中國網(wǎng)絡(luò)可視化劃分、前后端市場發(fā)展分析及驅(qū)動可視化市場發(fā)展因素分析

中國網(wǎng)絡(luò)可視化劃分、前后端市場發(fā)展分析及驅(qū)動可視化市場發(fā)展因素分析

網(wǎng)絡(luò)可視化是指以網(wǎng)絡(luò)流量的采集與深度檢測為基本手段，綜合各種網(wǎng)絡(luò)處理與信息處理技術(shù)，對網(wǎng)絡(luò)的物理鏈路、邏輯拓?fù)洹⑦\行質(zhì)量、協(xié)議標(biāo)準(zhǔn)、流量內(nèi)容、用戶信息、承載業(yè)務(wù)進(jìn)行檢測、識別、統(tǒng)計、展現(xiàn)、管控，進(jìn)而大數(shù)據(jù)分析與挖掘，實現(xiàn)網(wǎng)絡(luò)管理、信息安全與商業(yè)智能的一類應(yīng)用系統(tǒng)。這些技術(shù)包括DPI、DFI、DPE等，其中DPI（深度包檢測技術(shù)）是網(wǎng)絡(luò)可視化的基礎(chǔ)技術(shù)。

DPI（DeepPacketInspection）是網(wǎng)絡(luò)可視化的核心，是在傳統(tǒng)IP數(shù)據(jù)包檢測技術(shù)(OSIL2-L4之間包含的數(shù)據(jù)包元素的檢測分析)之上增加了對應(yīng)用層數(shù)據(jù)的應(yīng)用協(xié)議識別，數(shù)據(jù)包內(nèi)容檢測與深度解碼。對于非法應(yīng)用使用隱藏或假冒端口號的方式進(jìn)行仿冒合法報文時，傳統(tǒng)的報文檢測因為僅分析IP包的4層以下元素，無法檢測識別，而DPI由于增加了應(yīng)用層分析，可識別以上各種惡意應(yīng)用及其內(nèi)容。DPI協(xié)助實現(xiàn)應(yīng)用分析、用戶分析等功能

一、網(wǎng)絡(luò)可視化劃分區(qū)別

網(wǎng)絡(luò)可視化可分為從功能上逐步遞進(jìn)的數(shù)據(jù)提取、數(shù)據(jù)融合、數(shù)據(jù)應(yīng)用三層。

數(shù)據(jù)提?。和瓿删W(wǎng)絡(luò)流量數(shù)據(jù)提取、數(shù)據(jù)解析、數(shù)據(jù)移交，即通過物理線路或天線介入到實際網(wǎng)絡(luò)中，獲取當(dāng)前網(wǎng)絡(luò)信息，還原數(shù)據(jù)包的明文信息，然后根據(jù)相應(yīng)借口標(biāo)準(zhǔn)，移交相關(guān)數(shù)據(jù)。

數(shù)據(jù)融合：計算完成數(shù)據(jù)存儲、數(shù)據(jù)計算與數(shù)據(jù)檢索，即存儲移交上來的數(shù)據(jù)，對數(shù)據(jù)依據(jù)用戶模式而建立的關(guān)系進(jìn)行計算處理，根據(jù)用戶需要從計算結(jié)果數(shù)據(jù)集合中檢測出準(zhǔn)確數(shù)據(jù)。

數(shù)據(jù)應(yīng)用：完成數(shù)據(jù)分析、數(shù)據(jù)展示和用戶數(shù)據(jù)的有效應(yīng)用，即用傳統(tǒng)的統(tǒng)計分析方法與最新大戶局分析算法對收集來的數(shù)據(jù)進(jìn)行分析，提取有用信息加以整合，用圖形形式展示，滿足客戶需求。

視化可分三個發(fā)展階段：1、主要集中在網(wǎng)絡(luò)使用分析，出于網(wǎng)絡(luò)管理與維護(hù)的目的，利用流量采集與DPI技術(shù)，對于網(wǎng)絡(luò)的使用情況進(jìn)行統(tǒng)計分析，發(fā)現(xiàn)和定位網(wǎng)絡(luò)故障點等/2、主要應(yīng)用于網(wǎng)絡(luò)監(jiān)控與管理場景，由于P2P應(yīng)用興起、網(wǎng)絡(luò)攻擊（木馬、DDOS等）增加，需要協(xié)助運營商解決流量管理問題，著重在于通過網(wǎng)絡(luò)可視化對流量進(jìn)行管理優(yōu)化/3、主要應(yīng)用于流量數(shù)據(jù)的商業(yè)挖掘，大數(shù)據(jù)、SDN等新技術(shù)出現(xiàn)，加速了網(wǎng)絡(luò)可視化應(yīng)用下游領(lǐng)域拓展，從傳統(tǒng)的網(wǎng)絡(luò)安全走向大數(shù)據(jù)分析等更具商業(yè)價值的領(lǐng)域。網(wǎng)絡(luò)可視化發(fā)展階段根據(jù)背景不同，重心各異

網(wǎng)絡(luò)可視化市場可分為前端市場與后端市場，前端市場主要指數(shù)據(jù)的采集、匯聚與預(yù)處理環(huán)節(jié)市場，后端市場主要指數(shù)據(jù)還原、存儲、分析與處理環(huán)節(jié)市場。

目前網(wǎng)絡(luò)可視化出現(xiàn)前端業(yè)務(wù)逐步向后端滲透，后端應(yīng)用領(lǐng)域快速拓展的產(chǎn)業(yè)發(fā)展趨勢：行業(yè)內(nèi)前端公司逐步向后端進(jìn)行業(yè)務(wù)滲透，包括GIGAMON等龍頭企業(yè)，均拓展了包括網(wǎng)絡(luò)安全等后端業(yè)務(wù)。從后端業(yè)務(wù)來看，不僅僅是傳統(tǒng)的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)優(yōu)化等領(lǐng)域，還拓展至大數(shù)據(jù)挖掘、商業(yè)智能等整體方案供應(yīng)商。

根據(jù)可視化從事業(yè)務(wù)類型，可視化企業(yè)可分為基礎(chǔ)架構(gòu)供應(yīng)商、應(yīng)用開發(fā)商與系統(tǒng)集成商?；A(chǔ)架構(gòu)供應(yīng)商主要為下游應(yīng)用開發(fā)商與系統(tǒng)集成商提供可視化的基礎(chǔ)設(shè)備、核心模塊與解決方案，典型企業(yè)有中新賽克、恒為科技、迪普科技、恒揚科技等；應(yīng)用開發(fā)商主要為下游集成商提供完整的應(yīng)用系統(tǒng)，其研發(fā)投入以軟件為主，典型企業(yè)有烽火星空、中新賽克等；系統(tǒng)集成商直接面向運營商、政府、企業(yè)等細(xì)分用戶，提供方案咨詢設(shè)計、系統(tǒng)集成與技術(shù)服務(wù)，典型企業(yè)有烽火星空、太極股份等。行業(yè)內(nèi)公司可分為基礎(chǔ)架構(gòu)供應(yīng)商，應(yīng)用開發(fā)與系統(tǒng)集成商

二、前后端市場

網(wǎng)絡(luò)可視化市場可分為前端市場與后端市場，前端市場是傳統(tǒng)可視化市場，按底層數(shù)據(jù)采集來源來看，可分為移動網(wǎng)與寬帶網(wǎng)需求，后端市場可按功能劃分為網(wǎng)絡(luò)安全、大數(shù)據(jù)等市場。按下游需求單位上來看，可分為政府、運營商、企業(yè)市場。寬帶網(wǎng)與移動網(wǎng)在可視化設(shè)備上區(qū)別明顯網(wǎng)絡(luò)可視化下游主要應(yīng)用方向圍繞信息安全、大數(shù)據(jù)等

從整體市場情況來看，2018年預(yù)計全國網(wǎng)絡(luò)可視化整體市場規(guī)模約為200億元，其中前端市場規(guī)模約在40億元；預(yù)計到2020年全球網(wǎng)絡(luò)可視化市場將達(dá)到47億美元。除了前端市場進(jìn)一步普及提升外，后端市場應(yīng)用的持續(xù)擴展是整體市場規(guī)?？焖僭鲩L的重要推動力。

預(yù)計到2020年全球網(wǎng)絡(luò)可視化規(guī)模將達(dá)到47億美元

根據(jù)調(diào)查數(shù)據(jù)顯示，全球市場總需求90%來自于企業(yè)與服務(wù)供應(yīng)商，來自政府需求僅占總需求的10%，遠(yuǎn)低于國內(nèi)市場中來自政府比例，在國內(nèi)包括部分運營商招標(biāo)的最終需求也是包括公安、網(wǎng)安等政府部門。

未來隨著信息安全重要程度的進(jìn)一步提升與網(wǎng)絡(luò)監(jiān)管體制的進(jìn)一步完善，政府需求未來仍會是國內(nèi)可視化主要推動力。此外，企業(yè)需求目前占比較小，隨著信息化進(jìn)一步普及與升級，企業(yè)需求未來會是長期支撐行業(yè)成長最重要因素。

2016-2022年全球市場中企業(yè)需求占比最高

三、驅(qū)動因素

1、5G促進(jìn)

流量快速增長將帶動可視化需求提升，5G的到來將極大提升移動網(wǎng)速度，帶動移動數(shù)據(jù)流量的快速增長。

目前國內(nèi)5G處于“政策驅(qū)動”到“政策驅(qū)動”的第一階段，預(yù)計2019年Q3起能實現(xiàn)包括北上廣深等地區(qū)的小范圍商用，2020年開始規(guī)模商用。

從韓國5G商業(yè)化后流量來看，韓國5G用戶增長持續(xù)超預(yù)期，截止至2019年8月初，韓國5G用戶超過200萬，從5G平均流量來看，5G用戶平均使用流量是4G用戶的2.6倍。全球前端市場事件

2、寬帶網(wǎng)升級

固網(wǎng)擴容、協(xié)議標(biāo)準(zhǔn)更新?lián)Q代提升可視化需求。骨干網(wǎng)向400g，城域網(wǎng)向100g升級，將帶動可視化需求提升。此外，骨干網(wǎng)的技術(shù)與標(biāo)準(zhǔn)不斷更替也會帶來可視化需求提升。

截止至2018年底，我國互聯(lián)網(wǎng)寬帶接入端口數(shù)量達(dá)8.86億個，較2017年底增加1.1億個；光纖接入端口7.8億個，較2017年底增加1.25億個，占比由84.4%提升到88%。

固網(wǎng)擴容過程中，400G是主要需求增量

3、流量

千兆寬帶滲透率提升，各類app高速發(fā)展，超清視頻的普及使得數(shù)據(jù)流量內(nèi)容復(fù)雜性大幅提升，可視化需求上升。

4、網(wǎng)絡(luò)監(jiān)管提升

我國目前初步形成了“分工負(fù)責(zé)、齊抓共管”的互聯(lián)網(wǎng)監(jiān)管格局，以網(wǎng)信辦、工信部、公安、國安四個部門位置，分別負(fù)責(zé)內(nèi)容管理、互聯(lián)網(wǎng)行業(yè)管理、打擊網(wǎng)絡(luò)違法犯罪與國家網(wǎng)絡(luò)安全；其他相關(guān)部門按照各自職責(zé)共同參與互聯(lián)網(wǎng)管理。

網(wǎng)絡(luò)監(jiān)管體制的建成，將使得政府部門成為最大網(wǎng)絡(luò)數(shù)據(jù)需求方，對應(yīng)可視化需求增長，預(yù)測，到2020年政府大數(shù)據(jù)應(yīng)用市場規(guī)模將達(dá)到1907.5億元，占整體市場規(guī)模的35%。

網(wǎng)絡(luò)監(jiān)管要求提升，增加可視化需求

5、政府、企業(yè)網(wǎng)絡(luò)安全需求

網(wǎng)絡(luò)可視化不僅能處理海量網(wǎng)絡(luò)數(shù)據(jù)信息，捕獲網(wǎng)絡(luò)的全局態(tài)勢，還能將抽象的報警信息轉(zhuǎn)換成直觀的、便于理解的圖像信息，方便管理員對此進(jìn)行分析。

目前網(wǎng)絡(luò)安全主要市場集中在各級政府、企業(yè)上。據(jù)調(diào)查數(shù)據(jù)顯示，全球網(wǎng)絡(luò)安全市場規(guī)模約為1562億美元，預(yù)計到2020年將達(dá)到2180億美元。2017年中國網(wǎng)絡(luò)安全市場規(guī)模為410億元，預(yù)計到2020年將達(dá)到739億元。政府、企業(yè)網(wǎng)絡(luò)安全需求快速提升

政府占網(wǎng)絡(luò)安全市場需求的23%，是最大細(xì)分子市場

我國互聯(lián)網(wǎng)普及率高，但是網(wǎng)絡(luò)安全重視程度低，企業(yè)面臨的威脅數(shù)量與頻率增長較大。中國是全球遭受網(wǎng)絡(luò)犯罪攻擊最嚴(yán)重國家，2017年由網(wǎng)絡(luò)犯罪造成的經(jīng)濟損失達(dá)663億美元，遠(yuǎn)高于美國的194億美元。

2018年捕獲移動互聯(lián)網(wǎng)惡意程序一共283萬個，同比增長11.7%，仍然保持較高增長。雖然從漏洞數(shù)量與高危漏洞數(shù)量來看，2018年情況有所好轉(zhuǎn)，但“零日”漏洞數(shù)量與占比提升明顯，2018年收錄“零日”漏洞達(dá)5381個，同比增長39.6%，網(wǎng)絡(luò)安全形式仍然嚴(yán)峻。

20