行业研究深度报告：AIGC应用引爆流量需求，网络可视化保障数据要素市场安全发展

行业研究|深度报告 看好（维持） AIGC应用引爆流量需求，网络可视化保障数据要素市场安全发展 通信行业 国家/地区中国 行业通信行业 报告发布日期2023年04月09日 核心观点 网络可视化是网络数据空间的“摄像头”和“信号指示灯”，可对数据进行采集识别及分析管理。网络可视化系统由前端与后端组成，前端包括各类基础的软硬件产品以及智能采集管理系统，主要用于采集并识别链路上的数据，产品广泛部署于电 信运营商的骨干网、城域网/省网、IDC出口等各层级网络节点；后端包括存储子系统及针对不同应用的业务子系统，如信息安全、大数据运营、网络优化与运营维护等。 按照产业链上下游分工关系，网络可视化行业的主要参与者包括基础架构提供商、应用开发商和系统集成商。基础架构提供商主要为下游应用开发商和系统集成商提供流量及数据获取、解析、管控等各类基础的软硬件产品；应用开发商主要为下游 系统集成商提供各类应用系统的开发，在网络可视化基础软硬件产品之上，专注于一类或多类网络应用；系统集成商直接面向整个行业的下游用户。目前，诸多业内厂商正从提供单一的基础架构向应用开发、系统集成业务纵向扩展。 AIGC应用带来巨大流量，同时引发数据安全问题。上线仅两个月，ChatGPT日活用户达千万，注册用户突破1亿。集成了ChatGPT功能的必应也是今非昔比，3月 日活用户首次突破1亿人。随着ChatGPT的爆火，各厂商也纷纷加入，推出自己的AI应用。然而，在AIGC应用为人们提供工作便利的同时，在流量需求快速增长的背后，数据安全问题同样不可忽视。根据网络安全公司Darktrace公布的最新研究报告，攻击者使用ChatGPT等生成式AI，通过增加文本描述、标点符号和句子长度，让社会工程攻击量增加了135%。当地时间3月31日，意大利成为首个禁止ChatGPT的西方国家，此外还有德国、加拿大等多个国家的监管部门宣布或透露了将对这一技术限制使用的消息。 运营商作为海量数据拥有者，亦是数据安全重要一环。根据观研天下《2020年中国网络可视化市场分析报告》，我国网络可视化需求中，运营商是第二大细分市场， 占比约35%左右。运营商作为数据要素和算力的“卖水者”，在基础的数据采集环节占主导地位，拥有海量高质量数据。以中国移动为例，公司数据中台汇聚全公司数据，通过脱敏、清洗目前每天沉淀5PB数据。中国移动高度重视数据安全管理， 保护用户隐私权和个人信息，保障公司数据资产安全及业务健康发展。未来，随着 AIGC应用带来的算力需求提升以及数据要素价值的不断释放，运营商对于网络可视化的需求有望持续增加，需求占比有望在35%的基础上实现提升。此外，在5G+双千兆背景下，城域网、骨干网等网络的新建及扩容有望提升对网络可视化产品需 求。前端产品主要源于“新建项目+扩容项目”双轮驱动，后端产品有望受益于前端产品的量增及应用需求的丰富化。 投资建议与投资标的 网络可视化系统包括前端识别采集设备及后端系统应用。建议关注前端软硬件设备提供商浩瀚深度(688292，未评级)、恒为科技(603496，未评级)、中新赛克(002912，未评级)，以及聚焦后端公安领域应用的迪普科技(300768，未评级)。 风险提示 AIGC应用发展不及预期；运营商资本开支不及预期；下游客户需求不及预期。 张颖021-63325888*6085 zhangying1@orientsec.com.cn执业证书编号：S0860514090001香港证监会牌照：BRW773 王婉婷wangwanting@orientsec.com.cn 网络可视化守卫信息安全，汽车智能化注 2022-11-25 入通信新需求：——通信行业2023年度投资策略网络可视化，数据价值的掘金者&信息安 2022-11-17 全的守卫者 有关分析师的申明，见本报告最后部分。其他重要信息披露见分析师申明之后部分，或请与您的投资代表联系。并请阅读本证券研究报告最后一页的免责申明。 目录 一、网络可视化：网络数据的采集识别及分析管理4 概念4 产业链6 行业特点7 二、AIGC应用+数据要素+5G应用带来流量激增，数据安全重要性愈发凸显8 AIGC应用带来巨大流量增长，同时引发数据安全问题8 运营商作为海量数据拥有者，亦是数据安全重要一环9 三、相关公司介绍12 3.1浩瀚深度12 3.2恒为科技14 3.3中新赛克15 3.4迪普科技17 风险提示18 图表目录 图1：网络可视化系统4 图2：智能采集管理系统5 图3：智能化应用系统5 图4：网络可视化行业发展的三个阶段6 图5：网络可视化产业链6 图6：在苹果应用商店的最受欢迎免费应用排行榜中，必应的排名蹿升至第10位9 图7：AIGC应用导致网络钓鱼邮件攻击增长135%9 图8：网络可视化公司营收与入网流量正相关10 图9：中国移动历年统一DPI互联网设备招标规模（G）10 图10：网络安全市场规模及增速预测11 图11：迪普科技面向公安场景的视频传输网社会面前端接入解决方案11 图12：浩瀚深度主营业务12 图13：浩瀚深度营收结构（亿元）12 图14：浩瀚深度网络智能化产品收入结构12 图15：恒为科技网络可视化应用系统14 图16：恒为科技收入结构（亿元）14 图17：中新赛克主营业务15 图18：中新赛克营收结构（亿元，按产品）16 图19：中新赛克为网络可视化前端龙头（亿元）16 图20：中新赛克毛利率情况（%）16 图21：中新赛克直销经销收入比例16 图22：迪普科技主要产品介绍17 图23：迪普科技营收结构（亿元）18 图24：迪普科技毛利率情况（%）18 表1：网络可视化系统前端主要产品5 表2：中国电信2018-2019年宽带互联网部分DPI设备集采的部分性能要求7 表3：网络可视化行业具有一定的认证资质壁垒8 表4：中国移动2019-2022年统一DPI互联网设备招投标情况11 表5：2018-2022年浩瀚深度在中国移动DPI集采中的中标情况13 表6：恒为科技在中国移动汇聚分流设备集采中的中标情况14 表7：迪普科技管理层部分人员介绍17 一、网络可视化：网络数据的采集识别及分析管理 概念 网络数据空间的“摄像头”和“信号指示灯”。网络可视化是以网络流量及数据的识别、采集与深度检测为基本手段，结合各种网络处理技术和信息技术，对网络的物理链路、逻辑拓扑、运行质量、流量内容、用户信息、承载业务等进行监测、识别、统计、展现与管控，并将可视化的数据传递给下游客户，实现网络流量计数据的智能化管控、商业智能以及信息安全等一系列目标。这些技术包括流量采集与分流、深度包检测（DPI）、深度流检测（DFI）、深度包提取（DPE）、 协议与应用识别、协议还原、流控、分布式等，在较大规模的系统中还包括分布式计算与存储、软件定义网络（SDN）、大数据、流式计算等。 图1：网络可视化系统 数据来源：浩瀚深度招股书，东方证券研究所 网络可视化系统包括前端的识别采集及后端的分析应用。网络可视化系统由前端与后端组成： 前端。1）主要包括各类基础的软硬件产品以及智能采集管理系统，例如高性能DPI探针设备、汇聚分流硬件、各类软件中间件和软件模块等；2）功能：通常负责对网络关键节点处的流量和报文内容进行深度检测分析，以对链路上的流量进行识别、分析、管控，并对数据进行采集，将流量计分析统计数据进行镜像分发，以供后端智能化应用系统所需；3）按底层数据采集来源来看，可分为移动网与宽带网需求；4）产品广泛部署于电信运营商的骨干网、城域网/省网、IDC出口等各层级网络节点。 后端。1）主要包括分布式存储、集中存储、大数据存储等存储子系统，以及各应用方向业务子系统；2）下游应用主要包括网络优化与运营维护（电信运营商的信令监测、IPTV质量监测等系统），信息安全（流量清洗、不良信息监测等系统），大数据运营（移动互联网日 志留存、流量经营等系统）。 有关分析师的申明，见本报告最后部分。其他重要信息披露见分析师申明之后部分，或请与您的投资代表联系。并请阅读本证券研究报告最后一页的免责申明。 网络可视化市场中，前端市场规模占比约20%，后端市场规模占比达80%。根据智研咨询，2018年全国网络可视化整体市场规模约200亿元，其中前端市场规模约40亿元，前后端市场占比为2:8。后端业务除了传统的网络安全、网络优化等领域，还向大数据挖掘、商业智能等整体方案方向拓展，目前网络可视化出现前端业务逐步向后端渗透，后端应用领域快速拓展的产业发展趋势。 表1：网络可视化系统前端主要产品 产品 形态 功能 光切换设备 该设备部署在运营商网络中的路由器之间，对原始链路进行分光、选路的操作，实现将原始链路的流量转发给后端的DPI设备。 分光器 该设备部署在运营商网络中的路由器之间，对原始链路进行分光操作，实现将原始链路的流量转发给后端的汇聚分流设备。 DPI探针设备 该设备用于流量识别、分析、管控以及数据采集。 汇聚分流设备 该设备主要用于接收DPI设备处理后的流量，并将该流量复制和分发给后端系统，起到扩容DPI输出端口的作用。 光模块设备 配置在DPI设备、汇聚分流设备、服务器设备的网络接口上，光模块上配置光纤连接其他设备，用于设备接收和发送网络流量数据。 数据来源：浩瀚深度招股书，东方证券研究所 图2：智能采集管理系统图3：智能化应用系统 数据来源：浩瀚深度招股书，东方证券研究所数据来源：浩瀚深度招股书，东方证券研究所 网络可视化应用的发展受多种技术和需求的推动，可分为三个发展阶段。目前互联网正从流量及数据的被动可视化逐步向可视、可管、可控、可预测的智能化方向发展。 1)网络使用分析阶段：利用流量采集和DPI技术，对网络的使用情况进行统计和分析，发现和定位网络故障点、性能瓶颈等。主要应用于企业市场和运营商市场。 2)可视化业务的控制和管理阶段：P2P应用兴起导致蠕虫、木马、DDOS等网络威胁增加，在应用场景和新技术的推动下，基于网络可视化的P2P流量管理和优化、骨干网流量清洗、非法业务检测、网络审计、网络行为管理、政府信息安全、合法侦听等应用应运而生。 3)业务智能化阶段：利用大数据、SDN等新技术，对网络流量情况和信息内容进行智能识别，对网络业务进行定制和动态调整，支持不同的计费模式和个性化的业务流程。此外，还会进一步对网络流量数据进行深度挖掘，提取有价值的商业信息，例如分析用户特征、用户行为、网络舆论热点和传播等，并与广告、电商、位置服务、内容服务等各种商业形态实现更为精准的对接，从而创造更高的商业价值。 图4：网络可视化行业发展的三个阶段 数据来源：浩瀚深度招股书，东方证券研究所 产业链 网络可视化行业的主要参与者，按照企业特点来分，一类是传统电信设备商Cisco、华为等，一类是网络可视化专业厂商，如中新赛克、迪普科技、浩瀚深度等；按照产业链上下游分工关系，主要参与者包括基础架构提供商、应用开发商和系统集成商。 基础架构提供商主要为下游应用开发商和系统集成商提供流量及数据获取、解析、管控等各类基础的软硬件产品，例如高性能DPI探针设备、汇聚分流硬件、各类软件中间件和软件模块等。 应用开发商主要为下游系统集成商提供各类应用系统的开发，在网络可视化基础软硬件产品之上，专注于一类或多类网络应用，主要应用方向包括：网络优化与运营维护、信息安全、大数据运营等方面。 系统集成商则直接面向整个行业的下游用户，如电信运营商、政府机构及企事业单位等，提供方案咨询与设计、项目建设和技术服务等业务。 在实际开发中，不乏有厂商实现了从基础架构、应用开发到系统集成业务的纵向贯穿，如具有大型电信设备制造背景的Cisco、华为、诺基亚等。随着研发不断投入，不乏有基础架构提供商开始向应用开发、系统集成业务扩展，开始直接向下游政府、运营商等最终客户提供产品或解决方案。 图5：网络可视化产业链 数据来源：浩瀚深度招股书，东方证券