请务必阅读正文之后的重要声明部分 [Table_Industry] 证券研究报告/行业深度报告 2018年5月29日 通信 商业需求与政府需求共振推动景气加速 -网络可视化专题报告 [Table_Main] [Table_Title] 评级：增持 分析师：吴友文 执业证书编号： S1300515070001 电话：021-20315728 Email：wuyw@r.qlzq.com.cn 联系人：易景明 电话：021-20315728 Email： yijm@r.qlzq.com.cn [Table_Profit] 基本状况 上市公司数 104 行业总市值(百万元) 112 1129492.4 行业流通市值(百万元) 525867.4 [Table_QuotePic] 行业-市场走势对比 公司持有该股票比例 [Table_Report] 相关报告 无 简称 股价 (元) EPS PE 评级 2016 2017 2018E 2019E 2020E 2016 2017 2018E 2019E 2020E 恒为科技 32.51 0.83 0.75 1.08 1 1.44 - - 46.24 33.56 25.06 - 未有评级 中新赛克 94.97 0.94 1.24 1.82 2.50 3.33 109.3 83.1 56.5 41.2 30.9 买入 通鼎互联 12.64 0.45 0.47 0.69 0.86 1.06 34.36 26.71 - - - 未有评级 备注：恒为科技、通鼎互联来自wind一致预测 [Table_Summary] 投资要点  网络急速发展催生可视化管理，设备与衍生服务空间大：早期集成在交换设备内部的网络监控模块，在网络规模膨胀和流量报增带来的维护、安全和价值发掘三重需求的刺激下，开始基于DPI技术向着独立的可视化网络监控方向演进。与全球路由和交换设备总规模的比率接近10%，且近几年收到政府和企业对于信息安全和业务体现诉求加大，呈现快速增长势头，国内现存网络可视化规模约占全球三成，起点略显滞后。未来在信息安全和大数据挖掘分析上还存在大的拉动空间。我们认为，随着全球网络安全治理的进一步复杂化，网络可视化管理的相关产品和服务将逐步迎来高速增长期。  网络可视化产业链与技术趋于成熟，下游应用领域广泛：经过十几年发展，独立网络可视化产品和服务体系已相当成熟，形成了包括网络可视化基础架构、可视化应用开发和系统集成在内的完整价值链。独立网络可是化需求也从初始的网络运维和优化，逐步向着面向用户行为和内容的安全监控防护，与大数据分析和应用开发两大领域延伸，据此形成了前端和后端统一的完整体系，从前端的网络分流和流量采集设备，到后端的分析处理平台、软件中间件和各应用软件模块，包括大型设备商和专业厂商均有深度参与。目前衍生出的网络内容安全市场，需求达到了整个网络可视化规模过半，多数由政府和运营商拉动，还存在进一步延伸的空间。  从美股龙头Gigamon看国内厂商发展，竞争格局还存在很大优化空间：美股龙头可视化网络厂商Gigamon服务与全球各领域大客户，近年业务规模高速增长，在设备市场占比已超过3成，其中北美政府需求是拉动增长的主要因素。从格局看，全球五强占比超过7成，显现出高度集中化的趋势。相比而言，国内厂商主要还是服务于运营商市场，而且规模较为分散，龙头企业在相关业务上的毛利居高，一方面由于技术和市场壁垒，另方面也显现出国内市场成长和优化空间大。我们认为，参考美国市场，随着网络安全格局的持续复杂化，国内政府市场有望成为网络可视化需求新的快速增长点。  投资建议 我国网络可视化规模占比预计在全球30%左右，与现存网络规模和急剧发展的业务需求尚有差距。在全球平稳快速发展大背景下，国内有望更高速渗透，尤其有政府与运营商主导的面向安全的需求拉动。目前本土厂商竞争格局相对分散，从事相关业务的龙头公司包括： 恒为科技，国内网络可视化龙头，业务包括网络可视化应用和嵌入式与融合计算平台，拥有强大自有技术积累。前者产品包括网络优化与运维、信息安全和大数据运营，提供100G传统盒式设备和面向运营商的机架式设备。后者产品包括网络应用平台、流量大数据处理平台、视频大数据处理平台。 中新赛克，国内领先的网络可视化基础架构提供商，专注于基础架构产品及在信息安全领域的应用。2017年公司网络可视化基础架构产品营收占比 88.49%，产品毛利率高达 83.50%，盈利能力强劲。下游客户集中在政府和运营商，获得涉密信息系统集成资质，渠道优势明显。 通鼎互联旗下百卓网络，业务包括网络可视化的信息安全应用、大数据采集与挖掘和SDN网络设备研制。在信息安全系统主要布局于运营商网络，并以DPI为核心，推出了多种面向运营商的大数据采集处理产品， SDN网络产品主要为SDN交换机，硬件完全自主，安全可控。 另外迪普科技也进入新股申报公开发行阶段。行业需求可观，国内增-20.00%-10.00%0.00%10.00%20.00%30.00%2017-05-31~2018-05-29 通信(申万) 沪深300 请务必阅读正文之后的重要声明部分 - 2 - 行业深度研究 速明显，高毛利折射竞争格局优化空间大，建议长期重点关注！  风险提示 行业投入不力风险，市场准入风险，技术路径风险，竞争风险 请务必阅读正文之后的重要声明部分 - 3 - 行业深度研究 内容目录 网络急速发展催生可视化管理，设备与衍生服务空间大 ..................................... - 4 - 产业链与技术趋于成熟，下游应用领域广泛 ....................................................... - 9 - 从美股龙头看国内厂商发展潜力 ....................................................................... - 13 - 投资建议 ............................................................................................................ - 16 - 风险提示 ............................................................................................................ - 16 - 请务必阅读正文之后的重要声明部分 - 4 - 行业深度研究 网络急速发展催生可视化管理，设备与衍生服务空间大 早期面向网络管理的功能，例如流量统计、状态报告等，是在数通网络设备上附带的，交换机或者路由器在连接不同网络时，该功能依据其所支撑的各项协议被固化在相应设备中。但随着网络的发展，这样的方式已远不能满足网络管理维护的需求。于是2000年后，深度包检测技术（Deep Packet Inspection）应运而生。 图表1. 网络规模化、应对安全威胁和挖掘内容价值是网络可视化的内在需求 资料来源：中新赛克招股说明书，中泰证券研究所 DPI技术本质一方面是跨设备，即将对网络的流量的检测分析和识别统计利用专有软硬件来完成，独立于业务设备且屏蔽了设备差异；二是可视化，即能够将整网状态以直观可见的方式呈现，以便于管理和维护。除此之外，DPI还衍生出了更深层次的流量分析需求，采纳了如深度流检测（DFI）、深度包提取（DPE）等技术，并正在和大数据、SDN等技术也逐步融合。所有基于DPI而演变发展起来的应用、系统及相关产业，被业界统称为网络可视化（Network Visibility）。 图表1. 网络可视化本质是监控需求的独立与可视化 信息安全与威胁加强，面向内容的监管势在必行 互联网流量急剧增长，运营商急需智能化网络管理 挖掘网络流量的潜在价值，最大限度发挥大数据经营优势 请务必阅读正文之后的重要声明部分 - 5 - 行业深度研究 资料来源：IHS，中泰证券研究所 从产品逻辑功能看，网络可视化设备主要集中在数据提取层，完成数据获取、解析和移交的功能，包括网络分流器（Network Distributor）、流量采集器（Traffic Collector）或网络探针（Network Probe）。该部分设备通常部署在网络层和传输层，首先完成分流，并获取分流后的原始数据，再利用采集器按预设规则进行筛选并存储。对MAC或IP报文逐层进行头解析，不但能从协议头获得关于各字段的信息，还能够按需进行筛选、归类分析，甚至能够直接从内容字段获取到明文信息。经过筛选完成采样的数据，能够进行高效的移交、分类存储和后续分析。 图表2. 网络可视化产品功能逻辑图 资料来源：中新赛克，中泰证券研究所 数据融合计算和应用层都属于DPI的衍生的后端功能，主要在完成数据获取和存储后，对其进行系统性地处理、分析和应用发掘。对底层设备移交过来的报文信息，首先依据用户的业务模式而建立起存储和处理关系，便于进一步检索和分析；更进一步，对已有报文数据进行可视化和应用发掘，利用大数据分析处理海量数据，提取针对性信息进行研究和总结，并以可视化方式展现。 请务必阅读正文之后的重要声明部分 - 6 - 行业深度研究 图表3. 我国近年网络可视化市场规模及预测（定义可能过于宽泛） 资料来源：赛迪顾问，中泰证券研究所 随着流量驱动，网络基础设施规模和结构日趋繁复，内容多样性爆发，全球网络可视化市场整体保持平稳快速的发展。根据Grand View Research的研究，全球网络可视化市场预计到2020年将达到47亿美金。从市场区域看，亚太区域是网络可视化最大的市场，2013年已占有全球37.4%的市场份额。预计未来若干年，在网络用户数和流量激增、政府对网络内容的监管加强和信息安全重视提升等因素作用下，亚太区域将仍是网络可视化最大的市场，并且将呈现超出全球平均的增速。 受国内大规模宽带普及带动，相应技术也日益成熟，推动中国网络可视化整体实现了持续高速发展。赛迪顾问给出2016年国内规模为137亿元，同比增速接近25%。预计2018年整体规模将逼近200亿元，符合增速达20.75%。我们认为这个数据可能反应的口径包含的业务外延可能过于宽泛，需要范围更精确的测算。 全球交换机加路由器整体市场规模2017年约在430亿美元。我们综合各方面数据以及相关上市公司营业规模来判断，2017年网络可视化全球市场预计与路由器交换机市场的规模比例大概在10%左右，即40到43亿美金。国内在全球占比约为25%到35%之间，即70到100亿元规模，同时国内网络可视化需求市场呈现较快增长。 请务必阅读正文之后的重要声明部分 - 7 - 行业深度研究 图表4. 全球内容安全市场规模及预测 资料来源：Infonetics Research，中泰证券研究所 通过对网络信息的提取和挖掘，可以完成内容识别与管理，针对新地对网络行为进行审计管控，包括网络监控、舆情分析、安全审计等，也就是包含在数据融合计算与数据应用层中的内容，该部分称为网络内容安全业务。 根据Infonetics Research的统计，全球用于保护企业和服务提供者的安全网关设备和软件支出在2014年为28亿美元，并且呈逐年稳步提升的势头。该部分因而成为网络可视化规模最大的衍生服务领域。其中北美需求占据了总收入的一半以上，国内作为基础网络设备和互联业务最为兴盛的市场，成长空间相应也十分大。 图表5. 可视化网络发展趋势 资料来源：中新赛克招股说明书，中泰证券研究所 未来网络可视化存在五大可能的发展趋势：首先，电信网和数通网端口带宽正在全面向100G升级，更高速率的网络接口标准