从网络可视化技术看AI安全.pdf

2023年8月4日AI安全系列：眼观六路，耳听八方从网络可视化技术看AI安全行业评级：看好添加标题95%摘要21、网络可视化是网络流量监测的重要手段，政府和运营商为主要客户网络可视化的基础功能为增强对网络数据的主动管理，即流量来源进行监管、分析（识别、统计、展现、管控）与挖掘，实现网络管理、信息安全与商业智能。网络可视化系统由前端和后端两部分组成：1）前端负责流量和数据的识别采集，主要由分光器、汇聚分流设备、DPI系统实现；2）后端负责数据的各类分析应用，以软件形式为主。从下游客户来看，2022年我国网络可视化下游客户中，政府客户占比最大，达50%左右；运营商客户紧随其后，占比约35%；其余企事业单位客户共占15%。2、大模型应用与交互的增加扩大网络空间的风险暴露，有望促进以DPI为核心的安全防护需求大模型的广泛应用和持续迭代带来网络流量的快速增长，从而扩大网络空间的风险暴露，如网络拥堵问题、API安全问题、数据安全问题、网络空间意识形态问题等。传统的安全解决方案偏向于事后防御，而DPI技术可以协助实现防护与干预向事前和事中转移，提高防护效率。3、伴随5G商用推广，有望迎来新一轮网络可视化建设周期，撬动300+亿元空间我国移动互联网基础建设已初具规模，较高的5G覆盖率为大模型的普及和应用打下了坚实基础。参考中国4G基站建设的节奏，未来中国5G基站数量仍呈快速上涨趋势，大模型的广泛应用有望进一步促进5G基础设施建设和普及。根据华经产业研究院数据，2022年中国网络可视化行业市场规模约为305.1亿元，同比增长6.14%，预计2027年市场规模达到886.17亿元，对应2022-2027年CAGR为24%，显著快于三大运营商2018-2022年间的资本开支增速。从产业结构来看，网络可视化前端市场规模占比约20%，后端市场规模占比约80%；且呈现出前端业务逐步向后端渗透，后端应用领域快速拓展的产业发展趋势。4、相关标的梳理上市公司：浩瀚深度、中新赛克、恒为科技、任子行、安博通、美亚柏科非上市公司：恒安嘉新、武汉绿网nMyRpNpPuNtRrQxOpPqPvN7N8QbRoMqQoMmPkPoOxPkPpPnQaQmNsNuOqRtQuOoNyQ风险提示31、网络可视化监管以及相关产品落地不及预期2、报告中对市场空间的预计主要参考第三方机构假设数据3、报告中对相关标的公司的梳理为基于公开信息的不完全统计4、由AI安全需求带来的市场竞争加剧5、板块政策发生重大变化目录C O N T E N T S网络可视化：网络空间的“摄像头”010203大模型时代：信息交互加剧安全需求市场空间：伴随5G商用新一轮建设周期可期404相关标的梳理05风险提示网络可视化：网络空间的“摄像头”01Partone5添加标题网络可视化基本定义与基础功能0161）网络可视化基本定义网络可视化是指利用人类视觉感知系统，将网络数据（包含但不限于网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等信息）以图形化方式展示出来，从而对网络结构数据形成快速直观地解释及概览。狭义而言：网络可见性是收集和直接分析流经网络的单个流量数据包的能力。广泛而言：网络可见性是指借助网络可见性工具了解网络内和流经网络的一切情况。2）网络可视化基础功能网络可视化的基础功能为增强对网络数据的主动管理，即流量来源进行监管、分析（识别、统计、展现、管控）与挖掘，实现网络管理、信息安全与商业智能：网络管理：主要包括应用程序监控、优化流量传输性能等。信息安全：监控网络流量中是否存在恶意行为和潜在威胁分析网络攻击路径等。商业智能：了解业务流量发展趋势、指引业务转型等。资料来源：虹科官网、科来官网、浙商证券研究所图：网络业务拓扑监控效果展示添加标题95%网络可视化产业结构017资料来源：中新赛克招股说明书、浩瀚深度招股说明书、浙商证券研究所网络可视化系统由前端和后端两部分组成：-前端：通常负责流量和数据的识别采集。通过分光器或者物理天线对数据包进行提取与检测，然后根据相关的接口标准，将数据传输到后端。-后端：通常负责数据的各类分析应用。通过对数据进行还原解析并存储，检索系统对数据进行及关键字检索等，判定是否存在违规的字段与业务，最后上传到应用系统进行可视化展示。后端的行业大数据系统可以针对不同行业进行定制化应用开发。图：网络可视化产业结构示意图：网络可视化产品部署示意（前端采集+后端应用）添加标题95%网络可视化技术原理前端018网络可视化的前端数据采集主要由分光器、汇聚分流设备、DPI系统实现：首先以分光设备将流量镜像分离，而后进行汇聚分流，然后再进行深度报文解析（DPI），之后进行分布式存储并移交给后端进行具体的应用分析。以浩瀚深度硬件DPI系统的智能采集管理系统为例，流量通过分光器连接到汇聚分流设备，再由汇聚分流设备将流量同源同宿分发到由多台DPI探针设备组成的DPI系统，以完成流量的分析和处理。资料来源：沐名科技公众号、浩瀚深度招股说明书、浙商证券研究所图：浩瀚深度前端技术架构示意图：浩瀚深度前端硬件架构智能采集管理系统添加标题95%网络可视化技术原理前端0191）采集：分光器分光器是一种无源光器件，通过光的折射分离出部分光信号，可对光信号的功率强度按照需要的比例进行再分配。在基于网络流量分析（NTA）的应用中，为了降低网络流量采集过程中对原链路的影响，通常采用旁路分光与交换机镜像方式获得原始流量的拷贝。2）汇聚分流汇聚分流可实现将不同的线路进行统一接入和解析，并根据后端不同的业务系统的需要，提供不同的数据，跨越前端数据与后端应用之间的鸿沟。通过串联或并联方式，汇聚分流设备可接入多种复杂链路数据，具备精细化流量采集分类、数据清洗，动态化负载均衡及智能化汇聚分发功能，可同时满足多种后端分析系统的应用需求。资料来源：搜狐网、浩瀚深度招股说明书、恒扬数据官网、卓迅技术官网、浙商证券研究所图：分光器工作原理示意图：汇聚分流平台工作原理示意添加标题95%网络可视化技术原理前端01103）DPI：报文深度解析DPI（Deep Packet Inspection 深度报文检测）本质上是一种数据报文过滤技术。普通的报文检测只检测IP包4层以下的内容，包括源地址、目的地址、源端口、目的端口和协议类型；而深度报文检测除了支持上述解析以外，还会对OSI（Open System Interconnection，开放系统互联）七层协议中的L7应用层进行重组和解析。当IP数据包、TCP/UDP数据流通过基于DPI技术的报文解析系统时，该系统通过深入读取IP报文所载荷的内容来对应用层信息进行重组，从而得到应用程序的内容并按照系统定义的管理策略对流量进行整形操作。资料来源：CSDN、浙商证券研究所图：OSI七层模型、TCP/IP模型图：DPI深度报文解析工作原理示意添加标题95%网络可视化技术原理前端01113）DPI：报文深度解析用途业务识别：第一类业务可通过IP五元组进行识别，第二类业务需通过DPI技术进行深度检测，通过解析数据包来确定业务具体内容和信息业务控制：根据既定的策略对网络进行配置，实现业务流控制，包括转发流向、闲置带宽、阻断、整形、丢弃等处理；业务统计：基于DPI识别结果，对一定时间内的流量行为进行包括流量流向、业务占比、访问网站TOPN等统计。应用优化网络资源：网络业务提供商可以通过DPI将流量根据关键程度分类，根据优先级优化资源并减少网络拥挤。管理网络性能：网络管理员可以在网络性能较低时通过DPI技术限制某种应用的程序流量，当性能恢复时再提升流量。支撑安全服务：安全服务提供商可以通过DPI技术获取内容级别的情报，以迅速获取抵御威胁和攻击的信息。统计特定APP的数据流量：以微信为例，运营商可以通过部署DPI实现针对性的协议监控，通过算法对特征数据和字符串进行匹配，对微信的私有协议进行识别资料来源：码农家园网、浙商证券研究所添加标题95%网络可视化技术原理后端0112网络可视化的后端应用以软件形式为主，常见的基础后端应用是生成网络流量拓扑图，通过可视化的方式帮助运维管理人员快速定位流量源头、监测全网流量态势。在此基础上，能够进一步基于用户需求进行定制化开发以满足不同应用场景，衍生出各式后端产品：浩瀚深度的“互联网深度可视化分析系统”帮助运营商等客户节省运维成本，提高互联网用户体验，为增加用户粘性和发展市场提供参考依据；“用户行为日志留存系统”以日志形式记录互联网用户上网行为，用于监管部门进行历史行为追溯或用户行为分析；中新赛克的“网络内容安全大数据分析平台”采用协议识别、网络日志分析、网络内容深度智能分析等技术，帮助政府部门等客户实现动态、多层次的网络内容安全管理。资料来源：浩瀚深度招股说明书、浩瀚深度官网、南京乾大可视化网络运维平台、中新赛克招股说明书、中新赛克官网、浙商证券研究所图：浩瀚深度互联网深度可视化分析系统图：浩瀚深度用户行为日志留存系统图：中新赛克网络内容安全大数据分析平台添加标题网络可视化产品矩阵0113资料来源：浩瀚深度招股说明书、浙商证券研究所产品名称产品形态产品功能光切换设备部署在运营商网络中的路由器之间，对原始链路进行分光、选路的操作，实现将原始链路的流量转发给后端的DPI设备盒式DPI探针设备串联于链路中，用于流量识别、分析、管控以及数据采集汇聚分流设备用于接收 DPI 设备处理后的流量，并将该流量复制和分发给后端系统，起到扩容DPI 输出端口的作用光模块设备配置在 DPI 设备、汇聚分流设备、服务器设备的网络接口上，光模块上配置光纤连接其他设备，用于设备接收和发送网络流量数据分光器部署在运营商网络中的路由器之间，对原始链路进行分光操作，实现将原始链路的流量转发给后端的汇聚分流设备表：前端系统主要设备95%图：硬件DPI探针设备图：（前端）智能化采集管理系统图：（后端）智能化应用系统添加标题95%网络可视化下游客户分布0114据华经产业研究院数据，2022年我国网络可视化下游客户中，政府客户占比最大，达50%左右；运营商客户紧随其后，占比约35%；其余企事业单位客户共占15%。根据不完全订单统计，常见的政府侧客户包括法院、税务局、公安局等；运营商采购按口径分为集团和分公司层面，按需求分为新建项目和扩容项目，新建项目通常通过招投标和比选方式、对于原有系统的扩容、升级、维护一般采取单一来源采购方式；常见的企事业单位包括银行、广电公司、学校等。运营商、政府以及企事业单位客户对于网络可视化产品的需求受到不同因素的驱动。资料来源：华经情报网、千里马招标网、恒为科技招股说明书、恒安嘉新官网、国家统计局网站、浙商证券研究所图：行业下游客户结构（2022年）客户类别需求应用场景政府信息安全需求政府信息安全监控系统、反诈骗、网络舆情监控等运营商网络升级与扩容无线与移动网络、宽带骨干网智能管道”与“流量经营”需求“智能管道”：帮助运营商在不断增长的流量与成本控制间找到平衡，切实实现收入增长；“流量经营”：扩大流量规模、提升流量层次、丰富流量内涵，实现流量价值释放信息安全需求信息安全监控系统、移动恶意程序治理、互联网僵木蠕治理、互联网信息安全治理等企事业单位优化企业管控网络性能测量与监控、智能负载均衡和应用交付、资源分配优化表：行业下游客户需求驱动力图：移动互联网接入流量（万GB）政府,50%运营商,35%企事业单位,15%0%50%100%150%200%250%05,000,00010,000,00015,000,00020,000,00025,000,00030,000,000201420152016201720182019202020212022移动互联网接入流量(万GB)YOY大模型时代：信息交互加剧安全需求02Partone15大模型应用与交互对网络流量的潜在影响0216大模型的广泛应用和持续迭代带来网络流量的快速增长，以OpenAI和New Bing为例：OpenAI：据SimilarWeb数据，自ChatGPT发布以来，OpenAI月访问量迎来爆发式增长，自2023年2月份以来已连续5个月保持10亿以上月访问量，其中2023年6月份的月访问量达17亿，平均用户访问时长为04分25秒；New Bing：据路透社数据，2月5日至3月11日期间，接入大模型的新必应APP全球下载量较上月增长约8倍，而对比同期Google下载量受到一定影响不增反降。资料来源：SimilarWeb、路透社、浙商证券研究所图：OpenAI月访问量图：New Bing和Google APP全球下载量对比024681012141618202022年12月2023年1月2023年2月2023年3月2023年4月2023年5月2023年6月月访问量（亿）添加标题大模型应用与交互的增加扩大网络空间的风险暴露02171）网络拥堵问题在过去的一些案例中，OpenAI曾面临网络拥堵问题，这主要是由于其大型模型应用和交互式服务引起的。当用户访问量激增时，服务器可能因无法承受巨大的负载而崩溃，导致服务中断，突显出大模型对网络空间带来的潜在影响和风险，故而需要采取措施优化服务器资源和网络架构，以确保可持续的稳定性与可用性。资料来源：OpenAI网站、浙商证券研究所图：ChatGPT过载添加标题大模型应用与交互的增加扩大网络空间的风险暴露0218资料来源：UpGuard网站、浙商证券研究所2）API安全问题企业接入大模型后的API接口面临着数据泄露和滥用的风险。大模型的API接口可能涉及大量用户数据和敏感信息，如果这些接口没有得到妥善的保护和权限控制，黑客有可能通过不当手段获取这些数据，导致用户隐私泄露、个人信息被滥用等风险。常见的数据泄露风险有三种：黑客可能通过利用API接口中的设计缺陷、逻辑漏洞或者输入验证不严格等漏洞来获取数据；如果API接口的数据传输没有进行加密，黑客可能截取网络传输过程中的数据包，并从中获取敏感信息；黑客可能还会采取社会工程学手段，通过欺骗、诱骗或利用内部人员的不慎来获取API接口的访问权限或者敏感信息。扫描内网窃取信息黑客利用API窃取信息流程图示意SE（Social Engineering）一位员工接入企业内部VPN调用API扫描内网窃取信息图：ChatGPT泄露三星信息添加标题大模型应用与交互的增加扩大网络空间的风险暴露0219资料来源：CNN新闻网、BloomBerg新闻网、Mashable新闻网、浙商证券研究所3）数据安全问题模型可能存在认知偏差，被特定语句诱导而泄露敏感信息。大模型开发者和使用者需要识别并降低相关风险。如果模型训练和部署未考虑数据合规与安全，则交互过程中获得的数据可能被非法保存或利用。为防止数据泄露，摩根大通和三星已经禁止员工使用ChatGPT。如果对大模应使用不当或模型本身存在漏洞，都可能导致信息泄露。为降低风险，企业需要进行安全设计，确保用户数据收集和存储合法合规，访问控制到位，并进行渗透测试确保系统安全。图：JPM禁止员工使用ChatGPT添加标题大模型应用与交互的增加扩大网络空间的风险暴露0220资料来源：OpenAI网站、浙商证券研究所4）网络空间意识形态问题（如政治敏感问题）大模型应用与交互的增加可能使得网络空间中的意识形态问题进一步发散，特别是涉及政治敏感话题。大模型可能因训练数据的偏见而传播不准确或片面的信息，导致信息泡沫和极化。在部分政治敏感问题上，模型的倾向性可能引发争议，并对公共舆论和社会稳定性产生潜在影响。故而必须加强对模型的监管和透明度，以确保网络空间的公正与平衡。图：ChatGPT回答新疆问题图：ChatGPT回答台湾问题添加标题解决大模型应用及交互风险的思路0221传统的安全解决方案偏向于事后防御，而DPI技术可以协助实现防护与干预向事前和事中转移，提高防护效率。通过DPI技术，可以深入解析数据包，检查其内容和协议信息，从而实现对网络流量数据的实时监测：-通过对模型应用与交互过程进行动态监测，可以及早发现潜在的网络拥堵问题、API安全隐患，防止黑客攻击和数据泄露风险。同时,这种实时监测有助于保护用户的隐私，确保大型模型应用合法获取数据，并避免非法或滥用用户信息的网络空间意识形态情况发生。-DPI监测结果可以为安全团队提供宝贵的信息，改进安全策略和防御措施，指引业务流量预测和管理，提升网络安全性。-DPI技术可以与现有网络安全技术手段结合应用：如与入侵检测系统和访问控制策略结合，可实现对大型模型交互与应用动态、实时的监测，从而快速发现异常活动、未经授权的访问尝试和数据泄露行为。资料来源：浙商证券研究所整理事后事中事前网络拥堵问题增购交换机、路由器等网络设备负载均衡业务流量预测与管理API安全事后审计，查漏补缺SIEM和XDR网络攻防演练靶场数据泄露风险事后审计，策略更新DPI+DLP数据治理+加密网络空间意识形态舆情管控DPI+舆情监测牌照、备案监管基于DPI技术构建大模型应用安全防护体系0222资料来源：浙商证券研究所整理绘制大模型输入流量传输防护数据传输判断是否存在敏感信息泄露降低数据泄露风险调用API判断是否存在威胁攻击提高API安全性大模型反馈判断是否违规下载和保存数据降低数据泄露风险输入需求判断是否涉及敏感问题减少网络空间意识形态问题DLP、加密负载均衡SIEMXDR大模型输出流量传输防护大模型推理数据传输判断是否存在敏感信息泄露降低数据泄露风险判断是否存在误导性意识形态或者敏感信息泄露问题降低数据泄露风险减少网络空间意识形态问题输出结果判断是否涉及敏感问题减少网络空间意识形态问题舆情监测DLP传输加密SIEMXDRDPI（前端+后端）事前防护事后防护业务流量预测管理网络攻防演练靶场数据治理、存储加密牌照、备案监管增购网络与安全设备日志审计安全策略更新网络舆情管控基于DPI技术构建大模型应用安全防护体系0223资料来源：学海网、浙商证券研究所DPI部署在网络服务区中的模型部署的网关节点对外提供服务时,能对访问流量进行管控,预防任何未授权或恶意的调用请求,保证服务的安全稳定运行。可以进行访问源控制、流量控制等开放的模型API接口的网关节点进行细粒度的流量过滤、风险识别和访问策略控制。防止API被滥用或恶意调用。DPI可以进行用户识别、参数校验等DPI（1）DPI（2）DPI（A）DPI（B）DPI部署在Internet外联区中的连接内外网络的边界网关上对外提供服务时,能对访问流量进行管控,预防任何未授权或恶意的调用请求,保证服务的安全稳定运行。可以进行访问源控制、流量控制等DPIDPI部署在网络服务区中的内部网络的核心区域关键节点对内部重要流量进行双重监控,防范内部威胁,遏制并发现问题DPIDPI部署在运行管理区中的安全运维系统节点DPI的监控日志能和IDS、防火墙等其他系统互联,进行综合分析和联动response,提高整体安全水平市场空间：伴随5G商用推广，新一轮建设周期可期03Partone24互联网基建进入深水期0325资料来源：工信部、人民网、电子信息产业网、央视网新闻、中华人民共和国国家互联网信息办公室、浙商证券研究所我国移动互联网基础建设已初具规模，较高的5G覆盖率为大模型的普及和应用打下了坚实基础：5G网络建设全球领先5G网络规模为全球第一。截至2023年6月底，我国5G基站累计达到293.7万个，覆盖所有地级市城区、县城城区，覆盖广度、深度持续拓展；5G共建共享基站超173万个，启动全球首个5G异网漫游试商用，5G网络加快向集约高效、绿色低碳发展。蜂窝物联网终端用户实现“物超人2022年，我国蜂窝物联网用户首次超过移动电话用户数，开启万物互联的新篇章。IPv6网络“高速公路”全面建成。截至2022年底，我国IPv6地址数量为64318/32，占全球16.48%。71.8142.5231293.70501001502002503003502020202120222023.670150249.93283705440100200300400500600201420152016201720182019图：我国4G基站个数（单位：万个）图：我国5G基站个数（单位：万个）大模型促进5G商用流量增长，可视化进入新一轮建设周期0326资料来源：工信部、人民网、电子信息产业网、央视网新闻、中华人民共和国国家互联网信息办公室、浙商证券研究所随着我国大力发展5G技术，推进5G基站建设，5G基站年均增长速率约为85万个/年，年均增长率为118%，5G商用推进进展良好。参考中国4G基站建设的节奏，未来中国5G基站数量仍呈快速上涨趋势，大模型的广泛应用有望进一步促进5G基础设施建设和普及：一方面，随着大型模型应用与交互的不断增加，促进5G流量在商用推进过程中的持续增长，5G网络有望迎来新一轮建设周期。大型语言模型的广泛应用对5G流量的增长或起到一定推动作用，如ChatGPT、文心一言、讯飞星火、360智脑等模型需要频繁的与用户交互,生成大量的数据流量。同时一些图片和视频生成模型也产生了大量的图像和视频流量，这些应用对高速、低延迟的5G网络提出了更高的要求,推动了5G流量的快速增长。另一方面，4G网络基站数量在建设的第5-6年迎来快速增长，对比之下，我们认为5G基站的部署数量有望迎来快速建设期，以满足大型模型以及各类网络应用对高速稳定连接的需求，从而进一步激发网络可视化的建设。图：我国4G基站数量和5G基站数量增长趋势对比（单位：万个）70150249.932837054471.8142.5231293.70100200300400500600Y1Y2Y3Y4Y5Y64G基站个数/万5G基站个数/万注释：1）我们分别以4G、5G网络建设的初始年份为Y1，其后的年份逐年递推依次为Y2-Y6年，如4G网络对应的Y1年对应2014年、Y6年对应2019年，5G网络对应的Y1年为2020年、Y4年对应2023年；2）5G网络的Y4年对应基站数量为截至2023年6月底数据政府+运营商+企业侧三力并进，释放300+亿市场空间0327资料来源：华经情报网、浩瀚深度招股说明书、浙商证券研究所根据华经产业研究院数据，2022年中国网络可视化行业市场规模约为305.1亿元，同比增长6.14%，预计2027年市场规模达到886.17亿元，对应2022-2027年CAGR为24%，显著快于三大运营商2018-2022年间的资本开支增速，我们认为可能的原因有：5G建设有望迎来高峰期大模型的应用进一步带来网络流量的增加，从而加速网络可视化市场的建设大模型的安全防护和监管需求加速网络可视化在政府和企业侧市场渗透率的提升从产业结构来看，根据华经产业研究院对2016-2022年前、后端收入的统计，网络可视化前端市场规模占比约20%，后端市场规模占比约80%；且呈现出前端业务逐步向后端渗透，后端应用领域快速拓展的产业发展趋势。0%10%20%30%40%50%60%01002003004005006007008009001,00020212022E2023E2024E2025E2026E2027E市场规模（亿元）YOY0%2%4%6%8%10%12%05001,0001,5002,0002,5003,0003,5004,00020182019202020212022E中国移动中国电信中国联通YOY0%10%20%30%40%50%60%70%80%90%2016201720182019202020212022E前端后端图：网络可视化市场规模（单位：亿元）图：三大运营商资本开支（单位：亿元）图：网络可视化前端与后端收入占比相关标的梳理04Partone28浩瀚深度04资料来源：浩瀚深度官网、浩瀚深度招股说明书、浙商证券研究所浩瀚深度成立于1994年，是互联网流量和数据智能化的领航者。公司依托“以采集管理系统为基础，全方位拓展延伸”的业务发展模式，即依靠前端采集的布局优势，不断开发各类后端应用产品，长期为运营商等客户提供全方位、高性能、跨平台的网络智能化及信息安全防护解决方案、网络安全防护解决方案。针对网络可视化需求，公司在前端采集和后端应用层面均有产品储备：前端方面，公司现有包括“硬件DPI系统”、“软件DPI系统”、“嵌入式DPI引擎”在内的智能采集管理系统；后端方面，公司现有“数据合成和内容还原系统”、“网络深度可视化分析系统”等多款应用产品组成的智能化应用系统，能够实现客户不同应用场景和应用目标下的各类需求。图：浩瀚深度智能化应用系统图：浩瀚深度硬件DPI系统架构图：浩瀚深度软件DPI系统架构图：浩瀚深度嵌入式DPI引擎架构29浩瀚深度04资料来源：浩瀚深度招股说明书、浩瀚深度年报、浙商证券研究所85.05%10.19%1.25%3.51%中国移动中国电信中国联通其他202220212020营业收入（亿元）营业总收入4.494.103.67网络可视化解决方案2.512.492.53YOY0.77%/-6.76%大数据解决方案0.430.31备注：网络智能化产品=网络可视化+大数据YOY38.17%/信息安全防护解决方案1.090.990.91YOY9.66%9.24%32.77%其他产品0.460.300.23YOY53.43%28.81%47.80%毛利率综合毛利率47.39%52.98%50.59%网络可视化解决方案45.12%52.79%50.45%大数据解决方案84.28%80.57%信息安全防护解决方案51.70%59.22%60.36%其他产品14.75%4.97%14.58%归母净利润0.480.580.53YOY-18.74%9.55%48.32%净利率10.57%14.27%14.55%图：浩瀚深度主要客户占营业收入比重（2021年数据）表：浩瀚深度2020至2022年财务数据摘要30产品类别产品名称产品形态宽带网产品机架式盒式加速卡移动网产品集中式固定式移动式中新赛克04资料来源：中新赛克官网、中新赛克招股说明书、浙商证券研究所中新赛克成立于2003年，致力于通信网络和信息网络的智能管理和安全防护，为全球客户提供快速、满意的定制化服务和解决方案，帮助政府、运营商、行业客户维护信息安全、拓展经营。公司是国内领先的网络可视化基础架构产品提供商之一，自成立之初就专注于网络可视化基础架构产品及其在信息安全领域的应用。公司为网络可视化前端龙头，现有宽带网产品和移动网产品：宽带网产品又称网络分流器，负责固网原始数据获取、分层解析、按需筛选、快速移交，可细分为机架式、盒式和加速卡；移动网产品专门用于移动网流量分析领域，支持2G/3G/4G/5G制式，可细分为集中式、固定式和移动式。后端应用方面，公司聚焦信息安全领域，发布网络内容安全大数据分析平台、OceanMind数据中台等产品。表：中新赛克网络可视化基础架构产品图：中新赛克网络内容安全大数据分析平台31202220212020营业收入营业总收入4.366.949.54宽带网产品1.692.604.71YOY-35.01%-44.69%-17.34%移动网产品0.931.851.59YOY-49.85%15.86%5.90%网络内容安全产品0.490.551.08YOY-10.93%-95.95%15.10%其他1.251.942.16YOY-35.58%-10.21%138.69%毛利率综合毛利率47.39%52.98%50.59%宽带网产品85.51%84.74%86.20%移动网产品61.91%69.29%71.70%网络内容安全产品73.05%79.85%79.00%其他40.29%44.28%56.39%归母净利润-1.220.562.48YOY-316.93%-77.29%-16.04%净利率-28.01%8.11%25.97%中新赛克04资料来源：中新赛克年报、浙商证券研究所58.47%31.40%10.13%政府运营商其他图：中新赛克主要客户占营业收入比重（2022年数据）表：中新赛克2020至2022年财务数据摘要32恒为科技04资料来源：恒为科技官网、恒为科技年度报告、浙商证券研究所33恒为科技成立于2003年，是国内优秀的网络可视化及智能系统平台提供商，致力于为运营商网络、企业与行业IT、工业互联网和智慧物联网等领域提供业界先进的产品和解决方案。公司是国内最早进入网络可视化领域的厂商之一，是国内此领域中技术概念与产品的创新者和推动者。公司的网络可视化业务中，现有插卡式网络可视化平台和盒式网络可视化平台：插卡式网络可视化平台支持流量汇聚、提供规则匹配、支持负载均衡、提供输出流量复制，有OptiWay和OptiPlus两类产品可供选择；盒式网络可视化平台的端口可以灵活配置为输入和输出接口、支持设备数据包封装、支持数据包修改功能、适用于移动核心网络流量。可细分为ExProbe8000系列产品和ExProbe7000系列产品。图：恒为科技网络可视化应用系统示意图图：恒为科技盒式网络可视化平台产品恒为科技04资料来源：恒为科技年报、浙商证券研究所34202220212020营业收入（亿元）营业总收入7.716.785.33网络可视化4.133.192.93YOY29.45%8.96%-7.00%智能系统平台3.463.372.26YOY2.74%48.82%96.98%其他主营业务0.100.210.13YOY-50.76%57.39%266.75%其他非主营业务0.010.020.01YOY-21.49%105.86%9.29%毛利率综合毛利率43.03%35.62%39.01%网络可视化56.03%49.88%55.56%智能系统平台27.95%21.62%18.44%其他主营业务22.32%40.19%22.78%其他非主营业务86.30%76.76%60.80%归母净利润（亿元）0.760.530.36YOY42.63%46.83%-45.95%归母净利率9.89%7.88%6.83%表：恒为科技2020至2022年财务数据摘要任子行04资料来源：任子行官网、任子行年报、浙商证券研究所任子行成立于2000年，业务涵盖网络信息安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域，是国内技术最为全面的大规模网络安全防护解决方案提供商、国内领先的“网络空间数据治理专家”；主要客户为企事业单位、医疗、教育、金融、运营商等客户。公司自主研发的僵木蠕监测系统面向城域网等大流量、大规模网络场景，通过采集、处理和分析，以可视化的方式实现僵木蠕等安全威胁的报告及相应，为客户提供切实有效的安全运维和管理手段支撑；移动恶意程序监测系统提供网络流量分析和还原能力，具备多引擎细粒度的移动恶意程序威胁的检测和分析能力，能够实现对安全日志和程序样本的统一接收、存储和检测，同时可与平台、省属地化管理平台规范化对接；运营商网络安全态势感知平台能够收集运营商流量数据、资产数据等信息，通过统计分析、数据挖掘等方法实现网络安全要素的全面态势感知和告警，提升运营商的安全风险应对能力。表：任子行僵木蠕监测系统产品功能图：任子行运营商网络安全态势感知平台产品功能表：任子行移动恶意程序监测系统产品功能任子行04资料来源：任子行年报、浙商证券研究所202220212020营业收入（亿元）营业总收入7.306.508.38网络安全3.362.453.89YOY37.09%-36.98%-1.67%网资管理3.873.863.31YOY13.39%16.73%1.31%文化娱乐0.000.581.54YOY-100.00%-62.27%-42.65%其他业务0.060.060.04YOY10.70%46.04%-28.84%毛利率综合毛利率54.93%51.32%46.63%网络安全54.93%45.54%33.43%网资管理54.70%55.34%62.42%文化娱乐0.00%68.57%51.02%其他业务69.85%66.63%58.74%归母净利润（亿元）-0.01-0.740.06YOY98.64%-1405.84%105.57%归母净利率-0.14%-11.33%0.67%表：任子行2020至2022年财务数据摘要36注释：参考公司更正后财务数据恒安嘉新04资料来源：恒安嘉新官网、浙商证券研究所恒安嘉新专注于通信网和互联网数据智能分析领域，为政企客户提供新一代网络信息安全、数据分析、智能业务应用解决方案和“管家式”运营运维服务。公司产品遍布全国 31 个省，支撑工信等网络安全主管部门、电信运营商在骨干网、城域网、移动互联网、工业物联网、企业网的数千个节点部署了 NTA“网络摄像头”，提供全天候、全方位的大数据智能分析产品和服务。公司流量分析产品覆盖采集、分析、认知、决策的全链条智能体系，助力网络空间治理：通信网领域，推出通信网基础数据采集产品（电信级 DPI&NTA 设备、NPB-电信级流量汇聚分流设备、4/5G 信令安全及网络质量平台等）、移动互联网恶意程序治理产品、互联网僵尸木马蠕虫治理产品等；企业网安全监测领域，推出数据安全采集产品，实现全流量安全监测回溯；关键信息基础设施领域，推出IDC/CDN/DNS/云信安治理产品，对流量进行实时监控，违法违规信息进行有效阻断。图：IDC/CDN/DNS/云信安治理产品图：移动互联网恶意程序治理程序恒安嘉新04资料来源：恒安嘉新招股书、浙商证券研究所29.49%20.63%10.89%9.06%8.38%中国联通中国电信中国移动工信部及下属单位网信办及下属单位图：恒安嘉新主要客户占营业收入比重（2018年数据）图：恒安嘉新2018年财务数据摘要2018营业收入（亿元）营业总收入4.88解决方案3.75YOY-6.26%技术服务0.40YOY-27.50%技术开发0.60YOY135.77%增值服务0.13YOY-15.68%毛利率综合毛利率50.47%解决方案44.06%技术服务57.64%技术开发81.06%增值服务72.95%归母净利润（亿元）0.18YOY-56.11%归母净利率3.76%注释：由于公司未上市，根据公开资料目前只能查阅到公司2018年利润表数据38武汉绿网04资料来源：武汉绿网官网、浙商证券研究所武汉绿色网络信息服务有限责任公司专注于DPI（深度报文检测）、大数据、网络信息安全、边缘智能等领域，为运营商及其他政企客户提供电信级应用层网络设备解决方案。产品覆盖光纤宽带网络、移动网络、VoLTE和物联网。绿色网络专注于产品研发与质量管理，已通过ISO标准认证和CMM15级软件管理认证，深度参与多项国家行业标准的制定，相关标准直接引领行业创新发展，并获得大规模商业部署应用。公司面向5G、SDNINFV，以及多接入边缘计算与固移合等大趋势，公司的新产品超智能网元(SINE)，在宽带接入BRAS上实现了多功能合，具备边缘计算、存储DPl等功能。产品平台基于通用的X86架构，为运营商提供部署简单、扩展灵活、更低成本、更高效率的网络解决方案。图：超智能网元软件总体架构图：互联网反欺诈系统安博通04资料来源：安博通官网、浙商证券研究所北京安博通科技股份有限公司起步于2011年，以“看透安全，体验价值”理念为核心，是可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的ABT SPOS可视化网络安全系统平台，已成为众多一线厂商与大型解决方案集成商广泛搭载的网络安全系统套件，是国内众多部委与央企安全态势感知平台的核心组件与数据引擎。公司自主研发的墨影网络节点资源管理平台能够自动发现全网的网络设备状态、互联链路信息及相互关联关系，可与第三方网管平台和CMDB集成，实现网络拓扑和数字资产的可视化管理。同时提供合规检查、网络监控等功能，协助运维人员实时监控配置变更、快速整改配置风险、缩小资产对外暴露面、迅速定位网络故障，从而大幅提升安全运维和故障排查的效率。图：“墨影”功能特性图图：“墨影”网络资源智能化管理平台表：安博通2020-2022年财务数据摘要202220212020营业收入（亿元）营业总收入4.563.912.63安全网关3.233.082.09YOY4.87%47.89%12.17%安全管理1.000.610.40YOY63.62%55.16%-15.3