2020网络可视化行业深度研究报告一、何为网络可视化？市场空间和增速？ 31.1网络可视化：实现对网络流量的监管和网络内部价值的挖掘与分析31.2网络可视化市场构成与产业链：产业链相对简单，前后端市场功能差异较大 51.3市场空间和行业增速：市场空间超过400亿，行业复合增速达27%6二、需求端：三因素拉动需求持续上行，催化高景气度82.1通信技术的发展带动入网流量爆发，优化网络效率诉求推动DPI需求上涨82.2网络复杂化程度和数据集中度上升，网络安全形式严峻驱动DPI需求上涨 1()2.3政策刺激：“双G双提”和信息安全相关政策，利好网络可视化行业发展 11三、供给端：技术&渠道&资质构筑行业壁垒，格局相对稳定 133.1技术&渠道&资质竖立行业准入门槛133.2前端市场厂商仍相对集中，前端切后端趋势也有出现153.3国内下游客户相对稳定，网络可视化产品不断升级迭代16四、重点公司194.1中新赛克：前端业绩逐步提升，后端业务成长可期 194.2恒为科技：前端技术领先+嵌入式板块自主可控机遇，受益5G浪潮 214.3迪普科技：内部高效管控+外部政策利好，夯实未来成长基础23一、何为网络可视化？市场空间和增速？1.1网络可视化：实现对网络流量的监管和网络内部价值的挖掘与分析网络可视化简单的说即网络中的摄像头，对网络数据，流量来源进行监管、分析与挖掘。 利用人类视觉感知系统，将网络数据以图形化方式展示出来，快速直观地解释及概览网络结构数 据，一方面可以辅助用户认识网络的内部结构，另一方面有助于挖掘隐藏在网络内部的有价值信 息。网络可视化具体是指以网络流量的采集与深度检测为基本手段，综合各种网络处理与信息 处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载 业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘，实现网络管理、信息安 全与商业智能的一类应用系统。图2:网络可视化产品插卡式网络可视化设备（左图）“蜘睥y_g_g盒式网络可视化设备（下图）资料来源：恒为科技官网，民生证券研究院资料来源：恒为科技官网，民生证券研究院图3:宽带互联网数据汇聚分发管理产品图4:移动接入网数据采集分析产品工作原理SINOVATIO DFX10GG2G/3G/4G/5GMBX移初何WIAN器融蕊球采集节点Wireless Response Nodemin资料来源：中新赛克官网，民生证券研究院资料来源：中新赛克官网，民生证券研究院图1:网络可视化产品运用示例网络可视化主要技术包括流量采集和分流、深度包检测（DPI）、深度流检测（DFI）、 深度包提取（DPE）、协议与应用识别、协议还原、流控等，在较大规模的系统中，还包括分 布式计算与存储、软件定义网络、大数据、流式计算等。目前，DPI是目前国内最常用的商用 技术，其一般通过硬件或软件以旁挂形式进入网络，对数据包进行检查，实现在原有分析四层 以下IP包内容的基础上实现对应用层流量的检测和控制技术。表1:网络可视化行业主要技术对比技术名称技术简介技术应用流量采集将网络流量通过物理层、数据链路层的信号解析 和解帧，实现IP原始报文的获取。现有的高速骨干网流量采集方案主要分为三类：基于多核处理 器的流量采集方案，基于交换芯片的流量采集方案，和基于FPGA 的网络流量采集方案。应用于政府网络管理、运行商广告推送、运行商计费取证服务、 运行商信令监控服务、园区网审计、公安网监、大数据分析等领域。分析用户的网络行为;DPIDFI流量控制深度包检测技术是在传统IP数据包检测技术（OSI L2-L4之间包含的数据包元素的检测分析） 之上增加了对应用层数据的应用协议识别，数据 包内容检测与深度解码。基于流量行为的应用识别技术，即不同的应用类 型体现在会话链接或数据流上的状态各有不同。同时根据链路状态及功能需求，对网络流量进行限速和控制等处理；通过特征匹配技术，将数据包在封装过程中所添加的各层头部 信息解析并提取，然后与已有规则库中特征信息进行匹配，从而进行流量的识别。建立流量特征模型，通过分析会话连接流的包长、连接速率、 传输字节量、包与包之间的间隔等信息来与流量模型对比，从 而实现鉴别应用类型。基于内容进行会话识别可以通过高速的深层协议分析，识别每引入QoS的概念，从通过为不同类型的网络数据 一个网络会话所属的应用，可以针对某种协议进行拦截或者制 包标记，从而决定数据包通行的优先次序。定相应的带宽分配策略，而传统的路由器和防火墙等网络设备只能根据端口进行最初级的识别。SDN控制器监控网络基础设施的状态，能够更加智能和灵活地 调配网络资源，减少盲目的网络资源投资，提高资源利用率； 软件定义网络是将传统网络设备的数据平面和控应用层可通过标准的北向接口制定符合其业务需求的网络策 SDN制平面分离，使用户能通过标准化的接口对各种 略，由SDN控制器将策略配置到网络设备中，实现资源的弹性网络转发设备进行统一管理和配置。调度；标准化的南向接口屏蔽了设备的异构性，实现了异构网络设备的集中化统一管控。资料来源：民生证券研究院整理网络可视化行业经历多年发展，从基础的网络分析到基于网络可视化技术的业务控制和管 理，再到向多业务职能方向发展。随着网络通信技术的发展和入网流量的剧增，大数据技术、 SDN等技术开始被利用在网络可视化系统中，运营商、企业的网络管理者、以及政府监管通 过进一步对网络数据进行深度挖掘，实现对网络内部情况的透视性和对网络资源的控制，更深层 次的挖掘网络价值。图5:网络可视化行业发展三阶段第一阶段 网络使用分析对于网络的使用情况.进行 统计和分析，发现和定位网 络故障点、性能瓶颈等。主 要应用领域在企业市场和运 营商市场。第三阶段 业务智能发展网络可视化系统开始利用整 个ICT领域内出现的新技术, 例如大数据技术、SDN等，智 能地识别网络流量靖况和信 息内容，动态地对网络业务进 行定制和调整支持不同的计 费模式和个性化的业务流程。 并进一步对网络流量数据进 行深度挖据，提取有价值的商 业信息。第二阶段 业务控制与爷理对网络业务进行控制和管理 的应用场景。的典型应用还 有骨干网流量清洗（针对蠕 虫、网络攻击等）、非法业务 检测、网络审计、网络行为 管埋、政府信息安全、合法 侦听等。资料来源：恒为科技招股说明书，民生证券研究院1.2网络可视化市场构成与产业链：产业链相对简单，前后端市场功能差异较大前端市场以分流和汇聚为主，后端以数据分析处理为主。根据系统的用途不同，网络可 视化分为前端和后端市场。其中前端以数据分流、采集为主，后端以数据分析、处理、存储及应 用子系统为主。前端市场又可根据面向客户类型不同分为宽带网和移动网市场，其中政府、企 业运营商以宽带网为主，公安部等以移动网为主。表2:网络可视化前后端系统划分组成部分子类（一级）子类（二级）电TAP设备、光TAP设备、协议转换采集设备、旁路采集设备、 流量采集子系统串联采集设备等网络可视化前端分流汇聚子系统骨干网分流汇聚设备、接入网分流汇聚设备、移动互联网分 流 汇聚设备、行业专网分流汇聚设备等信令解析合成设备、固网还原解析子系统、移动互联网还原解析还原解析子系统子系统等网络可视化后端存储子系统分布式存储、集中存储、大数据存储等业务子系统各应用方向业务子系统预处理子系统流量预处理设备、信令预处理设备、协议预处理设备等资料来源：恒为科技招股说明书，民生证券研究院表3:网络可视化前端市场划分产品差异面向对象宽带网市场又称网络分流器(Network Distributor)、流量采集器(Traffic Collector)或者网络探针(Network Probe),是一种进行固网原 始数据获取、分层解析、按需筛选、快速移交的产品。目前按端 口类型有GE、10G、40G、100G等产品。根据产品形态和功 能不同，宽带网产品可进一步细分为机架式、盒式和加速卡。网络层、传送层，专门用 于固网流量分析领域，主 要应用于运营商、政府部 门移动网市场是一种进行移动接入网原始数据获取、分层解析、按需筛选、快 速移交的产品。目前按照部署位置有移动接入有线网数据采集分 析产品和移动空口数据采 集分析产品，支持2G/3G/4G/5G制 式。根据其产品形态和功能不同，移动网产品可进一步细分为集 中式、固定式和移动式。网络层、传送层，专门用 于移动网流量分析领域， 主要应用于政府部门资料来源：中新赛克招股说明书，民生证券研究院产业链相对简单，中间网络可视化厂商主要提供解决方案、应用系统和集成服务等。网 络可视化系统通过接口连接网络，实时采集大量数据进行深度分析，同时为其它智能系统提供 本地或云端数据接口。因此整体的产业链相对简单，上游主要涉及芯片/元器件、各类功能模 块、内存卡、PCB和机框等原材料，加工服务主要包括PCBA焊接和金属外壳的加工等，主 要用于硬件类网络可视化基础架构产品开发。下游应用以信息安全、网络优化与运营、大数据 运营等应用领域为主；客户主要包括政府、运营商和企业。中间则是各类网络可视化厂商，主 要包括网络可视化基础架构提供商、网络可视化应用开发商和系统集成商。应用开发商主要为下游集成商提供完整 的应用系统，专注于一类或多类网络可 视化应用，其研发投入以软件为主。上游： 硬件设备供应商下游：运营商、政府、企业图6:网络可视化产业链基础架构提供商主要为下游开发商和集成商提供网络可 视化的基础设备、核心模块和解决方案，例如采集分流 设备、分析处理平台、软件中间件、软件模块等。系统集成商直接面向整个行业的下游用户，提供方 案咨询设计、系统集成和技术服务。资料来源：民生证券研究院整理1.3市场空间和行业增速：市场空间超过400亿，行业复合增速达27%入网流量与网络可视化公司营收之间存在正相关关系，5G将进一步刺激入网流量增速上 升。我们对20122019Q3移动互联网接入流量与恒为科技、中新赛克相应年份的总营收进行回 归分析，得到其炉值为0.69,二者存在显著相关性关系。伴随入网流量的激增，恒为科技、中 新赛克的营收明显增加。利用2014-2019年工信部公布数据进行指数预测得到2020、2021年我 国移动互联网接入流量分别为1697亿G、2180亿G (2019年12月接入流量工信部尚未公布，采用10月与11月均值），预测2020、2021年增速分别为39. 46%、28.42%。可见5G通讯 的运用，将刺激入网流量增速上升，推动网络可视化行业增速向上，促使业内公司受益。图7: 2014-2021E年移动互联网接入流量及其增速情况资料来源：工信部，民生证券研究院预测图8: 20122019Q3移动互联网接入流量与重点公司营收情况资料来源：前瞻网，民生证券研完院预测网络可视化市场将在2021年突破400亿，19-21年的复合增速约26. 99%o根据赛迪 顾问统计数据，2015、2016、2017、2018年我国网络可视化市场规模分别为77. 84亿元、109. 76 亿元、137. 08亿元、199. 89亿元，2015-2018年复合增速为20.78%。进行指数预测，我们得 到2019、2020、2021年网络可视化市场规模分