一、網絡可視化：流量數據的監(jiān)控，虛擬世界的攝像頭

（一）流量數據市場初步形成了數據產生、數據處理和數據監(jiān)控三大產業(yè)格局

海量數據的爆發(fā)與增長，使得數據市場初步形成了數據產生、數據處理和數據監(jiān)控三大產業(yè)格局。數據處理的云計算和數據產生的通信設備都是萬億級別的市場空間。那么在數據的生產和處理爆發(fā)式增長的背景下，流量數據監(jiān)控行業(yè)雛形初具，未來潛力空間巨大。

（二）網絡可視化可類比為虛擬世界的攝像頭

流量數據的監(jiān)控，又稱為網絡可視化，可類比為虛擬世界的攝像頭。在手段上，主要以網絡流量的采集與深度檢測為基本手段對虛擬世界的流量進行采集復制，再利用采集器按預設規(guī)則進行篩選并存儲。對 MAC 或 IP 報文逐層進行頭解析，不但能從協議頭獲得關于各字段的信息，還能夠按需進行篩選、歸類分析，甚至能夠直接從內容字段獲取到明文信息。同時綜合各種網絡處理與信息處理技術，對網絡的物理鏈路、邏輯拓撲、運行質量、協議標準、流量內容、用戶信息、承載業(yè)務等進行監(jiān)測、識別、統(tǒng)計、展現、管控，進而大數據分析與挖掘。

核心技術包括流量采集和分流、深度包檢測（DPI）、 深度流檢測（DFI）、深度包提取（DPE）、協議與應用識別、協議還原、流控等，在較大規(guī)模的系統(tǒng)中，還包括分布式計算與存儲、軟件定義網絡、大數據、流式計算等。網絡可視化系統(tǒng)連接網絡，并實時采集大量數據進行深度分析，是一種網絡領域的智能系統(tǒng)，并為其它智能系統(tǒng)提供本地或云端數據接口。

1、網絡可視化系統(tǒng)的三級組織架構構成

網絡可視化系統(tǒng)可自底層到上層分為數據提取、數據整合計算和數據應用三級組織架構。

最底層為數據的獲取層，也是網絡可視化基礎架構，是前端流量采集設備最核心部分，主要通過分光器或者分流器或者物理天線接入到實際網絡中，獲取當前網絡傳輸的所有信息（數據包），解碼數據包的網絡協議來了解數據，還原數據包中的明文信息，然后根據相應接口標準，移交相關數據。根據接入實際網絡位置的不同，又分為固網數據采集和移動網絡數據采集。中間層為數據的整合計算層，即存儲移交上來的數據，數據的計算處理與檢索整合。中間層的核心為大數據基礎軟件系統(tǒng)。最上層是數據的應用層，用統(tǒng)計分析方法與最新的大數據分析算法對收集來的海量數據進行分析，提取有用信息加以詳細研究和概括總結，并用系統(tǒng)可視化的形式展示。

從固網采集的數據和從移動接入網采集的數據，統(tǒng)一匯入底層中間層數據整合計算和最上層數據應用在安全網絡實時監(jiān)測的體系中，統(tǒng)一為實時數據分析監(jiān)控平臺。

2、網絡可視化兩大類產品：寬帶網絡可視化和移動網絡可視化

寬帶網絡可視化

寬帶網絡可視化是基于骨干網進行數據采集，基于電信骨干網以及城域網的構建方式，在骨干網的匯聚節(jié)點或者城域網的出口節(jié)點部署分光器等設備，將流量復制到前端分流設備，通過分流設備提取其中的數據包，到服務器中進行數據的匯聚和分析處理，同時提供數據的分類和過濾，以適應不同的業(yè)務，最后以可視化的操作系統(tǒng)對網絡實時監(jiān)控數據予以呈現。例如，從多維度展現網絡帶寬資源使用情況，真正實現流量可視化，基于用戶和應用進行細粒度分析，對網絡質量進行分析，對網絡中的鏈路異常事件、網絡時延、重傳率、狀態(tài)碼等參數進行監(jiān)控，并且按照用戶、應用等維度進行分析，展示用戶、應用的網絡質量狀況，網絡管理人員一目了然的了解當前網絡運行質量。

寬帶網絡可視化的核心產品為網絡分流器（Network Distributor），又稱為流量采集器（Traffic Collector）或者網絡探針（Network Probe），通常工作在網絡層、傳送層，專門用于固網流量分析領域，是一種進行固網原始數據獲取、分層解析、按需篩選、快速移交的產品。目前按端口類型有 GE、10G、40G、100G 等產品。根據產品形態(tài)和功能不同，寬帶網產品可進一步細分為機架式、盒式和加速卡。

移動網絡可視化

移動網絡可視化是在移動接入側進行數據采集, 主要用于收集移動網絡接入網部分和移動空口原始數據，并進行分層解析、按需篩選，形成群體位置等信息，主要數據制式包括：2G/3G/4G/5G。這部分采集到的信息向上匯聚到數據整合計算和應用系統(tǒng)中，同信息安全、網絡優(yōu)化與運維和大數據運營等領域應用系統(tǒng)組成整體解決方案。主要應用在公安系統(tǒng)的社會安全領域。移動網絡可視化產品根據其產品形態(tài)和功能不同，可進一步細分為集中式、固定式和移動式。

3、固網數據網絡可視化和移動網絡數據網絡可視化在監(jiān)測場景、基礎設備、業(yè)務需求、業(yè)務目的皆有不同。

寬帶網絡可視化產品主要監(jiān)測場景為數據中心和電信骨干網，可監(jiān)控到固網全部原始數據100%覆蓋，主要是工信部、網信辦、國安、公安等政府部門進行網絡監(jiān)控，業(yè)務的需求與骨干網的擴容升級流量的增長呈正相關。移動網絡可視化產品主要監(jiān)測場景為移動基站和移動接入網側，只可監(jiān)測到明文傳輸數據，用于定位監(jiān)聽等場景，主要服務于公安部和各個區(qū)縣公安局的公安偵緝業(yè)務。

二、需求部門、大數據系統(tǒng)、設備采集構成網絡可視化基礎三級產業(yè)鏈，政府監(jiān)管剛性需求帶來百億市場空間

（一）需求部門——數據系統(tǒng)平臺——前端設備采集商構成了網絡可視化產業(yè)鏈的三級架構

網絡可視化的需求部門主要為政府核心部門：網信辦、工信部、國安和公安、總參等軍隊部門以及國內運營商。其中，寬帶網絡可視化的需求部門為網信辦、工信部、國安、總參、公安和運營商；移動網絡可視化的需求部門主要是公安部的網安局與技偵局，主要用于公安的固定網絡海量信息的偵查破解、定位、技偵等場景。

數據采集的應用場景與需求主體的不同，決定了寬帶網絡可視化產業(yè)鏈和移動網絡可視化產業(yè)鏈的層級與主要玩家不同。移動網絡產業(yè)鏈層級較為簡單，移動特種設備廠商直接向需求方各個省、市、區(qū)縣公安部公安分局供貨，主要玩家均為移動特種設備商，寬帶網絡產業(yè)鏈可分為兩個層級： 后端數據分析監(jiān)控平臺與前端數據采集設備商。

（二）后端數據平臺＋前端數據采集設備（寬帶+移動）共同構成百億市場規(guī)模

從核心玩家業(yè)務收入規(guī)模來看，我們估算網絡可視化全行業(yè)市場總量估算為100-120億，其中寬帶網絡可視化市場份額70%。移動網絡可視化市場份額30%。 寬帶網絡可視化中，后端數據分析監(jiān)控平臺市場約40-50億，前端數據采集設備約30-40億。移動網絡可視化中，移動特種設備約20-30億每年。

在前端設備采集方面，主要設備供應商共7家，包括：中新賽克、迪普科技、銳安科技、恒為科技、百卓網絡、恒楊數據、永鼎致遠。2017年7家設備商在網絡可視化前端采集設備方面的收入規(guī)模總計約20億元。

隨著流量驅動，網絡基礎設施規(guī)模和結構日趨繁復，以及政府監(jiān)管力度的加強，2018年網絡可視化市場將平穩(wěn)快速的發(fā)展。根據中國移動2015-2018年前端數據采集設備招標情況分析，中國移動DPI設備在建總規(guī)模為30萬Ｇ帶寬按照每100G帶寬處理能力60萬元來計算，總開支為１８億元。截止2018年中國移動上半年前端數據采集設備招標總金額已經達到5.4億元，綜合三家運營商寬帶網絡規(guī)模與歷年招標總額，我們估算2018年運營商側前端數據采集設備市場為20-30億元，整個行業(yè)數據采集設備為30-40億元。

（三）寬帶網絡可視化部分：后端大數據平臺格局分散，但供需雙方相對穩(wěn)定；前端設備采集全環(huán)節(jié)玩家受益，格局由分散走向集中

1、寬帶網絡可視化后端數據平臺各部位自行建設，供貨格局穩(wěn)定

政府各部委行使的職能不盡相同，網信辦主管互聯網內容管理、工信主管互聯網行業(yè)管理、公安部打擊網絡違法犯罪、國安部主要維護國家網絡安全，對網絡可視化的具體使用場景與需求也不盡相同。因此，各部委網絡可視化后端實時大數據監(jiān)控平臺各不相同，各自自行建設。由于涉密業(yè)務資質、合作歷史等原因，在后端平臺建設上，各部委形成了自己相對穩(wěn)定的系統(tǒng)集成供應商。而前端數據采集的設備商，則向多家系統(tǒng)集成商進行供貨。是否具備資質，成為進入部委系統(tǒng)集成商的核心壁壘，決定了公司所處的產業(yè)鏈位置。具備資質無產品系統(tǒng)集成商可向不具備資質但有產品的供應商進行設備和解決方案的采購。無資質有產品的供應商只能像有資質的系統(tǒng)集成商供貨，進而服務最終的政府運營商等客戶。

2、在產業(yè)鏈的位置和商業(yè)模式決定了前端數據采集設備商的基本差異

網路可視化全行業(yè)主要設備供應商共7家，包括：中新賽克、銳安科技、百卓網絡（通鼎互聯收購）、恒為科技、永鼎致遠（永鼎股份收購）、恒楊數據、迪普科技。2017年收入規(guī)模總計約20億元，約占據全行業(yè)70%左右的份額。其中，中新賽克占據17%左右份額，屬于行業(yè)內的龍頭企業(yè)。銳安科技約占15%左右份額，其他5家企業(yè)分別為5%至10%左右的市場份額，行業(yè)格局較為分散，競爭穩(wěn)定。

設備商所處的產業(yè)鏈位置和商業(yè)模式的差異決定了公司占據的市場份額。在寬帶網絡可視化產業(yè)鏈里面，主要有四個環(huán)節(jié)，硬件設備提供商，位于產業(yè)鏈上游提供最基礎的網絡，提供網絡分流器、流量采集器或者網絡探針產品，通過這個環(huán)節(jié)來獲取數據；系統(tǒng)集成商位于產業(yè)鏈中游，將對外采購及自制的軟硬件產品集成為整體系統(tǒng)交付給建設單位；系統(tǒng)集成商一般具備系統(tǒng)集成資質，能夠組織協調整體系統(tǒng)的建設工作，向下游單位交付完整的應用系統(tǒng)。其中，系統(tǒng)集成商按職能可劃分為應用開發(fā)集成商和系統(tǒng)建設集成商。應用開發(fā)集成商具有自研產品，能夠提供應用軟件系統(tǒng)并具有系統(tǒng)集成能力；系統(tǒng)建設集成商僅提供系統(tǒng)集成服務，負責系統(tǒng)各模塊的聯調對接、整合、安裝部署、工程建設組織協調等。在大型復雜系統(tǒng)項目中，建設單位通常會引入系統(tǒng)建設集成商，負責整體系統(tǒng)建設工作。

按照系統(tǒng)集成商與設備商參與程度不同，7個主要設備商玩家可分為純基礎架構設備供應商、輕基礎設備的系統(tǒng)集成商以及基礎設備與系統(tǒng)集成并重的全環(huán)節(jié)廠商。恒為科技與恒楊數據為單純的硬件設備提供商，僅向系統(tǒng)集成商供貨，而不與政府、運營商等客戶直接發(fā)生業(yè)務聯系。銳安科技與永鼎致遠主要以系統(tǒng)集成為主，逐步擴大前端設備采集業(yè)務。直接將產品向最終用戶政府部門、運營商等銷售。中新賽克、迪普科技與百卓網絡則既是基礎架構設備提供商，也是系統(tǒng)集成商，除向系統(tǒng)集成商供貨外，也直接將產品向最終用戶銷售。作為設備商與系統(tǒng)集成商，中新賽克、迪普科技與百卓網絡在網絡可視化產業(yè)鏈中四個環(huán)節(jié)均有參與，既是基礎架構設備提供商，也是系統(tǒng)集成商，除向系統(tǒng)集成商供貨外，也直接將產品向最終用戶銷售。三家公司早期主要是硬件設備提供商，位于產業(yè)鏈上游。早期的時候以①②③這種方式，通過下游渠道代理商等進入客戶的名單；后期逐步以④為主，直接給最終客戶供貨，滿足客戶的需求。

從2015年-2017年公司主要客戶的名單與銷售額度占比顯示出，中新賽克為系統(tǒng)集成商和基礎設備商的綜合玩家，銳安科技為由系統(tǒng)集成商向設備商過渡的玩家，而恒為科技為單純的設備商玩家。中新賽克前五大客戶涵蓋了：系統(tǒng)建設集成商、系統(tǒng)應用開發(fā)集成商以及運營商、政府等最終用戶。而恒為科技作為單純的硬件設備提供商，主要客戶集中在烽火星空、恒安嘉興、浩瀚深度等系統(tǒng)集成商。銳安科技主要的優(yōu)勢為穩(wěn)定的政府渠道。銳安科技的客戶主要為政府部門等特定用戶，政府部門對公司營業(yè)收入的貢獻率約為75%-95%。公安部第三研究所、以及各重點市公安局是銳安科技的核心客戶。

產業(yè)環(huán)節(jié)分工有所不同，毛利率差別較大，恒為科技作為單純的硬件設備提供商、銳安科技作為主要的系統(tǒng)集成商毛利率都維持在45%-55%的水平，而迪普、中新賽克等作為全產業(yè)鏈的玩家，毛利率高達70%-80%左右。

三、流量的內生性增長疊加國家信息安全監(jiān)管的剛性需求驅動行業(yè)快速發(fā)展

在流量增長、內容復雜性增強，國家信息安全監(jiān)控剛需激增幾方面因素共同驅動下，全球網絡可視化市場整體保持平穩(wěn)快速發(fā)展。在全球大環(huán)境的影響下，伴隨著中國網絡可視化市場、技術等需求的發(fā)展，中國網絡可視化市場整體實現了持續(xù)高速發(fā)展。根據賽迪顧問統(tǒng)計數據，2016 年我國網絡可視化市場規(guī)模為 137.08 億元，預計 2018 年規(guī)模將達到199.89 億元，2016-2018 年年復合增長率將達到 20.75%。

（一）數據流量快速增長推動網絡可視化的需求增長

1、流量增速持續(xù)保持30%-40%增長, 用戶規(guī)模及流量的持續(xù)爆發(fā)增長，推動網絡可視化的需求增長

隨著運營商投入的持續(xù)增加，以及相關技術和標準和不斷演進，移動通訊網絡基礎設施建設近年來 取得了迅速的發(fā)展。根據工信部《2017年通信運營業(yè)統(tǒng)計公報》，2018年1月至4月，移動互聯網接入流量消費累計達到156.9億G，比上年同期累計增長192.2%. 平均保持每年30%-40%的增速。 據思科全球移動數據流量預測報告中的預計，2020 年全球移動用戶數量將達到 55 億（2014 年為 43 億），而全球移動數據流量將達到 366.8EB，比 2015 年的 44.2EB 有近 10 倍的增長。網絡流量的持續(xù)增長驅動網絡可視化需求不斷增長。

2、底層傳輸技術升級為前端設備采集產品擴容和升級帶來中長期增長邏輯

固網擴容、協議標準更新換代，給網絡可視化產品擴容及升級帶來中長期增長邏輯。在寬帶骨干網建設方面，中國寬帶骨干網加速 100G 網絡建設。2013 年以來，中國三大電信運營商先后啟動 100G 骨干網絡建設和布局，進入 2015 年，全球電信運營商全力加速 100G 網絡建設。此外，云計算的興起、數據中心以及超大規(guī)模數據中心的大量涌現，都為部署 400G 提供了重要動力，400G時代悄然來臨。除了寬帶骨干網網間互聯帶寬不斷增長外，寬帶骨干網的技術和標準本身也在不斷演進， 每一代技術大約統(tǒng)治寬帶骨干網 4~5 年，而每一次技術和標準的更新換代，都會帶來網絡可視化產品需求的相應升級換代。寬帶骨干網的不斷升級和擴容將帶動網絡可視化業(yè)務的快速增長。從10G ——40G——100G——400G演進，帶來了設備的更新換代。

（二）數據流量內容的復雜性空前提升

隨著千兆帶寬發(fā)展、應用程序的高速發(fā)展，超高清視頻普及、AR/VR的興盛等，使得數據流量內容的復雜性空前提升。數據流量業(yè)務向在線視頻等復雜內容轉移，中興通訊把視頻業(yè)務發(fā)展分為4個階段，并把2016年稱為“大視頻元年”，現階段以有線4K、移動2K普及為標志的大視頻階段已經到來。據行業(yè)預測，到2020年視頻流量在網絡數據消費占比將超過95%。

（三）政府對網絡安全的監(jiān)管力度進一步加強，網絡安全從合規(guī)性上升到國家立法層面

1、國家互聯網監(jiān)管新格局初步確立，網信辦、工信、公安、國安四大強勢部委共同確保國家網絡空間安全

在中央統(tǒng)一領導下，我國已初步形成了“分工負責、齊抓共管”的互聯網監(jiān)管格局，即以網信辦、工信、公安、國安四個部門為主，分別主管互聯網內容管理、互聯網行業(yè)管理、打擊網絡違法犯罪、和國家網絡安全；其他相關部門按照各自職責共同參與互聯網管理工作。其中，內容管理部門主要包括網信辦、文化部、新聞出版廣電總局等；行業(yè)管理部門主要有工信部、教育部、藥監(jiān)局、一行三會等；安全管理部門主要有公安部、保密局、國家安全部等。

以《互聯網信息服務管理辦法》為統(tǒng)領，我國互聯網信息服務管理初步明確了各部委的監(jiān)管職責分工，形成了“條塊結合、縱橫交錯”的屬地化管理組織架構。覆蓋到業(yè)務準入、市場秩序規(guī)范、企業(yè)安全管理等各個主要環(huán)節(jié)。在管理實踐中，形成了前后置審批、黑名單聯動、聯合專項治理等多個管理部門協同配合的工作機制。政府部門將成為網絡數據應用的最大需求方。根據貴陽大數據交易所預測，2020 年政府大數據應用市場規(guī)模將達到 1,907.5 億元，占總體市場規(guī)模的 35%。

2、網絡安全戰(zhàn)略升級，由合規(guī)驅動過渡到合規(guī)性和強制性驅動并重

《中華人民共和國網絡安全法》和《國家網絡空間安全戰(zhàn)略》將網路監(jiān)控提升到國家立法和戰(zhàn)略安全層面。2016年11月全國人大頒布了《中華人民共和國網絡安全法》，是我國第一部網絡安全的專門性綜合性立法，網絡安全有法可依，信息安全行業(yè)將由合規(guī)性驅動過渡到合規(guī)性和強制性驅動并重。2016年12月國家互聯網信息辦公室發(fā)布《國家網絡空間安全戰(zhàn)略》中詳細的闡述了我國對網絡空間發(fā)展的戰(zhàn)略任務和目標；堅決維護國家安全，防范、制止和依法懲治任何利用網絡進行叛國、分裂國家、煽動叛亂、顛覆或者煽動顛覆人民民主專政政權的行為；防范、制止和依法懲治利用網絡進行竊取、泄露國家秘密等危害國家安全的行為；防范、制止和依法懲治境外勢力利用網絡進行滲透、破壞、顛覆、分裂活動。在虛擬世界的互聯網網絡領域里面，負責網絡安全監(jiān)測的行業(yè)主管部門網信辦、公安系統(tǒng)、工信部、國安系統(tǒng)、國家保密局等機構。

對于網絡可視化行業(yè)監(jiān)測的內容主要是運營商網絡的中流量數據，監(jiān)測的工具、方法則是由中新賽克、烽火星空等這類企業(yè)去提供，網絡安全監(jiān)測行業(yè)目前的主要需求來自于政府權力機關為主體。隨著國家對信息安全需求的增長，網信辦體制建設的完善，網絡安全監(jiān)測需求急速增長。三個主要部門的監(jiān)測需求具體項目有所差別，因此主要的實施途徑也有所不同。

3、網絡監(jiān)管范圍向地市區(qū)縣進一步下沉帶來可視化設備滲透率的提升

網信辦向省、地市監(jiān)管范圍的下沉驅動了固網可視化設備滲透率進一步提升。網信辦（中華人民共和國國家網絡辦公室）為新設省部級單位，網絡監(jiān)管需求隨著部門的正式運轉而大幅增長。2014年2月27日，中央網絡安全和信息化領導小組成立。網信辦是以規(guī)格高、力度大、立意遠來統(tǒng)籌指導中國邁向網絡強國的發(fā)展戰(zhàn)略，在中央層面設立一個更強有力、更有權威性的機構。自2016年以來，網信辦組織架構自地方向省、地市下沉。根據公開資料顯示，目前全國31省均設立省委網信辦，2018年將持續(xù)推進全國重點城市各市委網信辦、市互聯網信息辦公室的建設。根據現有公開資料顯示，網信辦預算開支增幅較大，集中在共產黨事務支出和網絡安全與信息化項目，作為新興監(jiān)管部門，未來將有很大的預算增長空間。2018年全國31省網信辦預算開支總計約十億。通常可以按中央預算支出占整個財政盤子三分之一去估算整個市場規(guī)模約在幾十億的量級。2018與2017年同期相比，增幅主要支出項目集中在“其他共產黨事務支出”與網絡安全與信息化。

同時公安技偵體系從原來的省技偵大隊向地市或者區(qū)縣建立技偵大隊驅動了移動特種設備的渠道下沉。LTE基站建設完成后4G用戶的爆發(fā)推動了移動網絡可視化設備的需求爆發(fā)。公安傳統(tǒng)技偵設備以2G和3G為主，未來向4G設備的更新換代將持續(xù)驅動移動特種設備的新增需求。據中國信息通信研究院的數據顯示，截至 2017 年6 月，我國移動電話基站數累計達到 592 萬個，同比增長 14.2%.其中 4G 基站快速部署，較上年末新增 36 萬個，累計達到 299 萬個，占移動基站的比重達 50.5%，實現城區(qū)、縣城深度覆蓋，鄉(xiāng)鎮(zhèn)和重點行政村、高鐵、地鐵、景區(qū)等重點場所基本覆蓋。

同時，需求部門的公安技偵從原來的省技偵大隊向地市或者區(qū)縣技偵大隊下沉。移動可視化特種設備的主要采購模式為各公安分局、技偵大隊單獨采購，因此對渠道依賴性強，嚴重依賴設備商的銷售投入。中新賽克2017年銷售人員總計184人，占員工人數25%，2018年計劃將銷售人員進行大幅度的擴編，增加至250人以上，以應對逐漸下沉的移動特種設備渠道。中新賽克銷售費用2017年為1.2億，同比增長72%。根據2018年一季度報顯示，中新賽克銷售費用0.36億，同比增長94%，主要由于公司銷售人員大幅增加以及市場拓展力度加大，導致銷售人員薪酬的大幅增長。

四、行業(yè)格局變遷與主要玩家

（一）隨著政府從各部委分散需求轉向歸口統(tǒng)一管理建設，整體行業(yè)格局發(fā)生變化，前端數據采集設備商有望成為最大受益者

1、 網信辦崛起，牽頭統(tǒng)籌四部委網絡監(jiān)測前端建設需求。

2014年2月27日，中央網絡安全和信息化領導小組宣告成立。中共中央總書記、國家主席、中央***習近平親自擔任組長，李克強、劉云山任副組長，再次體現了中國最高層全面深化改革、加強頂層設計的意志，顯示出在保障網絡安全、維護國家利益、推動信息化發(fā)展的決心。中央網絡安全和信息化建設領導小組的成立是以規(guī)格高、力度大、立意遠來統(tǒng)籌指導中國邁向網絡強國的發(fā)展戰(zhàn)略，在中央層面設立一個更強有力、更有權威性的機構。體現了中國最高層全面深化改革、加強頂層設計的意志，顯示出在保障網絡安全、維護國家利益、推動信息化發(fā)展的決心。網信辦主要發(fā)揮了對各個部委分散的網絡監(jiān)測需求的牽頭統(tǒng)籌作用。原隸屬于工信部的國家互聯網應急中心劃撥至網信辦統(tǒng)一管理，網絡可視化業(yè)務前端數據采集的統(tǒng)一建設，即屬于國家互聯網應急中心的管控范圍。

2、 資質門檻放開，行業(yè)格局變化利好設備供應商

網信辦將部門網絡監(jiān)測的設備需求從各個部委分散需求轉向歸口統(tǒng)一管理建設，前端統(tǒng)一由運營商統(tǒng)建，后端平臺各個部委自建。網信辦下的互聯網應急中心負責前端采集設備預算的支出、設備的測試、評估與選型，各個部委負責對廠商進行資質與技術規(guī)范管控推薦入圍。行業(yè)格局的變化，利好設備供應商。能夠集基礎架構設備提供商和系統(tǒng)集成商于一體的廠商，有機會從產業(yè)鏈向前移動，直接面向需求部門。中新賽克憑借全環(huán)節(jié)經營的能力成為行業(yè)格局變化中，優(yōu)先受益的設備廠商。2017年中新賽克前五大銷售客戶中，首次出現國家互聯網應急中心，銷售收入2990萬元，占收比6%。

（二）數據采集設備商主要六大玩家

（1） 中新賽克——行業(yè)龍頭，寬帶數據采集與移動端特種設備全產業(yè)運營，在行業(yè)格局變化中優(yōu)先受益

成立于2003年，前身中興特種設備有限責任公司成立于2003年2月，注冊資本 100 萬元，其中中興通訊出資54 萬元。2012 年 10 月 10 日，中興通訊將其持有的中興特種的 68%的股權轉讓給主要股東。 2015年3月，中興特種整體變更為股份有限公司，公司于2017年11月21日在深圳交易所上市。深創(chuàng)投為控股股東，深圳市國資委為實際控制人。深創(chuàng)投直接持有本公司26.66%的股權，通過控股廣東紅土、南京紅土、昆山紅土、鄭州百瑞，深創(chuàng)投能夠控制本公司35.25%的股權，系公司控股股東。深圳市國資委直接持有深創(chuàng)投 28.20%的股權，直接或間接持有的深圳市遠致投資有限公司、深圳市億鑫投資有限公司、深圳市鹽田港集團有限公司等三家公司合計持有深創(chuàng)投 18.43%的股權。因此，深圳市國資委直接或間接持有深創(chuàng)投 46.63%的股權，為公司實際控制人。

作為網絡可視化數據采集設備的全行業(yè)龍頭，中新賽克是國內較早從事網絡可視化基礎架構產品和海外網絡內容安全市場的企業(yè)，營業(yè)收入從2014年的2.64億元增加到了2017年的4.98億元，復合增速達到 23.48%。公司凈利潤從2014年的0.78億元增加到了2016年的1.32億元，復合增速19.10%。

作為寬帶數據采集與移動端特種設備全產業(yè)運營設備商，中新賽克主要以寬帶可視化數據為主，2017年收入2.55億，占總收入比重51%，2017年業(yè)務增速48.3%。移動網絡采集設備2017年收入1.85億，占總收入比重37%，2017年業(yè)務增速83.2%，其余為網絡內容安全產品和大數據產品，2017年收入分別為: 0.23億和0.05億。

其中，移動特種設備的高速增長與中新賽克銷售渠道的加速下沉戰(zhàn)略密切相關。移動特種設備廠商直接向需求方各個省、市、區(qū)縣公安部公安分局供貨。移動可視化特種設備的主要采購模式為各公安分局、技偵大隊單獨采購，因此對渠道依賴性強，嚴重依賴設備商的銷售投入。中新賽克2017年銷售人員總計184人，占員工人數25%，2018年計劃將銷售人員進行大幅度的擴編，增加至250人以上，以應對逐漸下沉的移動特種設備渠道。中新賽克銷售費用2017年為1.2億，同比增長72%。2018年一季度報顯示，中新賽克銷售費用0.36億，同比增長94%，主要由于公司銷售人員大幅增加以及市場拓展力度加大，導致銷售人員薪酬的大幅增長。隨著銷售渠道的進一步下沉，銷售人員的增配，我們預計2018年中新賽克移動特種設備將持續(xù)保持70%-80%的增速，2018年寬帶網絡前端設備采集和移動特種設備業(yè)務占總收入比重將接近持平。

作為行業(yè)內的全環(huán)節(jié)玩家，中新賽克既是基礎架構設備提供商，也是系統(tǒng)集成商，除向系統(tǒng)集成商供貨外，也直接將產品向最終用戶銷售。從競爭格局來看，中新賽克與其他行業(yè)競爭者相比，綜合毛利率最高，2014到2017年分別為75.5%、82.6%、80.3%、79%，一直保持在75%以上，其中寬帶與移動網絡可視化設備業(yè)務毛利率高達80%以上。

在各個部委分散的網絡監(jiān)測需求歸口管理，網絡可視化業(yè)務前端數據采集統(tǒng)一建設，資質門檻放開的行業(yè)格局變化中，中新賽克憑借全環(huán)節(jié)玩家地位率先拿到從業(yè)資質，進入集中采購名單。根據公司已披露的 2017 年上半年即已簽訂合同額 4.86 億元，占去年全年的 86%；同時根據公司公告，公司于2017年年底中標中國電信側配套工程項目，中標預估金額為 4.8 億元；對公司未來年度經營業(yè)績產生積極的影響。公司2017年 12 月 27 日收到全資子公司賽克科技的通知，賽克科技收到中國電信側配套工程項目招標人發(fā)來的《中標通知書》，確認賽克科技為中國電信側配套工程項目的 A 類設備第一包中標人（約為 A 類設備總額的 40%），此項目中標預估金額約為 4.8 億元（含稅）。我們認為與其他主要競爭對手設備商相比，中新賽克率先拿到資質，將利好公司在下一期運營商前端固網采集設備招標中標率。

（2） 銳安科技——公安部直屬的寬帶網絡可視化系統(tǒng)集成商

北京銳安科技有限公司（以下簡稱“銳安科技”）成立于2003年，是國內最早從事大數據分析、信息挖掘的高新技術企業(yè)之一，也是國內最早提供網絡安全大數據產品和解決方案的供應商。銳安科技致力于大數據的技術研發(fā)、產品銷售和整體服務，業(yè)務方向涵蓋網絡安全大數據、運營商大數據兩大行業(yè)方向，具備完整的大數據解決方案和完善的配套產品體系，目前已經實現在政府和企業(yè)信息化建設中的大規(guī)模應用。銳安科技為公安部100%控股的網絡可視化集成商與設備商。

從主營業(yè)務來看，銳安科技主要面對下游政府等直接需求方，以為政府搭建大數據平臺設施的系統(tǒng)集成業(yè)務為主。2017年1月到10月主營業(yè)務收入4,8億元，其中90%以上來自于系統(tǒng)集成業(yè)務，硬件設備占比5.71%。公司主營業(yè)務由信息安全、政府和企業(yè)大數據服務兩個板塊構成。信息安全版塊，銳安科技主要以系統(tǒng)集成方式提供分流產品、等級保護工具箱、 安全邊界防護系統(tǒng)等產品和服務。政府和企業(yè)大數據服務版塊，作為大數據技術和應用服務提供商，銳安科技以云計算、私有云技術為著眼點，積極構建大數據平臺和運營平臺，主要產品有Ayena平臺及輿情綜合解決方案。公司通過自主研發(fā)的大數據服務基礎架構，實現對多種數據的儲存、分析、應用。

作為系統(tǒng)集成商，銳安科技主要的優(yōu)勢為穩(wěn)定的政府渠道。銳安科技的客戶主要為政府部門等特定用戶，政府部門對公司營業(yè)收入的貢獻率約為75%-95%。公安部第三研究所、以及各重點市公安局是銳安科技的核心客戶。

銳安科技與烽火星空同為行業(yè)內核心的系統(tǒng)集成商。在寬帶網絡可視化的后端大數據平臺服務方面具有高度相似。烽火星空的主營業(yè)務可分為兩個板塊：網絡信息安全版塊和移動信息化板塊，其中網絡信息安全版塊核心產品包括電信數據采集和分流平臺、私有云存儲和大數據分析平臺等核心產品。與銳安的Ayena平臺類似，烽火大數據平臺（Nebula Solar）也提供從端到端、從原始數據到數據運營的整體解決方案。但不同的地方是，烽火星空在網絡可視化方面僅做系統(tǒng)集成服務，硬件設備完全來自于恒為科技等設備商。

同為行業(yè)內核心的系統(tǒng)集成商，銳安科技與烽火星空體量接近，銳安科技的毛利率和凈利率都相對烽火星空較低，烽火星空的毛利率維持在60%左右，凈利率為20%左右，相比銳安的毛利率為45%左右，凈利率不到10%。主要原因為銳安的主要客戶為公安部與地市公安局，渠道相對分散下沉，營銷成本較高。

（3） 百卓網絡——從設備商向系統(tǒng)集成商前行，拿到資質后有望爆發(fā)性增長

北京百卓網絡技術有限公司是A股上市公司通鼎互聯全資子公司。公司創(chuàng)辦于2005年，公司主營業(yè)務是信息安全、大數據和下一代互聯網的軟硬件研發(fā)、生產、銷售和服務。公司營業(yè)收入增長穩(wěn)定，2014-2017年平均復合增長率高達48.3%。公司主營業(yè)務包括SDN、大數據和信息安全，其中信息安全占總收入比重約80%，這類產品主要布局于骨干網不良信息管控、抗DDoS攻擊、骨干網防病毒、僵尸木馬蠕蟲檢測、互聯網輿情監(jiān)控等目前互聯網內容管理的主流安全需求領域，主要客戶為電信運營商、政府部門及有網絡安全需求的各類企業(yè)。其中核心的設備為以DPI（Deep Packet Inspection，深度報文檢測）技術為核心，面向電信運營商網絡的大數據采集處理產品，支持GE、2.5GOPS、10GE、10GPOS、40GE、40GPOS、100GE等多種鏈路接口，可采集對數據進行預處理，輸出網絡中的有效大數據。

百卓網絡2017年收入為2.9億，凈利潤1億，毛利率39.3%，凈利率35.2%。公司從寬帶網絡可視化傳統(tǒng)設備商向系統(tǒng)集成商轉變，2017年之前與恒為科技類似，主要為系統(tǒng)集成商，如浩瀚深度供貨，但近年來逐漸開始下游政府和運營商等集中項目。下半年公司有望獲得網絡可視化涉密業(yè)務資質，進一步在運營商網絡可視化前端業(yè)務集采項目中受益。

（4） 迪普科技——借力網絡安全主營業(yè)務的渠道優(yōu)勢，發(fā)展寬帶網絡可視化業(yè)務，拉動業(yè)績進一步增長

迪普科技與中新賽克同為網絡可視化設備商中的全環(huán)節(jié)玩家，在網絡可視化產業(yè)鏈中四個環(huán)節(jié)均有參與，既是基礎架構設備提供商，也是系統(tǒng)集成商，除向系統(tǒng)集成商供貨外，也直接將產品向最終用戶銷售。但是公司主營業(yè)務與中新賽克有明顯不同。 迪普科技主營業(yè)務為網絡安全服務，網絡可視化業(yè)務僅占公司主營業(yè)務的20%左右。

公司成立于2008年，于2016年設立股份公司。公司致力于從事企業(yè)級網絡通信產品的研發(fā)、生產、銷售以及為用戶提供相關專業(yè)服務。主營產品包括網絡安全產品、應用交付產品及基礎網絡產品。公司提供基于創(chuàng)新的統(tǒng)一軟件平臺和高性能硬件平臺下，以網絡安全為核心，融合企業(yè)通信領域中網絡安全、應用交付、基礎網絡各功能模塊的整體解決方案。公司推出了產以“簡單、智能、安全”為特色的完備的產品線，產品廣泛運用于運營商、政府、電力能源、教育、醫(yī)療、金融和其他大型企業(yè)。公司應收穩(wěn)健增長，2015-2017公司復合年增長率為16.71%。公司已成為具備核心技術與競爭力、國內領先的企業(yè)級網絡通信產品及解決方案提供商。

從營收機構和增長來看，2015-2017年平均復合增長率為16.71%，低于中新賽克公司主營業(yè)務復合增長率，且2017年主營收入增長率為15.77%，顯著低于中新賽克2017年增長率。主要原因為：公司的主營業(yè)務結構與中新賽克明顯不同。迪普科技主要為從事企業(yè)級網絡通信產品的研發(fā)、生產、銷售以及為用戶提供相關專業(yè)服務，主營業(yè)務以網絡安全服務為主。主要產品包括網絡安全產品（占比約61%）、應用交付產品（占比21%）及基礎網絡產品（占比約17%）。公司提供于創(chuàng)新的統(tǒng)一軟件平臺和高性能硬件平臺下，以網絡安全為核心，融合企業(yè)通信領域中網絡安全、應用交付、基礎網絡各功能模塊的整體解決方案。網絡可視化相關業(yè)務在公司主營業(yè)務中占比較少，列為網絡安全產品中的安全分析產品，占總收入比約23%。2015年-2017年度，公司的主營業(yè)務分別為4.51億元、5.32億元和6.16億元，增長率分別為40.15%，18.02%和15.77%。

公司營收增速主要為網絡可視化相關業(yè)務帶來的，2017年寬帶網絡可視化業(yè)務營收1.4億，占主營業(yè)務收入比23%。2016到2017年寬帶網絡可視化業(yè)務增長98%，遠超其他主營業(yè)務增長率。公司的安全分析產品主要為寬帶網絡可視化產品，即DPI(Deep Packet Inspection)流量分析設備，其主要功能是對網絡中的流量進行采集，同時針對流量中的業(yè)務應用以及報文內容進行深度識別與分析，并將滿足其它系統(tǒng)所需的流量或分析統(tǒng)計數據分發(fā)給各第三方應用系統(tǒng)。

迪普科技僅在寬帶網絡可視化業(yè)務與中新賽克及相關設備商存在競爭關系。在網絡安全產品方面，迪普科技的主要競爭對手為啟明星辰、綠盟科技、天融信、任子行、北信源、深信服，海外方面為思科（Cisco System）、瞻博（Juniper Networks）、邁克菲（McAfee）。

迪普憑借國內網絡安全領域的多年深耕，是信息安全產品國產化的生力軍，與政府、三大運營商等均建立多年穩(wěn)定合作關系。在運營商用戶中，公司的防火墻、入侵防御、異常流量清洗、應用交付平臺等產品多年入圍三大運營商的集采名單，并且多次在多個標段中位列第一，公司產品已經規(guī)模應用于三大運營商包括城域網、3G/4G無線互聯網出口、數據中心等核心節(jié)點在內的全國網絡中。在政府用戶中，公司是國家信息中心在電子政務安全領域的戰(zhàn)略合作伙伴，也是全國首條量子通信光纖鏈路（京滬干線）等國家級重大項目的安全產品提供商。公司核心網絡安全產品為網絡可視化業(yè)務提供了優(yōu)秀的政府與運營商渠道，我們看好公司未來憑借網絡安全業(yè)務積累的渠道優(yōu)勢，借力寬帶網絡可視化業(yè)務的進一步發(fā)展。

（5） 恒為科技——專注于向系統(tǒng)集成商供貨的寬帶數據采集設備商，有望進一步受益行業(yè)發(fā)展

恒為科技成立于2003年3月，注冊資本50萬，2014 年 11 月，整體變更為股份有限公司，于2017年6月在上海證券交易所掛牌上市。沈振宇、胡德勇、王翔為控股股東與實際控制人，三人擁有38.33%股份。公司擁有藍核信息，蘇州恒為，恒為云馳三家全資子公司，睿索電子，圣銘電子，星定方三家參股子公司，以及一家無錫分公司。

從主營業(yè)務來看，恒為科技在網絡可視化產業(yè)中屬于單純的硬件設備提供商。公司主要產品分為網絡可視化基礎架構及嵌入式與融合計算平臺兩大類。其中網絡可視化基礎架構產品子類又分為盒式產品、標準插卡式產品以及非獨立式模塊產品三類，嵌入式與融合計算平臺產品子類分別為標準化嵌入式平臺產品、定制化嵌入式產品、融合計算平臺產品。網絡可視化產品為公司的核心業(yè)務，占公司總營業(yè)收入的74%；嵌入式與融合計算產品占營業(yè)收入比 26%。

公司營業(yè)收入和凈利潤整體增長一直保持較高水平。公司營業(yè)收入從2014年的1.57億元增長至2017年的3.12億元，復合增長率達到25.78%。公司凈利潤從2014年的3234.04萬元增長至2017年的7532.64萬元，復合增長率高達32.50%。營業(yè)收入持續(xù)增長主要憑借公司核心業(yè)務網絡可視化行業(yè)的快速發(fā)展。主營業(yè)務中，網絡可視化寬帶網絡采集設備為核心業(yè)務，2017年營收2.31億，占收入比74%。嵌入式與融合計算業(yè)務2017年營收8100萬元，占收入比26%。在嵌入式與融合計算平臺方面，公司不斷針對下游行業(yè)的變化，憑借核心技術競爭力，調整產品結構和下游應用方向，并增加了在大數據加速領域的投入，以實現營業(yè)收入持續(xù)增長。

網絡可視化基礎架構產品復合增長率 22.04%，2017年增速為19%，相比于中新賽克2017年48.3%業(yè)務增速與迪普科技2017年98%業(yè)務增速，恒為科技寬帶網絡可視化設備增速相對較慢。主要原因是：恒為科技僅向系統(tǒng)集成商提供基礎的寬帶網絡數據采集設備，受益于網絡可視化行業(yè)增長較為有限。產品主要運用于網絡可視化應用系統(tǒng)的基礎設備、核心模塊及解決方案，包括針對寬帶互聯網、移動網互聯網、企業(yè)網和行業(yè)專網等不同標準不同規(guī)模的網絡，在各種網絡接口進行流量數據的采集、分流、分析和管理的設備、模塊與相關軟件。

從產品來看，恒為科技主要以標準化的插卡式產品和盒式產品為主，作為數據采集設備的最小單元，單價低，安裝靈活性強，可以向不同的系統(tǒng)集成商供貨，通用性強，但專業(yè)解決方案能力較弱。主要依靠插卡式產品和盒式產品的量產。標準化插卡式產品平均單價為40,246元，盒式產品平均單價為32,228元，插卡式產品2017年銷量為4,452臺，盒式產品2017年銷量為1,362臺。

從毛利率來看，恒為科技2014-2017年主營業(yè)務毛利率維持在 50% 以上，在行業(yè)主要企業(yè)中處于中等水平，但是網絡可視化產品毛利率高于綜合毛利率，維持在60%左右。這主要是因為網絡可視化基礎架構產品相對嵌入式與融合計算平臺毛利率較高。該類產品多屬于系統(tǒng)級整體解決方案性質，產品包含的軟件功能復雜，因此附加值相對較高，毛利率較高。但低于中新賽克與迪普科技網絡可視化寬帶設備業(yè)務毛利率，中新賽克寬帶網絡可視化毛利率為80%以上，迪普寬帶網絡可視化業(yè)務毛利率70%以上，主要由于恒為科技以向集成商供貨的單純小件設備為主。

從凈利率來看，公司凈利率維持在25%左右，在行業(yè)中處于較高水平。這是因為公司的期間費用，包括銷售費用、管理費用、財務費用，均在可比公司中處于較低水平。公司作為單純的設備供應商，提供的網絡可視化基礎架構和嵌入式與融合計算平臺產品主要面向集成商，通過集成商向電信運營商、政府機構、金融機構等提供最終服務。與境內集成商通過長期合作，形成相對穩(wěn)定的合作關系。集成商一定程度幫助恒為科技進行了渠道拓展，使得公司在客戶開拓和市場投入上的費用相對較低。

恒為科技作為單純的寬帶網絡可視化設備商，主要生產通用性較強、單價較低的標準式與盒式采集設備，向穩(wěn)定的系統(tǒng)集成商供貨。因此，業(yè)務總體毛利率低于全環(huán)節(jié)玩家中新賽克與迪普科技，但是穩(wěn)定的系統(tǒng)集成商為恒為科技節(jié)約了大量的市場營銷費用，一定程度上提高了公司的凈利水平。我們看好恒為科技作為核心設備供應商的行業(yè)地位，認為公司有望進一步受益整體設備商行業(yè)發(fā)展。

（6） 恒楊數據——與恒為科技同為寬帶數據采集設備商，主要面向海外市場

恒楊數據與恒為科技同屬于網絡可視化行業(yè)中單純的硬件設備供應商。深圳市恒揚數據股份有限公司成立于2003年，是業(yè)界領先的基于機器學習的大數據基礎設施及應用解決方案提供商。恒揚數據專注于互聯網實時線速大流量大容量數據采集設備、網絡流量監(jiān)管、數據分析設備及互聯網應用解決方案的研發(fā)、生產、銷售和服務，致力于為電信運營商、政府部門、移動互聯網企業(yè)、數據增值應用服務商、醫(yī)療機構等客戶提供產品和服務。

公司主營業(yè)務分為數據采集設備、數據分析產品、數據應用解決方案，其中主要營收集中在數據采集設備。其中寬帶網絡可視化前端數據采集設備占收比60%以上。2017年公司總營收1.5億，同比增長18%。2014-2017年公司營業(yè)收入除在2016年有較大滑落外，其余年份穩(wěn)健增長。營業(yè)收入下降 44.29%，主要原因為受客戶項目內部管轄部門調整，工作交接進度的影響，2015 年 3,500 萬美元訂單剩余 20%約合人民幣 4,760.00 萬元未能在報告期驗收確認收入。另外，2016 年其他預期新增海外項目也有所延遲，導致 2016 年海外銷售收入僅為 1,699.19 萬元，比 2015 年減少了 16,346.25 萬元，降幅 90.58%。但是，因公司進一步加大市場開拓的力度，多渠道銷售，增加代理商渠道等，2016 年國內運營商市場也迎來了收獲期，2016 年國內銷售收入為 13,033.44 萬元，銷售增長 4,635.26 萬元，增幅達 55.19%。其中，國內前五大客戶較 2015 年前五大客戶銷售額同比增長 3,655.74 萬元，增長率達 84.18%。以上原因綜合影響 2016 年營業(yè)收入總體較上一年度下降 44.29%。

從毛利率與凈利率來看，公司總體毛利率保持在50%左右，與同為設備硬件供應商的恒為科技毛利率差別不大，但是凈利率僅為7%，主要由于公司的核心系統(tǒng)集成商客戶為海外客戶，受到海外收入大幅下降所帶來的凈利潤大幅下降所致。具體為受客戶項目內部管轄部門調整，工作交接進度的影響，2015 年 3,500 萬美元訂單剩余 20%約合人民幣 4,760.00 萬元未能在報告期驗收確認收入。另外，2016 年其他預期新增海外項目也有所延遲，導致 2016 年海外銷售收入貢獻的毛利潤僅為 1,560.80 萬元,同比上年毛利潤下降 12,239.03 萬元，降幅 88.69%，從而進一步導致本年度凈利潤的大幅下降。

公司與其他網絡可視化硬件設備商如恒為科技的主要區(qū)別為客戶結構上的區(qū)別，公司的主營業(yè)務重心在海外市場。海外市場銷售占公司主營業(yè)務收入的比例達到60%以上。從公司披露的信息顯示，2015年公司前五大客戶銷售占主營業(yè)務收入80%以上，其中阿爾及利亞民主共和國郵政、信息技術與通信部占68%。

五、從美股網絡可視化龍頭Gigamon 看中國網絡可視化行業(yè)的發(fā)展

從全球網絡可視化行業(yè)來看，美股上市公司Gigamon集網絡可視化系統(tǒng)集成與設備于一體的行業(yè)龍頭。Gartner的報告顯示，Gigamon是全球NPB （Network Packet Broker）即網絡可視化市場中份額最大的企業(yè)，公司成立于2004年，于2013年在紐約交易所上市（NYSE： GIMO）。Gigamon以整套解決方案的形式出售產品，包括流量采集基礎架構設備，以及軟件分析、應用程序等，在網絡可視化產業(yè)鏈中既是硬件設備供應商也是系統(tǒng)集成商。Gigamon主要通過廣泛的從各種網絡關鍵節(jié)點（數據中心、虛擬服務器、公有云與私有云等）獲取流量，通過為用戶搭建可視化平臺提供全網絡的流量監(jiān)控與安全防護。

在整個業(yè)務中，Gigamon提供的核心業(yè)務為流量可視化平臺即網絡可視化后臺大數據系統(tǒng)，由一系列與高性能組合式特制硬件結合的軟件、應用程序，以及作為虛擬機器在公用/私用云中運轉的軟件、應用程序組成。GigaSMART為其最核心的控制平臺，該平臺可對數據流量提供定制化的操控，包括：流量的選擇、傳輸、操縱、修改、去冗余、SSL解碼、關聯、取樣和數據流記錄的生產。

Gigamon的主營收入來自于（安裝在硬件設備上的）軟件銷售收入，以及產品的維護和支持服務費用。2016 年 Gigamon 的收入增長 40% 達到 3.1 億美金，折合人民幣21.5億元。公司綜合毛利在76%以上。與同為系統(tǒng)集成商與設備供應商的國內企業(yè)相比，2014-2016年Gigamon總營收年增長約為40%，遠高于恒為科技和中新賽克同期間的營收年增長率。Gigamon2015年以來的高速增長來自于北美市場流量的爆發(fā)增長與相關企業(yè)和政府對網絡安全的高度關注。

相比于中新賽克與恒為科技，Gigamon全軟件化的平臺型產品擁有較高的技術附加值。Gigamon和中新賽克的綜合毛利均高于恒為科技，充分顯示出作為系統(tǒng)集成商業(yè)務的高毛利特征，尤其Gigamon在服務收入的毛利率高達90%。相比之下，中新賽克軟硬件結合的產品銷售方式，毛利率稍低，單純的設備供應商例如恒為科技毛利率最低。

Gigamon廣泛的客戶分布與較高的銷售費用顯示出北美網絡可視化業(yè)務的高度商業(yè)化發(fā)展水平。Gigamon的客戶以終端用戶為主，橫跨各行各業(yè)。主要客戶除了北美運營商T-Mobile, 政府部門（如國防分支部門、公務員退休系統(tǒng)）還有高校（如格拉斯哥大學、克萊姆森大學、威斯康辛大學麥迪遜分校）、金融服務公司（如Vela貿易公司、KBC、CME）、醫(yī)療系統(tǒng)（如：康德樂、西雅圖癌癥治療聯盟、約翰霍普金斯醫(yī)療機構、Portsmouth Hospitals NHS）等等，顯示出比國內更高的商業(yè)化發(fā)展水平。相比之下，國內網絡可視化目前的主要市場為政府和運營商，進入資質相關門檻較高，行業(yè)商業(yè)化程度尚早，競爭并不充分。反應在凈利率上，Gigamon凈利率相比恒為科技和中新賽克較低，主要是由公司遠高于恒為科技和中新賽克的期間費用率（高達80%），尤其是銷售費用率（高達40%）造成的。Gigamon在銷售上投入較大，銷售人員占總員工數比高達40%以上，而恒為科技與中新賽克的銷售人員占比僅為10%左右。主要原因一方面是Gigamon主要依靠代理渠道，另一方面Gigamon海外業(yè)務占比較重，業(yè)務遍布全球，銷售團隊分布于公司位于美國、巴西、法國、中國、澳大利亞、加拿大、德國、香港、日本、印度、意大利、阿聯酋、墨西哥、新加坡、韓國、英國等十余國家的辦公室。

隨著國內網絡可視化產業(yè)的逐步成熟與發(fā)展，在政府和運營商主導的網絡基礎采集設施建設期成熟后，我們認為未來國內會進入技術附加值更高的可視化技術平臺市場。另一方面，隨著全球流量的整體增長和各個國家、企業(yè)對網絡安全的重視，未來網絡可視化全球市場有望加速發(fā)展。根據Grand View Research 的研究，全球網絡可視化市場預計到 2020 年將達到47億美金，2014 年~ 2020 年之間的年復合增長率達30.6%。從市場區(qū)域來看，亞太區(qū)域是網絡可視化最大的市場，2013 年占有全球37.4%的市場份額，預計 2014~2020 年將實現31.6%的復合年均增長率。網絡可視化業(yè)務本身并不具備很高的地緣因素壁壘，銷售團隊的建設是推動海外業(yè)務的主要成本。目前中新賽克、恒為科技等企業(yè)都已經有部分海外業(yè)務，我們預測未來網絡可視化設備商將進一步出海，在全球高速增長的市場需求下，實現業(yè)績的進一步增長。

六、投資建議：重點關注中新賽克、恒為科技

中新賽克

寬帶數據采集與移動端特種設備全產業(yè)運營設備商， 2017年業(yè)務增速48.3%。既是基礎架構設備提供商，也是系統(tǒng)集成商，除向系統(tǒng)集成商供貨外，也直接將產品向最終用戶銷售。維持80%以上的高毛利，盈利能力強勁。公司獲得涉密業(yè)務資質，已經進入前端設備集采名單，料將率先享受行業(yè)增長。我們預期中新賽克的2018、2019年的EPS為1.74、2.82元，維持“推薦”評級。

恒為科技

在網絡可視化產業(yè)中屬于單純的硬件設備提供商。網絡可視化設備業(yè)務毛利率60%左右，但凈利率維持在25%左右，在行業(yè)中處于較高水平，與集成商合作穩(wěn)定，渠道費用較低。未來有望進一步受益行業(yè)發(fā)展。我們預期中恒為科技的2018、2019年的EPS為0.64、0.93元，維持“推薦”評級。

七、風險提示

行業(yè)投入不達預期、競爭加劇風險、市場準入壁壘。