1、 证券研究报告 1 报告摘要报告摘要： 需求：表观受政府预算影响，内在需求：表观受政府预算影响，内在受受通信通信和网络和网络技术发展驱动技术发展驱动 政府预算是表观影响政府预算是表观影响需求需求波动的波动的因素因素，而而内在内在受受网络网络流量剧增和网络空间事流量剧增和网络空间事件频发件频发驱动驱动。由于我国政府和运营商为主要统一DPI设备采购的支付方， 因而当年的招标金额往往受到财政预算限制。然而考虑公安部已在该领域投资近20年，且年均增速维持在15%，网信办/工信部12年才开始重视网络可视化使用。因此，我我们认为行业的天花板尚未到来，行业整体需求们认为行业的天花板尚未到来，行业整体需求表观

2、受政府预算影响，内表观受政府预算影响，内在是基于：在是基于：1)入网流量剧增入网流量剧增；2）网络协议复杂化网络协议复杂化；3）网络）网络安全形势的日益严峻；安全形势的日益严峻；4）网络技）网络技术发展导致网络拥堵等术发展导致网络拥堵等实际需求实际需求。此外，随着5G商用、SDN网络推广、云运营商的数据安全等新技术带来的新需求，推动网络可视化迎来新机遇。 供给：技术供给：技术& &渠道渠道& &资质资质树立树立行业门槛，行业门槛，前端厂商渗透后端趋势出现前端厂商渗透后端趋势出现 高技术门槛导致高技术门槛导致行业行业厂商厂商相对集中，后端市场的高占比吸引前端厂商渗透。相对集中，后端市场的高占比吸

3、引前端厂商渗透。我国网络可视化产品的下游客户以政府和运营商为主，且设备须通过接入现网才可使用，因而对产品稳定性和可靠性的要求较高。随着通信技术的发展，网络可视化产品技术不断迭代，因此高技术门槛导致竞争相对集中。此外，随着前端产品芯片性能的不断强化，部分应用可不通过服务器实现，数据抓包、监控等技术日益成熟，面对超200亿的后端市场，前端厂商往后端渗透趋势逐步凸显。例如国内的中新赛克积极扩展后端市场，网络内容安全产品营收逐年提升。 市场：市场：2 2019019- -20212021年年复合复合增速达增速达2 27 7% %，前端市场规模超，前端市场规模超4 40 0亿亿 我们利用过去3年的网络可

4、视化市场空间数据和移动互联网接入流量数据， 进行指数预测和回归分析，预测预测2019、2020、2021年网络可视化市场规模分别为年网络可视化市场规模分别为240亿元、亿元、322亿元和亿元和410亿元，亿元，2019-2021年复合增速为年复合增速为26.99%，且数据与2015-2021年的移动互联网接入流量数据之间的R2值为0.97，预测数据符合指数拟合。此外，我们根据IHS数据和国内前端市场参与者的营收及增速， 判断国内前端市场规模约占10-15%，预计预计2021年前端市场规模将超年前端市场规模将超40亿。亿。 投资建议投资建议 建议重点关注建议重点关注在前端基础架构方面具有人效优势

5、的恒为科技恒为科技、具有 DPI 全产业链品种的中中新赛克，新赛克，以及在网络分析和网络安全有优势的迪普科技迪普科技。 风险提示风险提示 统一 DPI 设备招标金额不如预期、网络可视化市场竞争。 盈盈利预测与财务指标利预测与财务指标 代码代码 重点公司重点公司 现价现价 EPS PEPE 评级评级 2 2 月月 6 6 日日 TTM 2019E 2020E TTM 2019E 2020E 002912 中新赛克 158.80 2.10 2.66 3.55 75.5 59.67 44.61 - 603496 恒为科技 27.28 0.46 0.58 0.81 56.2 46.89 33.80 -

6、 300768 迪普科技 35.20 0.56 0.63 0.79 61.8 55.87 44.55 推荐 资料来源：wind，民生证券研究院（中新赛克、恒为科技盈利预测来自于 wind 一致预期） 推荐推荐 维持评级 行业与沪深行业与沪深 300300 走势比较走势比较 资料来源：Wind，民生证券研究院 分析师：强超廷分析师：强超廷 执业证号： S01 电话： 邮箱： 研究助理：应瑛研究助理：应瑛 执业证号： S02 电话： 邮箱： 相关研究相关研究 计算机计算机 行业研究/深度报告 5 5

7、G G 带动带动入网入网流量流量爆发，爆发，技术发展驱技术发展驱动需求上行动需求上行 网络可视化行业深度报告网络可视化行业深度报告 深度研究报告深度研究报告/计算机计算机 2020 年年 02 月月 07 日日 证券研究报告 2 Table_Page 深度研究深度研究/计算机计算机 目目 录录 一、何为网络可视化？市场空间和增速？一、何为网络可视化？市场空间和增速？. 3 1.1 网络可视化：实现对网络流量的监管和网络内部价值的挖掘与分析 . 3 1.2 网络可视化市场构成与产业链：产业链相对简单 ，前后端市场功能差异较大 . 5 1.3 市场空间和行业增速：市场空间超过 400 亿，行业复合

8、增速达 27% . 6 二、需求端：三因素拉动需求持续上行，催化高景气度二、需求端：三因素拉动需求持续上行，催化高景气度 . 8 2.1 通信技术的发展带动入网流量爆发，优化网络效率诉求推动 DPI 需求上涨 . 8 2.2 网络复杂化程度和数据集中度上升，网络安全形式严峻驱动 DPI 需求上涨 . 10 2.3 政策刺激：“双 G 双提”和信息安全相关政策，利好网络可视化行业发展 . 11 三、供给端：技术三、供给端：技术&渠道渠道&资质构筑行业壁垒，格局相对稳定资质构筑行业壁垒，格局相对稳定 . 13 3.1 技术&渠道&资质竖立行业准入门槛 . 13 3.2 前端市场厂商仍相对集中，前端

9、切后端趋势也有出现 . 15 3.3 国内下游客户相对稳定，网络可视化产品不断升级迭代 . 16 四、重点公司四、重点公司 . 19 4.1 中新赛克：前端业绩逐步提升，后端业务成长可期 . 19 4.2 恒为科技：前端技术领先+嵌入式板块自主可控机遇，受益 5G 浪潮 . 21 4.3 迪普科技：内部高效管控+外部政策利好，夯实未来成长基础 . 23 证券研究报告 3 Table_Page 深度研究深度研究/计算机计算机 一一、何为网络可视化何为网络可视化？市场空间和增速？市场空间和增速？ 1.1 网络可视化网络可视化：实现对网络流量的监管和网络内部价值的挖掘与分析：实现对网络流量的监管和网

10、络内部价值的挖掘与分析 网络可视化简单的说即网络中的摄像头，对网络数据，流量来源进行监管、分析与挖掘。利用人类视觉感知系统， 将网络数据以图形化方式展示出来， 快速直观地解释及概览网络结构数据， 一方面可以辅助用户认识网络的内部结构， 另一方面有助于挖掘隐藏在网络内部的有价值信息。 网络可视化具体是指以网络流量的采集与深度检测为基本手段， 综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘，实现网络管理、信息安全与商业智能的一类应用系统。 图图 1：网络可视化产品运用网络可视化产品

11、运用示例示例 图图 2：网络可视化产品网络可视化产品 插卡式网络可视化设备（左图）盒式网络可视化设备 （下图） 资料来源：恒为科技官网，民生证券研究院 资料来源：恒为科技官网，民生证券研究院 图图 3：宽带互联网数据汇聚分发管理产品宽带互联网数据汇聚分发管理产品 图图 4：移动接入网数据采集分析产品工作原理移动接入网数据采集分析产品工作原理 资料来源：中新赛克官网，民生证券研究院 资料来源：中新赛克官网，民生证券研究院 证券研究报告 4 Table_Page 深度研究深度研究/计算机计算机 网络可视化主要技术包括流量采集和分流、深度包检测（DPI）、深度流检测（DFI）、深度包提取（DPE）、

12、协议与应用识别、协议还原、流控等，在较大规模的系统中，还包括分布式计算与存储、软件定义网络、大数据、流式计算等。目前，DPI 是目前国内最常用的商用技术，其一般通过硬件或软件以旁挂形式进入网络，对数据包进行检查，实现在原有分析四层以下 IP 包内容的基础上实现对应用层流量的检测和控制技术。 表表 1：网络可视化行业主要技术对比网络可视化行业主要技术对比 技术名称技术名称 技术简介技术简介 技术应用技术应用 流量采集 将网络流量通过物理层、数据链路层的信号解析和解帧，实现 IP 原始报文的获取。 现有的高速骨干网流量采集方案主要分为三类：基于多核处理器的流量采集方案， 基于交换芯片的流量采集方案

13、， 和基于FPGA的网络流量采集方案。 应用于政府网络管理、运行商广告推送、运行商计费取证服务、运行商信令监控服务、园区网审计、公安网监、大数据分析等领域。 DPI 深度包检测技术是在传统 IP 数据包检测技术(OSI L2-L4 之间包含的数据包元素的检测分析)之上增加了对应用层数据的应用协议识别，数据包内容检测与深度解码。 分析用户的网络行为； 同时根据链路状态及功能需求，对网络流量进行限速和控制等处理； 通过特征匹配技术，将数据包在封装过程中所添加的各层头部信息解析并提取，然后与已有规则库中特征信息进行匹配，从而进行流量的识别。 DFI 基于流量行为的应用识别技术，即不同的应用类型体现在

14、会话链接或数据流上的状态各有不同。 建立流量特征模型，通过分析会话连接流的包长、连接速率、传输字节量、包与包之间的间隔等信息来与流量模型对比，从而实现鉴别应用类型。 流量控制 引入 QoS 的概念，从通过为不同类型的网络数据包标记，从而决定数据包通行的优先次序。 基于内容进行会话识别可以通过高速的深层协议分析，识别每一个网络会话所属的应用，可以针对某种协议进行拦截或者制定相应的带宽分配策略，而传统的路由器和防火墙等网络设备只能根据端口进行最初级的识别。 SDN 软件定义网络是将传统网络设备的数据平面和控制平面分离，使用户能通过标准化的接口对各种网络转发设备进行统一管理和配置。 SDN 控制器监

15、控网络基础设施的状态，能够更加智能和灵活地调配网络资源，减少盲目的网络资源投资，提高资源利用率； 应用层可通过标准的北向接口制定符合其业务需求的网络策略，由 SDN 控制器将策略配置到网络设备中，实现资源的弹性调度； 标准化的南向接口屏蔽了设备的异构性，实现了异构网络设备的集中化统一管控。 资料来源：民生证券研究院整理 网络可视化行业经历多年发展， 从基础的网络分析到基于网络可视化技术的业务控制和管理，再到向多业务职能方向发展。随着网络通信技术的发展和入网流量的剧增，大数据技术、SDN 等技术开始被利用在网络可视化系统中，运营商、企业的网络管理者、以及政府监管通过进一步对网络数据进行深度挖掘，

16、 实现对网络内部情况的透视性和对网络资源的控制， 更深层次的挖掘网络价值。 证券研究报告 5 Table_Page 深度研究深度研究/计算机计算机 图图 5：网络可视化行业发展三阶段网络可视化行业发展三阶段 资料来源：恒为科技招股说明书，民生证券研究院 1.2 网络可视化市场构成与产业链网络可视化市场构成与产业链：产业链相对简单产业链相对简单 ，前后端市场功能差异较大，前后端市场功能差异较大 前端市场前端市场以以分流和汇聚为主，后端以数据分析处理为主。分流和汇聚为主，后端以数据分析处理为主。根据系统的用途不同，网络可视化分为前端和后端市场。其中前端以数据分流、采集为主，后端以数据分析、处理、存

17、储及应用子系统为主。前端市场又可根据面向客户类型不同分为宽带网和移动网市场，其中政府、企业运营商以宽带网为主，公安部等以移动网为主。 表表 2：网络可视化前后端系统划分网络可视化前后端系统划分 组成部分组成部分 子类（一级）子类（一级） 子类（二级）子类（二级） 网络可视化前端 流量采集子系统 电 TAP 设备、光 TAP 设备、协议转换采集设备、旁路采集设备、串联采集设备等 分流汇聚子系统 骨干网分流汇聚设备、接入网分流汇聚设备、移动互联网分 流汇聚设备、行业专网分流汇聚设备等 预处理子系统 流量预处理设备、信令预处理设备、协议预处理设备等 网络可视化后端 还原解析子系统 信令解析合成设备、

18、固网还原解析子系统、移动互联网还原解析子系统等 存储子系统 分布式存储、集中存储、大数据存储等 业务子系统 各应用方向业务子系统 资料来源：恒为科技招股说明书，民生证券研究院 证券研究报告 6 Table_Page 深度研究深度研究/计算机计算机 表表 3：网络可视化前端市场划分网络可视化前端市场划分 产品差异产品差异 面向对象面向对象 宽带网市场 又称网络分流器（Network Distributor）、流量采集器（Traffic Collector）或者网络探针（Network Probe），是一种进行固网原始数据获取、分层解析、按需筛 选、快速移交的产品。目前按端口类型有 GE、10G、

19、40G、100G 等产品。根据 产品形态和功能不同，宽带网产品可进一步细分为机架式、盒式和加速卡。 网络层、传送层，专门用于固网流量分析领域，主要应用于运营商、政府部门 移动网市场 是一种进行移动接入网原始数据获取、分层解析、按需筛选、快速移交的产 品。目前按照部署位置有移动接入有线网数据采集分析产品和移动空口数据采 集分析产品，支持 2G/3G/4G/5G 制式。根据其产品形态和功能不同，移动网产 品可进一步细分为集中式、固定式和移动式。 网络层、传送层，专门用于移动网流量分析领域，主要应用于政府部门 资料来源：中新赛克招股说明书，民生证券研究院 产业链相对简单，产业链相对简单，中间网络可视

20、化厂商主要提供解决方案、应用系统和集成服务等。中间网络可视化厂商主要提供解决方案、应用系统和集成服务等。网络可视化系统通过接口连接网络， 实时采集大量数据进行深度分析， 同时为其它智能系统提供本地或云端数据接口。因此整体的产业链相对简单，上游主要涉及芯片/元器件、各类功能模块、内存卡、PCB 和机框等原材料，加工服务主要包括 PCBA 焊接和金属外壳的加工等，主要用于硬件类网络可视化基础架构产品开发。下游应用以信息安全、网络优化与运营、大数据运营等应用领域为主；客户主要包括政府、运营商和企业。中间则是各类网络可视化厂商，主要包括网络可视化基础架构提供商、网络可视化应用开发商和系统集成商。 图图

21、 6：网络可视化产业链网络可视化产业链 资料来源：民生证券研究院整理 1.3 市场空间和行市场空间和行业增速：业增速：市场市场空间超过空间超过 400 亿，行业亿，行业复合复合增速增速达达 27% 入网流量与网络可视化公司营收之间存在正相关入网流量与网络可视化公司营收之间存在正相关关系关系，5G5G 将进一步刺激入网流量增速上将进一步刺激入网流量增速上升升。我们对 20122019Q3 移动互联网接入流量与恒为科技、中新赛克相应年份的总营收进行回归分析，得到其 R2值为 0.69，二者存在显著相关性关系。伴随入网流量的激增，恒为科技、中新赛克的营收明显增加。利用 2014-2019 年工信部公

22、布数据进行指数预测得到 2020、2021年我国移动互联网接入流量分别为 1697 亿 G、 2180 亿 G （2019 年 12 月接入流量工信部尚未公基础架构提供商主要为下游开发商和集成商提供网络可视化的基础设备、核心模块和解决方案，例如采集分流设备、分析处理平台、软件中间件、软件模块等。 系统集成商直接面向整个行业的下游用户，提供方案咨询设计、系统集成和技术服务。 应用开发商主要为下游集成商提供完整的应用系统，专注于一类或多类网络可视化应用，其研发投入以软件为主。 证券研究报告 7 Table_Page 深度研究深度研究/计算机计算机 布，采用 10 月与 11 月均值） ，预测 20

23、20、2021 年增速分别为 39.46%、28.42%。可见 5G 通讯的运用，将刺激入网流量增速上升，推动网络可视化行业增速向上，促使业内公司受益。 图图 7：2 2014014- -2021E2021E 年年移动互联网接入流量移动互联网接入流量及其增速情况及其增速情况 图图 8：2 20120122 2019Q3019Q3 移动互联网移动互联网接入流量与接入流量与重点公司营收情况重点公司营收情况 资料来源：工信部，民生证券研究院预测 资料来源：前瞻网，民生证券研究院 预测网络可视化市场将在预测网络可视化市场将在 2 20 02 21 1 年年突破突破 4 40 00 0 亿，亿，1 19

24、 9- -2121 年的年的复合增速约复合增速约 2626. .9999% %。根据赛迪顾问统计数据， 2015、 2016、 2017、 2018 年我国网络可视化市场规模分别为 77.84 亿元、 109.76亿元、137.08 亿元、199.89 亿元，2015-2018 年复合增速为 20.78%。进行指数预测，我们得到 2019、 2020、 2021 年网络可视化市场规模分别为 240 亿元、 322 亿元和 410 亿元， 2019-2021年复合增速为 26.99%。为了验证数据的合理性，我们利用 2015-2018 年已知的 DPI 市场规模和移动互联网接入流量数据进行回归分

25、析，得到二者存在明显的正相关关系，R2值为 0.89，接着利用 2015-2021 年二者数据（2019-2021 年 DPI 市场规模及 2020、2021 年移动互联网接入流量数据为我们测算得到） 进行回归， 得到两者 R2值为 0.97， 说明根据指数预测得到的 DPI市场规模数据与移动互联网接入流量存在合理正相关。 此外， 考虑到固网流量增速和高速用户占比数量上升会对网络可视化需求起到促进作用，因此我们认为网络可视化市场规模增速超25%增长具有参考意义。 图图 9：2014-2021E 年网络可视化市场规模年网络可视化市场规模(亿元亿元)及其增速情况及其增速情况 资料来源：工信部，民生

26、证券研究院 证券研究报告 8 Table_Page 深度研究深度研究/计算机计算机 二二、需求端：三需求端：三因素因素拉动拉动需求持续上行需求持续上行，催化高景气度催化高景气度 三大逻辑看好网络可视化三大逻辑看好网络可视化需求上升与行业高景气度：需求上升与行业高景气度：1 1）入网流量持续增加带来优化网络）入网流量持续增加带来优化网络销量需求销量需求：前端的汇聚分流系统可实现流量精准分发，有助于提高网络销量缓解线路拥堵；2 2）网络复杂化和网络复杂化和信息技术发展信息技术发展带来网络安全维护需求带来网络安全维护需求：网络协议复杂化、云导致数据集中度上升等新技术的发展驱动网络安全的要求和监管难度

27、加大， 驱动网络可视化设备采购和更新频次提升；3 3）政策进一步驱动流量持续增加和提高信息安全的重视程度）政策进一步驱动流量持续增加和提高信息安全的重视程度：下游客户以政府和运营商为主，政策推动有助于预算上升。 2.1 通信技术的发展带动入网流量爆发，通信技术的发展带动入网流量爆发，优化网络效率诉求推动优化网络效率诉求推动 DPI 需求上需求上涨涨 入网流量入网流量的的持续爆发增长持续爆发增长提高网络效率优化需求，推动采购新增和原有设备升级提高网络效率优化需求，推动采购新增和原有设备升级扩容扩容需需求。求。互联网视频流量的快速增长推动入网流量的持续爆发，根据思科公布数据，预计亚太区的IP 流量

28、增速将在 2021 年达到 107.7EB/月，实现较 2016 年 3.2 倍的增长。而更值得关注的是繁忙时互联网流量增长将比普通时段的互联网流量增长更迅速，根据思科预测，2021 年繁忙时互联网流量将较 16 年增长 4.6 倍，普通时段流量增长 3.2 倍。繁忙时互联网流量将对骨干网、城域网、移动网的流量分发需求提出更高的要求，因而入网流量持续增加驱动网络可视化需求和产品技术的发展。整体看：1 1）为应对入网流量持续上升，带来的为应对入网流量持续上升，带来的 D DPIPI 现网扩容和新建现网扩容和新建需求；需求；2 2）入网流量端口扩容带来的入网流量端口扩容带来的 D DPIPI 产品

29、下沉和升级需求。产品下沉和升级需求。 通信技术发展推动入网流量持续增长，高速网用户数量占比持续提升通信技术发展推动入网流量持续增长，高速网用户数量占比持续提升，驱动，驱动 DPI 的新建的新建和换代需求和换代需求。受 3G 切 4G 影响，14 年底至 15 年移动互联网接入流量累计同比增速增至 86%，增幅明显加速，之后随着 4G 和智能手机的大规模普及，我国移动互联网接入流量持续的增速虽因基数扩大出现增速下滑，但仍保持正增长，2019 年 111 月，我国移动互联网累计流量达 1107 亿 GB，同比增速降至 77.4%，较 110 月下降 6.2 个百分点；其中通过手机上网的流量达到 1

30、101 亿 GB，占移动互联网总流量的 99.5%，同比增速降至 78.8%。截至 2019 年 10 月底， 三家基础电信企业的固定互联网宽带接入用户总数达 4.52 亿户， 比上年末净增 4469 万户。 其中光纤接入（FTTH/O）用户 4.16 亿户，占固定互联网宽带接入用户总数的 92%，100Mbit/s及以上接入速率的固定互联网宽带接入用户达 3.7 亿户，占总用户数的 81.8%，较上年末提高11.5 个百分点。高速网用户占比增长将提高对固网流量分发要求，驱动原有高速网用户占比增长将提高对固网流量分发要求，驱动原有 DPI 产品升级换产品升级换代和新增端口需求增加。代和新增端口

31、需求增加。 证券研究报告 9 Table_Page 深度研究深度研究/计算机计算机 图图 10：14-16 移动互联网接入流量累计值移动互联网接入流量累计值(万万 G)和累计同比和累计同比(%) 图图 11：16/05-19/06 移动互联网接入流量当期值移动互联网接入流量当期值(万万 G)和同比和同比(%) 资料来源：前瞻网，民生证券研究院 资料来源：前瞻网，民生证券研究院 图图 12：14-18 年末固定互联网宽带和移动宽带用户数（万户）年末固定互联网宽带和移动宽带用户数（万户） 图图 13：12-19 移动互联网接入流量当期值移动互联网接入流量当期值(万万 G)和同比和同比(%) 资料来

32、源：前瞻网，民生证券研究院 资料来源：前瞻网，民生证券研究院 5G 大规模商用将刺激移动网络产品升级，同时进一步刺激大规模商用将刺激移动网络产品升级，同时进一步刺激入网数据分发带来的新增需入网数据分发带来的新增需求。求。根据中国电信数据，5G 商用自 11 月 1 日开始推广，至 12 月底新增 5G 用户 800 万，可见 20 年将是 5G 用户数大规模爆发的一年。 此外， 根据 IHS 预测 2023 年亚太和北美地区 5G 用户有望达到 11 亿，是 4G 在五年同期里吸引用户数的三倍，可见未来 3 年的 5G 换代速度有望超 4G。此外，5G 商用将带动个人设备和机器对机器（M2M）

33、链接被广泛使用，据思科预测支持 IOT 的 M2M 链接数量将从 2016 年的 171 亿增长到 2021 年的 271 亿， 即 IOT 中设备总数的 50%，将占全球 IP 流量的 5%。因此，考虑 5G 带来的通信协议、制式的不同，以及 M2M 链接实时性的要求，DPI 的移动互联网产品将迎来升级换代和需求爆发的新机遇。 证券研究报告 10 Table_Page 深度研究深度研究/计算机计算机 图图 14：亚太区和北美地区亚太区和北美地区 4G 和和 5G 首个首个 5 年用年用户数户数预测对比预测对比 资料来源：IHS，民生证券研究院 2.2 网络复杂化程度网络复杂化程度和数据集中度

34、和数据集中度上升，上升，网络安全形式严峻驱动网络安全形式严峻驱动 DPI 需求上涨需求上涨 网络技术的发展促使网络复杂程度网络技术的发展促使网络复杂程度、网络攻击频次网络攻击频次和数据集中度和数据集中度上升，上升，推动网络安全重推动网络安全重要性日趋上升，驱动政府采购需求上涨。要性日趋上升，驱动政府采购需求上涨。随着信息技术的发展，网络从纯 IP 网络逐步发展到IP、MPLS based、SDN 等并存网络，使得网络协议日趋复杂，网络构架维度增多，例如 SDN虽天然比路由协议有优势，可实现对接业务编排，但相应的在该 SDN 网络上的监管和分析难度也有所增强。此外，随着线上应用的普及，DDoS

35、攻击、虚假/垃圾消息、恶意弹窗等网络空间事端频繁，严重影响基础网络安全的稳定运营。因此，面对信息安全形式的日趋严峻和信息技术的发展，政府对网络监管需求日益上升，除自行采购外，借助运营商采购量 DPI 设备数量的也有所增加。据统计，中国移动总部 2017-2019 年统一 DPI 设备采购分别为 7.3 万 G、8.9 万 G 和 9.7 万 G，2018-2019 年中国电信固网采购统一 DPI 设备为 5.12 万 G。 图图 15：2016-2019 中国移动总部统一中国移动总部统一 DPI 设备采购量（设备采购量（G）和增速（和增速（%） 资料来源：中国移动招标网，民生证券研究院 证券研

36、究报告 11 Table_Page 深度研究深度研究/计算机计算机 网络网络技术的发展导致网络技术的发展导致网络空间事端频发，网络监管势在必行。空间事端频发，网络监管势在必行。根据思科统计数据，平均DDos(分布式拒绝服务)攻击规模稳步增长，2017 年已接近 1.2Gbps，其中高峰攻击规模年增速达 60%，其发生时将占据一个国家互联网总流量的 18%，造成部分网络瘫痪。而随着网络入网流量和技术的发展，思科预计 2021 年全球的 DDoS 攻击数量将增至 310 万次/年。另一方面，虚假/诈骗消息、恶意弹窗等网络空间事端频发，网络诈骗人均损失额出现上涨趋势，可见安全形势严峻。此外，随着 P

37、2P 网络技术的发展，除利用 P2P 发起流量攻击外，利用P2P 下载占用大量带宽资源，导致局域网网络拥塞并降低服务质量的现象也常发生。因此，通过 DPI 设备对局域网成员的流量行为进行监管与分析，有利于维护基础网络安全的稳定性。 图图 16： 16-21E 年中国网络信息安全市场规模 （亿元） 和增速 （年中国网络信息安全市场规模 （亿元） 和增速 （%） 图图 17：14-18 网络网络诈诈骗骗人均损失（元）人均损失（元） 资料来源：赛迪顾问，民生证券研究院 资料来源：360 互联网安全中心，民生证券研究院 云计算驱动数据集中度上升，云计算驱动数据集中度上升，网络协议发展推进网络复杂程度上

38、升，监管难度上升带动网络协议发展推进网络复杂程度上升，监管难度上升带动设备需求上涨设备需求上涨。全球“云化”的趋势日渐明显，传统 IT 企业的客户逐渐被云厂商蚕食，尝试云服务的传统企业数量日益上升。 面对企业数据上云带来的数据流量向数据中心集中导致的集中性风险，云服务厂商对数据分析、信息安全防护和流量运营也提出了新的要求。此外，IP、MPLS based、SDN 并存的网络时代，在更加满足用户网络需求的同时，也给整个网络带来了大量管理、分析及安全工具的“盲点” ，需要运营商、云服务商的 IT 部门采购可适用于多重网络架构的可视化方案，给 DPI 行业提出新要求的同时，也带来了新机遇。 2.3

39、政策刺激：政策刺激： “双双 G 双提”和信息安全相关政策，利好网络可视化行业发展双提”和信息安全相关政策，利好网络可视化行业发展 “双“双 G 双提”带来的双提”带来的千兆宽带部署千兆宽带部署计划计划，将进一步刺激入网流量和高网速用户占比，将进一步刺激入网流量和高网速用户占比上升上升。2019 年政府工作报告明确提出将开展城市千兆宽带入户示范，并在工信部联通信【2019】94号文件中提出“双 G 双提”目标，推动固定宽带和移动宽带双双迈入千兆(G 比特)时代，100M及以上宽带用户比例提升至 80%，4G 用户渗透率力争提升至 80%。开展“同网同速”，推动我国行政村 4G 和光纤覆盖率双双

40、超过 98%， 实现农村宽带网络接入能力和速率基本达到城市同等水平。 证券研究报告 12 Table_Page 深度研究深度研究/计算机计算机 图图 18：2019 年年光纤和百兆以上用户占比（光纤和百兆以上用户占比（%） 资料来源：工信部，民生证券研究院 信息安全相关政策的出台，刺激行业高景气度和政府采购计划。信息安全相关政策的出台，刺激行业高景气度和政府采购计划。面对我国网络被攻击次数的增多和信息安全重要性的提高，我国工信部、公安部等部门先后出台了包含信息通信网络与信息安全规划 (2016-2020 年)、信息安全技术网络安全等级保护基本要求等多项网络安全政策与意见， 要求提高我国的网络防

41、范能力和水平。 政府作为网络可视化重要采购方，在给出网络安全行业引导意见的同时刺激自身采购需求的上行，借此实现对网络空间的监管。 表表 4：网络安全政策及意见回顾网络安全政策及意见回顾 颁布机关颁布机关 时间时间 内容内容 中国国家标准化管理委员会等 2019.05 中国国家标准化管理委员会等颁布信息安全技术网络安全等级保护基本要求。自 2019年 12 月 1 日开始，调整原国家标准 GB/T 222392008 的内容，针对共性安全保护需求提出安全通用要求，针对云计算、移动互联、物联网、工业控制和大数据等新技术、新应用领针对云计算、移动互联、物联网、工业控制和大数据等新技术、新应用领域的个

42、性域的个性安全保护需求提出安全保护需求提出 安全扩展要求，形成新的网络安全等级保护基本要求标准。安全扩展要求，形成新的网络安全等级保护基本要求标准。 公安部等多部门 2018.06 公安部等多部门颁布 网络安全等级保护条例（征求意见稿）、提出要加强网络安全等网络安全等级保护工作， 提高网络安全防范能力和水平， 维护网络空间主权和国家安全、 社会公共利益，级保护工作， 提高网络安全防范能力和水平， 维护网络空间主权和国家安全、 社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。 工信部 2017.01 工信

43、部颁布信息通信网络与信息安全规划 (2016-2020 年)，规划立足信息通信行，规划立足信息通信行业网络与信息安全管理职责， 紧扣 “十三五” 期间行业网络与信息业网络与信息安全管理职责， 紧扣 “十三五” 期间行业网络与信息安全工作面临的重大问题安全工作面临的重大问题，对“十三五”期间行业网络与信息安全工作进行统一谋划、设计和部署，是“十三五”时期信息通信行业网络与信息安全工作的指导性文件。 国家互联网信息办公室 2016.12 国家互联网信息办公室颁发国家网络空间安全战略，提出推进网络空间和平、安全、开推进网络空间和平、安全、开放、合作、有序，维护国家主权、安全、发展利益，实现建设网络强

44、国的战略目标。放、合作、有序，维护国家主权、安全、发展利益，实现建设网络强国的战略目标。 全国人民代表大会常务委员会 2016.11 全国人民代表大会常务委员会推出 中华人民共和国网络安全法 ， 提出制定网络安全战略，提出制定网络安全战略，明确网络空间治理目标，提高网络安全政策明确网络空间治理目标，提高网络安全政策的透明度。的透明度。 工信部 2014.08 工信部推出关于加强电信和互联网行业网络安全工作的指导意见 ，意见提出要加要加强和改进网络安全工作，进一步提高电信和互联网行业网络安全保障能力和水平，强化网络强和改进网络安全工作，进一步提高电信和互联网行业网络安全保障能力和水平，强化网络数

45、据和用户信息保护，数据和用户信息保护，推进安全可控关键软硬件应用，为维护国家安全、促进经济发展、保护人民群众利益和建设网络强国发挥积极作用。 资料来源：民生证券研究院整理 证券研究报告 13 Table_Page 深度研究深度研究/计算机计算机 三三、供给端：供给端：技术技术&渠道渠道&资质资质构筑行业壁垒，构筑行业壁垒，格局相对稳格局相对稳定定 由于产品自身的技术、渠道和资质构筑行业进入门槛，导致竞争格局相对集中。由于产品自身的技术、渠道和资质构筑行业进入门槛，导致竞争格局相对集中。我国网络可视化产品的稳定性和可靠性要求较高， 且企业业绩多依赖于中标大单推动， 因此行业本身的技术、渠道和资质

46、等均要求参与公司具有较高水准，可参与的厂商因此数量也相对较少。全全球市场格局和国内市场格局类似，前三家或四家厂商占据市场球市场格局和国内市场格局类似，前三家或四家厂商占据市场 6 60 0% %左右的份额，呈现多寡头垄左右的份额，呈现多寡头垄断局面。断局面。 3.1 技术技术&渠道渠道&资质资质竖立行业竖立行业准入门槛准入门槛 带宽的扩容、协议复杂程度的上升，网络可视化产品带宽的扩容、协议复杂程度的上升，网络可视化产品将将面临更高的稳定性面临更高的稳定性、可靠性要求，可靠性要求，铸造铸造行业产品的技术壁垒行业产品的技术壁垒。我国网络可视化产品的下游客户以政府和运营商为主，这些客户对产品要求多基

47、于以下几点：1 1）稳定性和可靠性要求位列首位。）稳定性和可靠性要求位列首位。由于网络可视化产品需通过串联或并联方式接入现网，通过旁网实行监测。因而如果产品稳定性出现问题，会造成检测的现网的瘫痪，产生不可估量的后果；2）支持监控支持监控 1 100GE00GE 高流量高流量端口端口，支持平滑扩容。，支持平滑扩容。由于骨干网扩容、高速用户数量上升，监控流量相应出现大幅增加，因而设备端口除支持 100GE 接口外，还需要网络可视化设备能够通过增加机框或提升单台服务器容量的方式，持续平滑扩容，为后续网络扩容做准备；3 3）满足定增需求外，硬性条件还需具备丢包率低和识别率高等。满足定增需求外，硬性条件

48、还需具备丢包率低和识别率高等。对于公安和网信的用户，往往对丢包率和识别率具有更高的性能要求。例如，运营商采购的统一DPI 设备，要求据采集丢包率要求10-7，再叠加业务识别、流控等功能开启条件下的串接端口平均转发时延不大于 200us， 最小线速转发字节不大于 256 字节;总体流量识别率不低于 95%等。 表表 5：运营商网络可视化产品招标技术要求运营商网络可视化产品招标技术要求 要求性能要求性能 性能指标性能指标 Web 流量类 识别准确率达到 100% P2P 流量类 识别准确率大于 90% VideoStream/Download/Email/IM/Game 类应用 识别准确率不低于

49、95% VoIP 类流量 识别准确率不低于 95% 流量管理精确度 误差小于 5% 未识别流量的占比 不超过 5%，错误率不超过 1% 下载管理相应时间 低于 1ms URL 过滤管理 准确度达到 99.9% 访问日志、基础数据检测、活跃资源监测记录 准确率不低于 99% 对违法信息实时监测 准确率不低于 95% 对违法信息实施过滤 成功比例不低于 95% 分流模块整机容量 单项不小于 4T 整机端口数量 不少于 40 个 100GE 端口或不少于 200 个 10GE 端口 资料来源：中国电信、民生证券研究院 网络可视网络可视化需求决定下游客户话语权较强，渠道优势有利于提高中标化需求决定下游

50、客户话语权较强，渠道优势有利于提高中标机机率和率和利润利润率水平。率水平。正如上文所说网络可视化的产业链相对较短， 客户集中度相对较高。 除系统集成商可接触终端 证券研究报告 14 Table_Page 深度研究深度研究/计算机计算机 客户外，部分基础架构产品提供商也会采用直销方式直接接触终端客户。且由于政府、运营商往往会通过统一大单采购的方式， 完成当年的采购计划， 因而各家业绩多依赖于大单中标推动。一方面， 因为直销团队往往可以提高中标的利润率水平， 另一方面与集成商的稳定合作可以保证业绩基础。总体来看，对于基础架构商而言，渠道稳定可保障中单金额；对于系统应用商和集成商而言，优质投标团队，

51、可稳定标单的利润率水平。 表表 6：网络可视化厂商的前五大客户网络可视化厂商的前五大客户 中新赛克中新赛克 恒为科技恒为科技 迪普科技迪普科技 前五大客户 中国移动 烽火科技 齐普生 肯尼亚政府 恒安嘉新 中国移动 美亚柏科 上海瀚而普 方正通用 重庆市公安局 绿色网络 中国电信 信通科创 浩瀚深度 中兴通讯 资料来源：各公司招股说明书、民生证券研究院 网络可视化下游客户以政府和运营商为主，网络可视化下游客户以政府和运营商为主，产品产品存在涉密可能存在涉密可能，因而因而行业资质行业资质也相当重也相当重要要。由于产品将会在公安、网信等涉密部门被采用，因而招标时往往会对于应用开发商和系统集成商的资

52、质提出认证要求。因而，业内公司往往需经过一定的资质认证，才可参与招标。 表表 7：网网络络可视化厂商的行业资质可视化厂商的行业资质 资质名称资质名称 核发部门核发部门 中新赛克 电信设备进网许可证 工信部 中国国家信息安全产品认证证书 中国信息安全认证中心 计算机信息系统安全专用产品销售许可证 公安部网络安全保卫局 装备承制单位注册证书 中央军委装备发展部 信息系统集成及服务资质证书（叁级） 中国电子信息行业联合会 恒为科技 信息系统集成及服务资质证书（叁级） 中国电子信息行业联合会 迪普科技 军用信息安全产品认证证书 中国人民解放军信息安全测评认证中心 信息安全等级保护安全建设服务机构能力

53、评估合格证书 公安部第一研究所 计算机信息系统安全专用产品销售许可证 公安部网路安全保卫局 信息安全服务资质认证证书 中国信息安全认证中心 资料来源：各公司招股说明书、民生证券研究院 各大网络可视化厂商高管多来源于通信设备商巨头，侧面反应行业准入各大网络可视化厂商高管多来源于通信设备商巨头，侧面反应行业准入的的高门槛。高门槛。从网络可视化厂商的高管经历和公司成立来源看， 多有通信设备巨头的影子。 例如中新赛克成立之初是中兴通信的子公司；恒为科技副总经理来自中兴同行，迪普科技的高管多来自于华三等。网络可视化产品的技术发展多与通信技术发展同趋，下游客户和上游原材料采购间也存在联系。因而，我们认为除

54、了通信设备商存在一定技术优势外，还会与网络可视化厂商的供应链和客户渠道存在协同效应。但正因为是设备巨头涉及领域，技术门槛可侧面反应。 证券研究报告 15 Table_Page 深度研究深度研究/计算机计算机 表表 8：网络可视化厂商的高管背景网络可视化厂商的高管背景 高管高管 现任职务现任职务 背景介绍背景介绍 中新赛克 凌东胜 董事、总经理 历任中兴通讯网络事业部 PSTN 项目经理/软件开发，ATM 产品总工/系统部部长，ATM 产品总经理，宽带网络产品总经理，IP 网络产品总经理及国际市场副总经理 恒为科技 胡德勇 董事，副总经理 1998 年 7 月2001 年 6 月历任深圳市 中兴

55、通讯股份有限公司工程师，主任工程师 迪普科技 郑树生 董事长 1993 年至 2003 年，任职于华为技术有限公司，历任研发项目经理，中试部总监，生产部总监，技术支持部总监，交换事业部总裁，国内营销管理办公室主任，公司常务副总裁;2003 年至 2012 年，任杭州华三通信技术有限公司总裁; 周顺林 董事 1999 年至 2003 年， 任华为技术有限公司产品研发经理； 2003 年至 2011年， 任职于杭州华三通信技术有限公司， 历任研发副总监， 软件部部长； 邹禧典 董事 1998 年至 2003 年，任职于华为技术有限公司财务部;2003 年至 2011年，任杭州华三通信技术有限公司财

56、务副总裁 资料来源：wind，民生证券研究院 3.2 前端市场前端市场厂商厂商仍相对集中仍相对集中，前端切后端趋势也有出现前端切后端趋势也有出现 网络可视化市场规模持续上涨，网络可视化市场规模持续上涨，2 202021 1 年年国内前端市场预计规模可国内前端市场预计规模可超超 4040 亿亿。根据 IHS 统计2017 年全球流量采集设备的市场规模约为 40 亿元，约占全球网络可视化市场的 18%。2017 年北美地区占据全球流量采集规模的 73.8%，而亚太地区的市场占比仅为 10.3%。因此参考国内前端市场主要参与公司的业务营收和增速， 我们判断国内前端市场的规模占网络可视化市场规模的 1

57、0-15%。结合上文，我们对国内 2019-2021 年网络可视化市场规模判断分别为 240 亿元、322 亿元和 410 亿元，因此预计 21 年我国前端市场规模可超 40 亿元。 图图 19：15-21E 年年全球全球网络网络流量集采设备市场规模流量集采设备市场规模（百万美元百万美元） 图图 20：2015-2021E 年全球网络年全球网络流量集采设备流量集采设备细分细分市场占比市场占比 资料来源：IHS，民生证券研究院 资料来源：IHS，民生证券研究院 前端市场前端市场公公司司相对集中，多寡头垄断格局。相对集中，多寡头垄断格局。网络可视化设备的使用场景和用户对设备性能与技术要求较高，铸造

58、了行业门槛，因此国内外网络可视化市场均为多寡头垄断格局。全球市场，网络监控设备龙头 Gigamon 的市占率达到 36%，排名二、三位的 NetScout 和 Ixia 市占率分别为 17%和 15%，三者合计占有超过 60%的市场份额。而在国内市场中，我们推测 2018 年国内前端市场的总体规模在 20 亿左右，中新赛克、恒为科技、迪普科技和恒扬数据相关业务 证券研究报告 16 Table_Page 深度研究深度研究/计算机计算机 收入占比分别为 28%、16%、6%、9%，合计约占市场 60%左右的份额。可见国内市场与全球市场一致，网络可视化前端市场的竞争相对集中。 图图 21：全球网络监

59、控设备厂商竞争格局全球网络监控设备厂商竞争格局 图图 22：2018 年国内前端市场份额占比年国内前端市场份额占比 资料来源：IHS，民生证券研究院 资料来源：民生证券研究院整理 后端市场的广大和网络可视化前端技术的升级，后端市场的广大和网络可视化前端技术的升级，前端前端厂商厂商逐步向后端渗透，后端应用领逐步向后端渗透，后端应用领域快速拓展的产业发展趋势域快速拓展的产业发展趋势。由于前端市场占比低于 20%，且随着前端产品芯片性能的不断强化，部分应用可不通过服务器实现，数据抓包、监控等技术日益成熟，前端厂商逐步往后端渗透趋势日益显现。 例如海外龙头Gigamon 2017年开始推出超强性能的网

60、络监测数据接入平台， 。将企业的各种监测工具，如 NPM、APM、IPS/IDS、DLP 等通过 Gigamon 的流量采集平台取得需要的流量， 并通过平台流量分发时做到精细和智能的流量优化， 实现企业网络监测节点的综合管理。国内的中新赛克积极扩展后端市场，网络内容安全产品营收逐年提升。 3.3 国内下游客户相对稳定，网络可视化产品不断升级迭代国内下游客户相对稳定，网络可视化产品不断升级迭代 网络可视化厂商因高准入要求，行业网络可视化厂商因高准入要求，行业公司公司相对集中。相对集中。D DPI 公司主要包括中新赛克、恒为科技、迪普科技、锐安科技、百卓网络和恒扬数据等。产品涉及前端产品的有中新赛

61、克、恒为科技、锐安网络、百卓网络和恒扬数据。 其中中新赛克、锐安科技其中中新赛克、锐安科技的客户以公安为主的客户以公安为主。根据统计中新赛克 2017-2019 年累计中标金额约 8800 万元， 其中前端项目占比 31%， 后端业务占比为 69%， 其中下游客户主要为政府 （公安为主） ， 2017-2019 年中标政府部门采购项目合计约 8200 万元， 占全部中标项目的 93%(仅限采招网数据)。根据采招网公布数据，2018-2019 年锐安科技合计中标 9 笔采购项目，其中 5笔隶属于公安机关采购，约占全部中标金额的 60%。 恒为科技、恒为科技、迪普科技迪普科技、百卓网络百卓网络在运

62、营商市场占据优势。在运营商市场占据优势。根据采招网公布的恒为科技2017-2019 合计中标的 26 笔采购中， 运营商中标占比为 62%。 百卓网络作为应用商与集成商在对满足运营商对大带宽、多链路流量监控场景需求而自主研发的高密度 100G 汇聚分流平台，具备高性能、可扩展和高可靠性。迪普科技的应用数据分流设备在供应商中多有运用。 证券研究报告 17 Table_Page 深度研究深度研究/计算机计算机 表表 9：DPI 主要公司的产品和客户对比主要公司的产品和客户对比 厂商厂商 产品产品 主要客户主要客户 前端前端 后端后端 辅助辅助 中新赛克 宽带互联网数据汇聚分发管理产品 移动接入网数

63、据采集分析产品 网络内容安全产品 - 政府 大数据运营产品 恒为科技 插卡式网络可视化平台 - 应用加速卡 政府、运营商 盒式产品 迪普科技 异常流量清洗系统 - - 政府、运营商、企业 锐安科技 分流设备产品 - 千兆万兆光网卡 政府、运营商 百卓网络 盒式网络可视化产品 机架式网络可视化产品 - - 运营商 恒扬数据 标准机架式分流器 D-EYE 大数据分析平台 智能加速卡 政府、运营商 ATCA 架构分流器 正交架构分流器 资料来源：各公司官网，民生证券研究院 从研发投入、从研发投入、DPIDPI 营收、毛利率角度分析，恒为科营收、毛利率角度分析，恒为科技、中新赛克、迪普科技处于技、中新

64、赛克、迪普科技处于 DPIDPI 前端前端市场市场的第一梯队。的第一梯队。恒为科技和中新赛克都是国内领先的可视化基础架构产品供应商，主要为下游客户供应 DPI 产品， 迪普科技将网络安全与可视化业务相结合， 是国内网络安全重要厂商。2018 年度，恒为科技、中新赛克的 DPI 业务相关收入分别为 3.62 亿元、5.96 亿元，同比增长57%和 35%，占总营收的比重分别为 84%、86%左右。 图图 23：恒为科技、中新赛克、迪普科技的恒为科技、中新赛克、迪普科技的 DPI 业务收入业务收入（亿元亿元） 图图 24：恒为科技、中新赛克、迪普科技的恒为科技、中新赛克、迪普科技的 DPI 收入收

65、入占比（占比（%） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 （注：将迪普科技安全分析产品的收入视为其 DPI 业务收入） 网络可视化行业技术壁垒较高，产品升级更换速度较快，因此相关企业均有较高的研发网络可视化行业技术壁垒较高，产品升级更换速度较快，因此相关企业均有较高的研发支出比重支出比重。2014-2018 年，恒为科技的研发费用率维持在 14%-18%，中新赛克、迪普科技的研发支出占比恒为 25%左右，2019 年度，恒为科技进一步增加其研发投入，研发支出比重增加至23.12%，与中新赛克、迪普科技不相上下。从盈利水平看，DPI 相关企业的毛利率均维持在较高

66、水平，2019 年 Q1-Q3，恒为科技、中新赛克、迪普科技的毛利率分别为 58.81%、82.53%和71.16%，由于中新赛克采用直销模式对接下游客户，毛利率水平高于恒为科技、迪普科技。 证券研究报告 18 Table_Page 深度研究深度研究/计算机计算机 图图 25：恒为科技、中新赛克、迪普科技研发支出占比恒为科技、中新赛克、迪普科技研发支出占比（%） 图图 26：恒为科技、中新赛克、迪普科技销售毛利率（恒为科技、中新赛克、迪普科技销售毛利率（%） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 证券研究报告 19 Table_Page 深度研究深度研究/计算

67、机计算机 四四、重点公司重点公司 网络可视化行业网络可视化行业需求表观受政府预算影响需求表观受政府预算影响，内在是入网流量剧增、网络协议复杂化、网内在是入网流量剧增、网络协议复杂化、网络恶意事端频发等导致络恶意事端频发等导致政府和运营商政府和运营商对网络运营效率和网络安全需求对网络运营效率和网络安全需求上升，驱动行业持续增上升，驱动行业持续增长。长。对比公安部在网络可视化市场已有近 20 年的发展投入，且每年仍保持着 15%的投入增速看，工信部（三大运营商）和网信办市场 12 年才开始起步，市场相对开发商、集成商地位相对较低， 早期注重精分系统， 现前后端同时重视， 该块市场的成长性可比肩公安

68、部市场。 因此因此，我们看好我们看好 2 20 0 年年 5 5G G 技术运用和网技术运用和网间间扩容带来的网络可视化前端市场需求 （即汇聚、 分流系统） ，扩容带来的网络可视化前端市场需求 （即汇聚、 分流系统） ，建议重点关注恒为科技、中新赛建议重点关注恒为科技、中新赛克、迪普科技克、迪普科技。 4.1 中新赛克：前端业绩逐步提升，后端业务成长可期中新赛克：前端业绩逐步提升，后端业务成长可期 中新赛克公司成立于 2003 年，原中兴通讯下属子公司，2012 年控股股东变更为深创投， 2017 年成功登陆深交所中小板。公司主营业务包括网络可视化基础架构、大数据运营和网络内容安全，专注于大容

69、量智能网卡及分流设备、无线增值业务、宽带增值业务的研发和市场拓展，为运营商和行业用户提供成熟的通信安全保障解决方案和一站式的服务。公司产品覆盖DPI 全产业链，在海内外市场均有稳定的下游客户。 公安市场招标的持续推动网络公安市场招标的持续推动网络可视化基础架构业务收入持续增长，可视化基础架构业务收入持续增长，直销团队促产品毛利直销团队促产品毛利率高于同行率高于同行。 2019H1公司可视化基础架构业务收入达到2.94亿元， 同比增长27.27%。 2019Q1-Q3归母净利润为 1.76 亿元，同比增长 12.67%。由于公司对于部分下游客户主要为政府（公安为主），采用直销模式，降低中间成本，

70、因此公司毛利率高于同行业其他企业，2019Q1-Q3 毛利率为 82.53%，净利率为 28.85%，经营性现金流量有所改善。 图图 27：中新赛克中新赛克 DPI 收入（收入（亿元）和增速亿元）和增速 图图 28：中新赛克中新赛克归母净利润（亿元）和增速（归母净利润（亿元）和增速（%） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 证券研究报告 20 Table_Page 深度研究深度研究/计算机计算机 图图 29：中新赛克中新赛克销售毛销售毛（净）利率（净）利率（%） 图图 30：中新赛克中新赛克经营性现金流净值（亿元）经营性现金流净值（亿元） 资料来源：wind

71、，民生证券研究院 资料来源：wind，民生证券研究院 未来看点未来看点 1 1：高研发投入为产品升级换代奠：高研发投入为产品升级换代奠定基础，迎接定基础，迎接 5 5G G 大规模商业、大规模商业、S SDNDN 网络系统、网络系统、云运营商等新机遇。云运营商等新机遇。公司在产品研发投入上持续加码，2019 年 Q1-Q3 公司累计研发投入 1.53亿元，占总营收的 25.08%。在固网方面，目前涵盖 10G、40G、100 产品并积极开 400G 产品，同时在 2G、3G、4G 移动网的信令与数据分析技术基础上，进一步加大对 5G 移动网相关产品的研发投入。 图图 31：2015-2019Q

72、3 中新赛克研发支出占比情况中新赛克研发支出占比情况 数据来源：wind，民生证券研究院 未来看点未来看点 2: 后端业务成长可期。后端业务成长可期。公司目前营业收入主要源于网络可视化基础架构（前端业务），2015-2018 年间前端业务占总营收比例维持在 85%左右，公司在稳定发展其前端业务同时，融合大数据、工业互联网等技术，积极拓展后端业务，后端产品的销售正逐步发挥规模优势。此外，随着 5G、AI 等技术的快速发展，数据量和相应的数据处理工作不断增多，根据信通院数据，我国大数据产业从 2015 年突破 100 亿元规模，到 2020 年以复合增长率 38%的高增速成长到接近 600 亿元规

73、模， 公司后端大数据业务受益于整个行业利好， 有望迎来快速增长。 证券研究报告 21 Table_Page 深度研究深度研究/计算机计算机 图图 32：2015-2019H1 中新赛克前端和后端业务营收占比中新赛克前端和后端业务营收占比 数据来源：wind，民生证券研究院 4.2 恒为科技：前端技术领先恒为科技：前端技术领先+嵌入式板块自主可控机遇，受益嵌入式板块自主可控机遇，受益 5G 浪潮浪潮 恒为科技成立于 2003 年，2017 年在上交所成功上市。公司主营业务包括网络可视化基础架构（前端）和嵌入式与融合计算平台。公司致力于为信息安全、无线网络、网络通信、特种设备、 云计算与视频等领域

74、提供业界领先的产品和解决方案。 公司的网络可视化基础架构产品涵盖网络可视化应用系统的基础设备、核心模块及解决方案，主要包括针对宽带互联网、移动网互联网、 企业网和行业专网等不同标准不同规模的网络， 在各种网络接口进行流量数据的采集、分流、分析和管理的设备、模块与相关软件。 网络可视化与板卡业务稳步增长，盈利水平相对稳定。网络可视化与板卡业务稳步增长，盈利水平相对稳定。2018 年度，两大网络可视化与板卡业务分别占总营收的 83.86%和 15.88%，连续 4 年营收稳步增长，2014-2018 年营收的复合增速达到 28.66%。具体来看，2018 年公司网络可视化基础架构业务收入为 3.6

75、2 亿元，同比增长 56.71%，2015-2018 年其复合增速达到 19.36%，2015-2019Q3 公司盈利水平相对稳定，毛利率维持在 54%-59%，净利率在 20%-26%波动。 图图 33：恒为科技恒为科技 DPI 业务收入业务收入（亿元）（亿元）及其增速及其增速（%） 图图 34：恒为科技恒为科技归母净利润（亿元）和增速（归母净利润（亿元）和增速（%） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 证券研究报告 22 Table_Page 深度研究深度研究/计算机计算机 图图 35：恒为科技销售毛（净）利率（恒为科技销售毛（净）利率（%） 图图 36

76、：2015-2019 年年恒为科技经营性现金流净值（恒为科技经营性现金流净值（万元万元） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 未来看点未来看点 1 1： 专注于专注于网络网络可视化基础架构可视化基础架构和前端市场和前端市场， 人均创收遥遥领先， 人均创收遥遥领先， 前端市场， 前端市场受益，受益，规模扩大规模扩大。公司是国内领先的可视化基础架构供应商，在网络可视化市场上处于第一梯队，市占率维持在 15%-20%。2018 年间，人均创收达到 124.68 万元，远高于对手方中新赛克（63.88万元）和迪普科技（64.36 万元），高人均创收象征着公司管理制度

77、的高效和突出的人力优势。随着公司销售渠道的开拓，市场份额有望进一步提升。 图图 37：2016-2018 恒为科技人均创收、人均创利情况恒为科技人均创收、人均创利情况 数据来源：wind，民生证券研究院 未来看点未来看点 2 2：前瞻性布局前瞻性布局 5 5G G 产品研发，产品研发，团队技术背景雄厚。团队技术背景雄厚。公司实际控制人（同为创始人）沈振宇、胡德勇、王翔均从上海交大毕业，且创立恒为科技之前，均在通信行业工作多年。拥有较强的技术背景，同时重视研发投入。公司 2019Q1-Q3 的研发支出占总营收比重达到23.12%。且公司自 2018 年起积极布局 5G 产品，着力探索 5G 移动

78、网的信令与数据分析技术，随着 5G 正式启动，公司 5G 产品布局有望带动公司收入持续稳中求进。 证券研究报告 23 Table_Page 深度研究深度研究/计算机计算机 图图 38：2016-2018 恒为科技研发费用支出占比恒为科技研发费用支出占比 数据来源：wind，民生证券研究院 未来看点未来看点 3 3：嵌入式业务嵌入式业务受益受益于于国产化需求国产化需求：公司处于嵌入式产业链中游，是国内嵌入式解决方案提供商之一，上游主要为芯片和元器件提供商，下游客户众多，涵盖汽车、通信、电子等企业，应用范围广泛。目前国产化浪潮从芯片、CPU 向交换机、板卡等演进，随着自主可控概念的不断推进，嵌入式

79、计算机业务作为软硬件的载体，将受益于国产化的发展壮大，实现国产芯片（飞腾、龙芯等）+国产嵌入式解决方案（恒为科技）的国产嵌入式板块产品。未来嵌入式业务受益行业国产化需求，成为公司未来收入的一大增长点。 表表 10：恒为科技与国内芯片厂商：恒为科技与国内芯片厂商拥有良好的合作关系拥有良好的合作关系 国产化厂商国产化厂商 合作系列合作系列 恒为科技 飞腾 基于国产飞腾 FT-1500A/16 芯片，开发了国产化 2U 标准机架式服务器 DS2110；DS2438 国产化高密度云计算服务器； 通过融合飞腾 FT-1500A/16 处理器和万兆交换网络，设计出 DS6838 国产化高密度超融合计算平台

80、； 公司设计的 DS2438 国产化高密度云计算服务器，是按照高密度计算业务特性推出的专用计算平台，在 2U 的空间内支持 4 个飞腾计算节点，最大支持 8 路 FT-1500/16 飞腾处理器。 龙芯 公司基于国产龙芯多核处理器 3A3000 及 7A1000 桥片，采用国产龙芯 7A1000 设计开发了全国产芯片组 CompactPCI 刀片型计算板 CP6300。 盛科 基于国产交换芯片盛科 CTC5160 设计开发 ES5200 加固三层以太网交换卡、 VPX3-9100 千兆以太网三层交换卡和 VPX6-9100 千兆以太网三层交换卡。 数据来源：wind，民生证券研究院 4.3 迪

81、普科技迪普科技：内部高效管控内部高效管控+外部政策利好，夯实未来成长基础外部政策利好，夯实未来成长基础 迪普科技成立于 2008 年，于 2019 年 4 月在深交所上市。基于“应用即网络”技术理念，公司自主开发了高性能硬件架构 APP-X、 应用识别与威胁特征库 APP-ID， 并在此基础上推出了包括深度业务路由交换网关(DPX)、应用防火墙(FW)、入侵防御系统(IPS)、上网行为管理及流控(UAG)、应用交付(ADX)以及交换机、路由器等在内的十几大类上百款产品。凭借先进的产品和技术，迪普科技创新性的推出了 DP xFabric 解决方案体系架构，旨在实现网络、安全及应用的深度融合和交付

82、。公司产品涵盖网络安全产品、基础网络产品及应用交付产品，将可视化与安全业务进行融合，是国内领先的信息安全厂商。 证券研究报告 24 Table_Page 深度研究深度研究/计算机计算机 公司网络安全产品包括安全防护和安全分析两类，公司网络安全产品包括安全防护和安全分析两类， DPIDPI 流流量分析设备归为其安全分析产品量分析设备归为其安全分析产品类别下。类别下。2018 年度，公司安全分析业务收入为 1.24 亿元，占其总营收的比重为 17.61%。2019Q1-Q3，公司归母净利润为 1.58 亿元，同比增长 18.77%。2015-2019Q3，公司毛利率维持在 67%-72%，净利率稳

83、步增长，2019 年前三季度实现净利率 29.05%。2019 年度，公司经营性现金净流量有所改善。 图图 39：迪普科技迪普科技 DPI 业务收入业务收入（亿元）（亿元）及其增速及其增速（%） 图图 40：迪普科技迪普科技归母净利润（亿元）和增速（归母净利润（亿元）和增速（%） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 图图 41：迪普科技迪普科技销售毛（净）利率（销售毛（净）利率（%） 图图 42：2015-2019 年年迪普科技经营性现金流净值（迪普科技经营性现金流净值（亿元亿元） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 未来

84、看点：未来看点：研发投入保持稳定态势，三费占比稳中有降研发投入保持稳定态势，三费占比稳中有降。“等保“等保 2 2.0”.0”的推出，公司有望的推出，公司有望受益受益于于网络安全网络安全行业行业整体整体发展。发展。公司业务属技术推动型，2018 年度拥有技术人员 662 人，占总人数比例 60.51%，一方面，2015-2018 年研发支出占比维持在 23%左右，高研发投入夯实公司未来成长基础。此外，另一方面公司三费出现逐年递减趋势，2016-2018 年，三费合计分别为 1.99 亿元、1.83 亿元和 1.81 亿元，可见公司对费用端的合理控制，有利于其收入端的进一步增长。此外，公司营收主

85、要源于网络安全产品，2018 年该部分收入为 4.25 亿元，占比60.37%。随着 2019 年 5 月“等保 2.0”正式公布和启用，有望推动整个信息安全产业的发展，迪普科技的市场空间有望进一步拓展。 证券研究报告 25 Table_Page 深度研究深度研究/计算机计算机 图图 43 ：2015-2019Q3 三费（销售、管理、财务费用）合计及三费（销售、管理、财务费用）合计及增速增速 图图 44：迪普科技网络安全业收入（亿元）：迪普科技网络安全业收入（亿元） 资料来源：wind，民生证券研究院 资料来源：wind，民生证券研究院 证券研究报告 26 Table_Page 深度研究深度研

86、究/计算机计算机 插图目录插图目录 图 1：网络可视化产品运用示例 . 3 图 2：网络可视化产品 . 3 图 3：宽带互联网数据汇聚分发管理产品 . 3 图 4：移动接入网数据采集分析产品工作原理 . 3 图 5：网络可视化行业发展三阶段 . 5 图 6：网络可视化产业链 . 6 图 7：2014-2021E 年移动互联网接入流量及其增速情况 . 7 图 8：20122019Q3 移动互联网接入流量与重点公司营收情况 . 7 图 9：2014-2021E 年网络可视化市场规模(亿元)及其增速情况 . 7 图 10：14-16 移动互联网接入流量累计值(万 G)和累计同比(%) . 9 图 1

87、1：16/05-19/06 移动互联网接入流量当期值(万 G)和同比(%) . 9 图 12：14-18 年末固定互联网宽带和移动宽带用户数（万户） . 9 图 13：12-19 移动互联网接入流量当期值(万 G)和同比(%) . 9 图 14：亚太区和北美地区 4G 和 5G 首个 5 年用户数预测对比 . 10 图 15：2016-2019 中国移动总部统一 DPI 设备采购量（G）和增速（%） . 10 图 16：16-21E 年中国网络信息安全市场规模（亿元）和增速（%） . 11 图 17：14-18 网络诈骗人均损失（元） . 11 图 18：2019 年光纤和百兆以上用户占比（%

88、） . 12 图 19：15-21E 年全球网络流量集采设备市场规模（百万美元） . 15 图 20：2015-2021E 年全球网络流量集采设备细分市场占比 . 15 图 21：全球网络监控设备厂商竞争格局 . 16 图 22：2018 年国内前端市场份额占比 . 16 图 23：恒为科技、中新赛克、迪普科技的 DPI 业务收入（亿元） . 17 图 24：恒为科技、中新赛克、迪普科技的 DPI 收入占比（%） . 17 图 25：恒为科技、中新赛克、迪普科技研发支出占比（%） . 18 图 26：恒为科技、中新赛克、迪普科技销售毛利率（%） . 18 图 27：中新赛克 DPI 收入（亿元

89、）和增速 . 19 图 28：中新赛克归母净利润（亿元）和增速（%） . 19 图 29：中新赛克销售毛（净）利率（%）. 20 图 30：中新赛克经营性现金流净值（亿元） . 20 图 31：2015-2019Q3 中新赛克研发支出占比情况 . 20 图 32：2015-2019H1 中新赛克前端和后端业务营收占比 . 21 图 33：恒为科技 DPI 业务收入（亿元）及其增速（%） . 21 图 34：恒为科技归母净利润（亿元）和增速（%） . 21 图 35：恒为科技销售毛（净）利率（%）. 22 图 36：2015-2019 年恒为科技经营性现金流净值（万元） . 22 图 37：20

90、16-2018 恒为科技人均创收、人均创利情况 . 22 图 38：2016-2018 恒为科技研发费用支出占比 . 23 图 39：迪普科技 DPI 业务收入（亿元）及其增速（%） . 24 图 40：迪普科技归母净利润（亿元）和增速（%） . 24 图 41：迪普科技销售毛（净）利率（%）. 24 图 42：2015-2019 年迪普科技经营性现金流净值（亿元） . 24 图 43 ：2015-2019Q3 三费（销售、管理、财务费用）合计及增速 . 25 图 44：迪普科技网络安全业收入（亿元） . 25 证券研究报告 27 Table_Page 深度研究深度研究/计算机计算机 表格目录

91、表格目录 表 1：网络可视化行业主要技术对比 . 4 表 2：网络可视化前后端系统划分 . 5 表 3：网络可视化前端市场划分 . 6 表 4：网络安全政策及意见回顾 . 12 表 5：运营商网络可视化产品招标技术要求 . 13 表 6：网络可视化厂商的前五大客户 . 14 表 7：网络可视化厂商的行业资质 . 14 表 8：网络可视化厂商的高管背景 . 15 表 9：DPI 主要公司的产品和客户对比 . 17 表 10：恒为科技与国内芯片厂商拥有良好的合作关系 . 23 证券研究报告 28 Table_Page 深度研究深度研究/计算机计算机 分析师与研究助理简介分析师与研究助理简介 强超廷

92、强超廷，民生研究院教育&中小盘&计算机行业首席，2019年加入民生证券研究院，上海对外经贸大学金融学硕士。曾任职于海通证券研究所，传媒团队。2017年新财富最佳分析师评比“传播与文化”第3名团队成员；2016年新财富、水晶球、金牛奖最佳分析师评比“传播与文化”第3名团队成员。 应瑛应瑛，民生研究院教育&计算机行业研究助理， 2019年加入民生证券研究院，伦敦国王学院银行与金融学硕士。 分析师承诺分析师承诺 作者具有中国证券业协会授予的证券投资咨询执业资格或相当的专业胜任能力，保证报告所采用的数据均来自合规渠道，分析逻辑基于作者的职业理解，通过合理判断并得出结论，力求客观、公正，结论不受任何第三

93、方的授意、影响，特此声明。 评级说明评级说明 公司评级标准公司评级标准 投资评级投资评级 说明说明 以报告发布日后的 12 个月内公司股价的涨跌幅为基准。 推荐 分析师预测未来股价涨幅 15%以上 谨慎推荐 分析师预测未来股价涨幅 5%15%之间 中性 分析师预测未来股价涨幅-5%5%之间 回避 分析师预测未来股价跌幅 5%以上 行业评级标准行业评级标准 以报告发布日后的 12 个月内行业指数的涨跌幅为基准。 推荐 分析师预测未来行业指数涨幅 5%以上 中性 分析师预测未来行业指数涨幅-5%5%之间 回避 分析师预测未来行业指数跌幅 5%以上 民生证券研究院：民生证券研究院： 北京：北京市东城

94、区建国门内大街28号民生金融中心A座17层； 100005 上海：上海市浦东新区世纪大道1239号世纪大都会1201A-C单元； 200122 深圳：广东省深圳市深南东路 5016 号京基一百大厦 A 座 6701-01 单元； 518001 证券研究报告 29 Table_Page 深度研究深度研究/计算机计算机 免责声明免责声明 本报告仅供民生证券股份有限公司（以下简称“本公司” ）的客户使用。本公司不会因接收人收到本报告而视其为客户。 本报告是基于本公司认为可靠的已公开信息，但本公司不保证该等信息的准确性或完整性。本报告所载的资料、意见及预测仅反映本公司于发布本报告当日的判断，且预测方法

95、及结果存在一定程度局限性。在不同时期，本公司可发出与本报告所刊载的意见、 预测不一致的报告， 但本公司没有义务和责任及时更新本报告所涉及的内容并通知客户。 本报告所载的全部内容只提供给客户做参考之用，并不构成对客户的投资建议，并非作为买卖、认购证券或其它金融工具的邀请或保证。客户不应单纯依靠本报告所载的内容而取代个人的独立判断。本公司也不对因客户使用本报告而导致的任何可能的损失负任何责任。 本公司未确保本报告充分考虑到个别客户特殊的投资目标、财务状况或需要。本公司建议客户应考虑本报告的任何意见或建议是否符合其特定状况，以及（若有必要）咨询独立投资顾问。 本公司在法律允许的情况下可参与、投资或持

96、有本报告涉及的证券或参与本报告所提及的公司的金融交易，亦可向有关公司提供或获取服务。本公司的一位或多位董事、高级职员或/和员工可能担任本报告所提及的公司的董事。 本公司及公司员工在当地法律允许的条件下可以向本报告涉及的公司提供或争取提供包括投资银行业务以及顾问、咨询业务在内的服务或业务支持。本公司可能与本报告涉及的公司之间存在业务关系，并无需事先或在获得业务关系后通知客户。 若本公司以外的金融机构发送本报告，则由该金融机构独自为此发送行为负责。该机构的客户应联系该机构以交易本报告提及的证券或要求获悉更详细的信息。 未经本公司事先书面授权许可，任何机构或个人不得更改或以任何方式发送、传播本报告。本公司版权所有并保留一切权利。所有在本报告中使用的商标、服务标识及标记，除非另有说明，均为本公司的商标、服务标识及标记。