23.22 相对表现 -11.4 -17.64 -16.16 网络可视化行业系列报告一：中新赛克，网络空间的“摄像头”，网络可视化需求方兴未艾 网络可视化行业系列报告二：恒为科技，网络可视化基础核心设备商，网络可视化需求方兴 未艾 -28%-12%5%21%17/07 17/09 17/11 18/01 18/03 18/052017-07-03 2018-07-02 沪深 300 通信设备 相关研究报告 相对指数表现 行业基本数据 华创证券研究所 行业研究 通信设备 2018 年 07 月 02 日 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 2 目 录 一、网络可视化：流量数据的监控，虚拟世界的摄像头 .5 （一）流量数据市场初步形成了数据产生、数据处理和数据监控三大产业格局 .5 （二）网络可视化可类比为虚拟世界的摄像头 .5 1、网络可视化系统的三级组织架构构成 .6 2、网络可视化两大类产品：宽带网络可视化和移动网络可视化 .7 二、需求部门、大数据系统、设备采集构成网络可视化基础三级产业链，政府监管刚性需求带来百亿市场空间 . 11 （一）需求部门 数据系统平台 前端设备采集商构成了网络可视化产业链的三级架构。 . 11 （二）后端数据平台前端数据采集设备（宽带 +移动）共同构成百亿市场规模 . 12 （三）宽带网络可视化部分：后端大数据平台格局分散，但供需双方相对稳定；前端设备采集全环节玩家受益，格局由分散走向集中 . 14 1、宽带网络可视化后端数据平台各部位自行建设，供货格局稳定 . 14 2、在产业链的位置和商业模式决定了前端数据采集设备商的基本差异 . 14 三、流量的内生性增长叠加国家信息安全监管的刚性需求驱动行业快速发展 . 19 （一）数据流量快速增长推动网络可视化的需求增长。 . 20 1、 流量增速持续保持 30%-40%增长 , 用户规模及流量的持续爆发增长，推动网络可视化的需求增长。 . 20 2、底层传输技术升级为前端设备采集产品扩容和升级带来中长期增长逻辑 . 20 （二）数据流量内容的复杂性空前提升 . 20 （三）政府对网络安全的监管力度进一步加强，网络安全从合规性上升到国家立法层面 . 22 1、 国家互联网监管新格局初步确立，网信办、工信、公安、国安四大强势部委共同确保国家网络安全 . 22 2、网络安全战略升级，由合规驱动过渡到合规性和强制性驱动并重 . 22 3、网络监管范围向地市区县进一步下沉带来可视化设备渗透率的提升 . 25 四、行业格局变迁与主要玩家 . 26 （一）随着政府从各部委分散需求转向归口统一管理建设，整体行业格局发生变化，前端数据采集设备商有望成为最大受益者 . 26 1、网信办崛起，牵头统筹四部委网络监测前端建设需求。 . 26 2、 资质门槛放开，行业格局变化利好设备供应商 . 29 （二）数据采集设备商主要六大玩家 . 29 （ 1）中新赛克 行业龙头，宽带数据采集与移动端特种设备全产业运营，在行业格局变化中优先受益 . 29 （ 2）锐安科技 公安部直属的宽带网络可视化系统集成商 . 32 （ 3）百卓网络 从设备商向系统集成商前行，拿到资质后有望爆发性增长 . 34 （ 4） 迪 普科技 借力网络安全主营业务的渠道优势，发展宽带网络可视化业务，拉动业绩进一步增长 . 35 （ 5）恒为科技 专注于向系统集成商供货的宽带数据采集设备商，有望进一步受益行业发展 . 37 （ 6）恒杨数据 与恒为科技同为宽带数据采集设备商，主要面向海外市场 . 42 五、从美股网络可视化龙头 Gigamon 看中国网络可视化行业的发展 . 43 六、投资建议：重点关注中新赛克、恒为科技 . 47 七、风险提示 . 47 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 3 图表目录 图表 1 海量数据市场初步形成生产、处理、监控三大产业格局 . 5 图表 2 网络可视化与现实世界摄像头监控的区别 . 6 图表 3 网络可视化 系统三级组织架构 . 7 图表 4 宽带网络可视化流程图 . 7 图表 5 宽带网络可视化核心设备 . 8 图表 6 移动网络可视化流程图 . 10 图表 7 移动网络可视化核心设备 . 10 图表 8 宽带网络可视化与移动网络可视化的区别 . 11 图表 9 网络可视化全产业链 . 12 图表 10 前端数据采集设备整体市场 及主要玩家收入规模 (亿元 ). 12 图表 11 中国移动 2016-2018 年 6 月前端数据采集设备招标结果 . 13 图表 12 政府 舆情监控平台 . 14 图表 13 网络违法信息巡查平台 . 14 图表 14 2017 年网络可视化前端设备供应商市占率（按营收） . 15 图表 15 2017 年网络可视化前端设备供应商营收规模（亿元） . 15 图表 16 前端数据采集设备商的四种商业模式 . 16 图表 17 按照系统集成商与设备商参与程度不同， 7 个玩家可划分为三种类别 . 16 图表 18 2015-2017 年中新赛克前五大客户销售收入及占比 . 17 图表 19 锐安科技前五大客户 . 17 图表 20 2015-2017 年恒为科技前五大客户销售收入占比 . 18 图表 21 主要玩家毛利率对比 . 19 图表 22 2014-2018 年我国网络可视化市场规模与增长 . 19 图表 23 移动互联网接入流量 (累计值 )及增速 . 20 图表 24 全球数据流量向在线视频等复杂内容转移 . 21 图表 25 中兴通讯关于大视频时代的阶段划分 . 21 图表 26 国家网络 安全与监管相关政策汇总 . 22 图表 27 中新赛克 2015-2018 年销售费用及同比增长率 . 26 图表 28 各省网信办基础架构 . 26 图表 29 各省网信办预算支出及增长 . 28 图表 30 中新赛克历史沿革 . 30 图表 31 中新赛克营业收入与净利润（亿元） . 30 图表 32 中新赛克分项主营业务收入与增速 %. 30 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 4 图表 33 中新赛克 销售费用与销售费用率 . 31 图表 34 中新赛克各产品毛利率 . 32 图表 35 锐安科技股权结构 . 32 图表 36 锐安科技营业收入（亿元）及占比 . 33 图表 37 烽火星空主要产品结构图 . 33 图表 38 烽火星空与锐安科技营业收入（亿元）、毛利率与净利率对比 . 34 图表 39 百卓网络主营业务收入 (亿元 )占比 . 34 图表 40 迪普科技历史沿革 . 35 图表 41 迪普科技营业收入与净利润（亿元） . 35 图表 42 迪普科技主营业务收入及增长率（亿元） . 36 图表 43 2015-2017 年迪普科技前五大客户销售收入占比 . 36 图表 44 恒为科技历史沿革 . 37 图表 45 恒为科技营业收入和净利润趋势 . 38 图表 46 恒为科技 年营业收入和净利润趋势 . 38 图表 47 恒为科技主要产品营收占比 （ %） . 38 图表 48 恒为科技网络可视化基础架构产品单价与销量 . 39 图表 49 中新赛克宽带网络可视化产品单价与销量 . 40 图表 50 恒为科技业务毛利率 . 41 图表 51 恒为科技与可比公司净利率对比 . 41 图表 52 恒为科技与可 比公司期间费用率对比 . 42 图表 53 恒杨数据历史沿革 . 42 图表 54 恒杨数据营业收入（亿元）及增长率 . 43 图表 55 恒杨数据 毛利率与净利率 . 43 图表 56 恒杨数据 2015 年前五大客户 . 43 图表 57 Gigamon 网络可视化流程 . 44 图表 58 GigaSMART 流量可视化平台 . 45 图表 59 Gigamon、中新赛克、恒为科技主营业务收入 (亿元 )对比 . 45 图表 60 Gigamon、中新赛克、恒为科技主营业务毛利率对比 . 46 图表 61 Gigamon、中新赛克、恒为科技主营业务净利率对比 . 46 图表 62 Gigamon、中新赛克、恒为科技期间费用率对比 . 47 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 5 一、 网络可视化： 流量数据的监控 ，虚拟世界的摄像头 （一） 流量数据 市场 初步形成 了 数据 产生、 数据 处理和 数据 监控三大产业 格局 海 量数据的爆发 与增长，使得数据市场初步形成了数据产生、数据处理和数据监控三大产业格局 。 数据处理的云计算和数据产生的通信设备都是万亿级别的市场空间。那么 在数据的生产和处理爆发式增长的 背景 下， 流量 数据监控行业雏形 初具 ，未来潜力空间巨大。 图表 1 海量数据市场初步形成生产、处理、监控三大产业格局 资料来源：华创证券 整理 （ 二 ） 网络可视化 可类比为虚拟世界的摄像头 流量数据的监控，又称为 网络可视化 ， 可类比为虚拟世界的摄像头 。 在手段上，主要以网络流量的采集与深度检测为基本手段对虚拟世界的流量进行采集复制， 再利用采集器按预设规则进行筛选并存储。对 MAC 或 IP 报文逐层进行头解析，不但能从协议头获得关于各字段的信息，还能够按需进行筛选、归类分析，甚至能够直接从内容字段获取到明文信息。同时 综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘。 核心 技术包括流量采集和分流、深度包检测（ DPI）、 深度流检测（ DFI）、深度包提取（ DPE）、协议与应用识别、协议还原、流控等，在较大规模的系统中，还包括分布式计算与存储、软件定义网络、大数据、流式计算等。网络可视化系统连接网络，并实时采集大量数据进行深度分析，是一种网络领域的智能系统，并为其它智能系统提供本地或云端数据接口。 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 6 图表 2 网络可视化与现实世界摄像头监控的区别 资料来源：华创证券 整理 1、 网络可视化系统的三级组织架构构成 网络可视化 系统可自底层到上层分为 数据提取 、数据整合计算和数据应用 三级组织架构 。 最底层为数据 的获取层，也是网络可视化 基础架构，是 前端流量采集设备最核心部分 ，主要通过分光器或者分流器或者物理天线接入到实际网络中，获取当前网络传输的所有信息（数据包），解码数据包的网络协议来了解数据，还原数据包中的明文信息，然后根据相应接口标准，移交相关数据。根据接入实际网络位置的不同，又分为固网数据采集和移动网络数据采集。 中间层为 数据的整合计算 层 ， 即存储移交上来的数据，数据的计算处理与检索整合。 中间层的核心为大数据基础软件系统。 最上层是数据的应用层， 用统计分析方法与最新的大数据分析算法对收集来的海量数据进 行分析，提取有用信息加以详细研究和概括总结，并用系统可视化的形式展示。 从固网采集的数据和从移动接入网采集的数据，统一汇入底层 中间层数据整合计算和最上层数据应用在 安全网络实时监测的体系中，统一为 实时数据分析监控平台 。 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 7 图表 3 网络可视化系统三级组织架构 资料来源： 中新赛克招股说明书、 华创证券 2、 网络可视化两大类产品：宽带网络可视化和移动网络可视化 根据 底层 数据采集 来源 的不同，网络可视化又分为 宽带 数据 网络可视化 和移动网络数据 网络可视化 。 两类产品在监测场景、基础设备、业务需求、业务目的皆有不同。 （ 1） 宽带网络可视化 宽带网络可视化是基于 骨干网 进行数据采集，基于电信骨干网以及城域网的构建方式，在骨干网的汇聚节点或者城域网的出口节点部署分光器等设备，将 流量复制到前端分流设备，通过分流设备提取其中的数据包， 到服务器中 进行 数据的汇聚和 分析处理，同时提供数据的分类和过滤， 以 适应不同的业务 ，最后以 可视化的操作系统对网络实时监控数据予以呈现。 例如， 从多维度展现网络带宽资源使用情况，真正实现流量可视化，基于用户和应用进行细粒度分析 ， 对网络质量进行分析，对网络中的链路异常事件、网络时延、重传率、状态码等参数进行监控，并且按照用户、应用等维度进行分析，展示用户、应用的网络质量状况，网络管理人员一目了然的了解当前网络运行质量 。 图表 4 宽带网络可视化流程图 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 8 资料来源： 华创证券 整理 宽带网络可视化的核心产品为网络分流器（ Network Distributor），又称为流量采集器（ Traffic Collector）或者网络探针（ Network Probe） ，通常工作在网络层、传送层，专门用于固网流量分析领域，是一种进行固网原始数据获取、分层解析、按需筛选、快速移交的产品。目前按端口类型有 GE、 10G、 40G、 100G 等产品。 根据产品形态和功能不同，宽带网产品可进一步细分为机架式、盒式和加速卡。 图表 5 宽带网络可视化核心设备 产品名称 产品图片 产品介绍 OptiWay 多业务流量采集和分流平台 （恒为科技） OptiWay 系列是高密度、高速率多业务流量采集和分流平台。适合部署于大规模和超大规模网络环境中，支持数据增值业务系统、安全监控系统、流量大数据分析等各种应用场景的流量采集、分流及分析需求。基于开放的 ATCA 标准设计，提供高可靠性和极强的可扩展性，可以适应复杂的流量解析匹配和应用处理需求 。 ExProbe 汇聚分流设备 （恒为科技） ExProbe 系列是独立机架式的网络采集分流设备，适合部署于大规模及中等规模的网络环境中，具有端口密度高、工作模式丰富、高性能部署灵活、管理维护方便等特点，能够适应多种应用环境，按照需要实时为网络信息监控、网络业务分析、信令分析等业务提供流量数据。 ExProbe 采集分流器完全超越了普通网络采集器，将分路器、过滤分析设备、负载均衡设备合而为一，为网络安全、协议分析和信令检测系统提供了便捷高效的数据采集与分流解决方案。 ExSightor 网络数据分析设备 （恒为科技） ExSightor 系列产品面向包括传统电信网络和 2G/3G/LTE 等移动互联网的多个接口进行流量采集，并对采集数据进行分析及应用协议识别，提取基于用户会话的各种参数及统计信息，形成格式化的分析结果，传送给业务应用设备进行深度分析和业务实现。 ExSightor 可按串联或者旁路方式部署，在不同部署方式下提供不同的流量控制方式，满足用户多样化的应用方案要求。 InfiniWay 应用加速卡 （恒为科技） InfiniWay 网络可视化加速卡针对当前网络处理应用中所面临的多种问题，通过业界领先的硬件架构，提供了多种方式的应用 加速，包括高性能零丢包数据捕获、大容量动态规则下的数据分类与过滤、基于流的应用识别与特征过滤、大容量字符串内容特征匹配、高精度时间戳标记、主机负载均衡多队列分发等多个方面，极大地降低了传统业务模型中主机的处理压力，提高了系统整体性能。 InfiniWay 应用加速卡为网络安全、流量监测、业务分析、信令检测等多种业务领域提供了有效的加速方案。 通信设备 行业深度研究报告 证监会审核华创证券投资咨询业务资格批文号：证监许可（ 2009） 1210 号 9 宽带互联网数据汇聚分发管理产品 机架式（中新赛克） 通常工作在网络层、传送层，专门用于固网流量分析领域，是一种进行固网原始数据获取、分层解析、按需筛选、快速移交的产品。目前按端口类型有 GE、 10G、 40G、 100G 等产品，可同信息安全、网络优化与运维、大数据运营等领域应用系统组成整体解决方案。本产品为机架式，包括机架式单板和机架式机框，机框有若干槽位，根