網絡可視化是指以網絡流量的采集與深度檢測為基本手段，綜合各種網絡處理與信息處理技術，對網絡的物理鏈路、邏輯拓撲、運行質量、協議標準、流量內容、用戶信息、承載業務進行檢測、識別、統計、展現、管控，進而大數據分析與挖掘，實現網絡管理、信息安全與商業智能的一類應用系統。這些技術包括DPI、DFI、DPE等，其中DPI（深度包檢測技術）是網絡可視化的基礎技術。
DPI（Deep Packet Inspection）是網絡可視化的核心，是在傳統IP數據包檢測技術(OSI L2-L4之間包含的數據包元素的檢測分析)之上增加了對應用層數據的應用協議識別，數據包內容檢測與深度解碼。對于非法應用使用隱藏或假冒端口號的方式進行仿冒合法報文時，傳統的報文檢測因為僅分析IP包的4層以下元素，無法檢測識別，而DPI由于增加了應用層分析，可識別以上各種惡意應用及其內容。
DPI 協助實現應用分析、用戶分析等功能
應用分析 | 網絡流量構成分析、性能分析、流向分析等。 |
用戶分析 | 用戶群區分、行為分析、終端分析、趨勢分析等。 |
網元分析 | 根據區域屬性（市區街道等）、基站負載情況分析等。 |
流量管控 | P2P 限速、保證 QoS 、寬帶保障、網絡資源優化等。 |
安全保障 | DDoS 攻擊、數據廣播風暴、防范惡意病毒攻擊等 |
數據來源：公開資料整理
一、網絡可視化劃分區別
網絡可視化可分為從功能上逐步遞進的數據提取、數據融合、數據應用三層。
數據提取：完成網絡流量數據提取、數據解析、數據移交，即通過物理線路或天線介入到實際網絡中，獲取當前網絡信息，還原數據包的明文信息，然后根據相應借口標準，移交相關數據。
數據融合：計算完成數據存儲、數據計算與數據檢索，即存儲移交上來的數據，對數據依據用戶模式而建立的關系進行計算處理，根據用戶需要從計算結果數據集合中檢測出準確數據。
數據應用：完成數據分析、數據展示和用戶數據的有效應用，即用傳統的統計分析方法與最新大戶局分析算法對收集來的數據進行分析，提取有用信息加以整合，用圖形形式展示，滿足客戶需求。
視化可分三個發展階段：1、主要集中在網絡使用分析，出于網絡管理與維護的目的，利用流量采集與DPI技術，對于網絡的使用情況進行統計分析，發現和定位網絡故障點等/2、主要應用于網絡監控與管理場景，由于P2P應用興起、網絡攻擊（木馬、DDOS等）增加，需要協助運營商解決流量管理問題，著重在于通過網絡可視化對流量進行管理優化/3、主要應用于流量數據的商業挖掘，大數據、SDN等新技術出現，加速了網絡可視化應用下游領域拓展，從傳統的網絡安全走向大數據分析等更具商業價值的領域。
網絡可視化發展階段根據背景不同，重心各異
第一階段：重點在網絡使用 分析 | 在企業市場與運營商市場 中，出于網絡管理與維護 目的，對網絡使用情況進 行統計分析，發現網絡故 障點、性能瓶頸。 |
第二階段：重點在業務控制 與管理 | 在P2P應用興起，木馬 DDOS攻擊等網絡威脅增 加情況下，協助運營商解 決網絡優化問題。 |
第三階段：重點在業務智能 發展 | 網絡可視化開始利用ICT 領域出現的大數據、 SDN等新技術情況下， 進一步對網絡流量數據進 行深度挖掘，提取有價值 信息。 |
數據來源：公開資料整理
網絡可視化市場可分為前端市場與后端市場，前端市場主要指數據的采集、匯聚與預處理環節市場，后端市場主要指數據還原、存儲、分析與處理環節市場。
目前網絡可視化出現前端業務逐步向后端滲透，后端應用領域快速拓展的產業發展趨勢：行業內前端公司逐步向后端進行業務滲透，包括GIGAMON等龍頭企業，均拓展了包括網絡安全等后端業務。從后端業務來看，不僅僅是傳統的網絡安全、網絡優化等領域，還拓展至大數據挖掘、商業智能等整體方案供應商。
根據可視化從事業務類型，可視化企業可分為基礎架構供應商、應用開發商與系統集成商。基礎架構供應商主要為下游應用開發商與系統集成商提供可視化的基礎設備、核心模塊與解決方案，典型企業有中新賽克、恒為科技、迪普科技、恒揚科技等；應用開發商主要為下游集成商提供完整的應用系統，其研發投入以軟件為主，典型企業有烽火星空、中新賽克等；系統集成商直接面向運營商、政府、企業等細分用戶，提供方案咨詢設計、系統集成與技術服務，典型企業有烽火星空、太極股份等。
行業內公司可分為基礎架構供應商，應用開發與系統集成商
基礎架構供應 商 | 為下游應用與集成商提供數據相關服務，主要 在于解決行業內帶有共性或架構性技術問題， 提升下游產品性能、加快下游產品開發等 |
應用開發商 | 為下游集成商提供完整的應用系統，專注一類 或多類可視化應用 |
系統集成商 | 一般具有集成資質，能夠組織協調整體系統的 建設工作，向下游單位交付完整的應用系統。 |
數據來源：公開資料整理
二、前后端市場
網絡可視化市場可分為前端市場與后端市場，前端市場是傳統可視化市場，按底層數據采集來源來看，可分為移動網與寬帶網需求，后端市場可按功能劃分為網絡安全、大數據等市場。按下游需求單位上來看，可分為政府、運營商、企業市場。
寬帶網與移動網在可視化設備上區別明顯
基礎架構供應 商 | 為下游應用與集成商提供數據相關服務，主要 在于解決行業內帶有共性或架構性技術問題， 提升下游產品性能、加快下游產品開發等 |
應用開發商 | 為下游集成商提供完整的應用系統，專注一類 或多類可視化應用 |
系統集成商 | 一般具有集成資質，能夠組織協調整體系統的 建設工作，向下游單位交付完整的應用系統。 |
數據來源：公開資料整理
網絡可視化下游主要應用方向圍繞信息安全、大數據等
下游應用方向 | 特點 |
網絡優化與運營維護 | 代表可視化最初需求，也是最早發展的應用類型。網絡所有者或運營方 希望了解網絡的使用運行情況，包括網絡負荷、用戶分布與寬帶占用、 通信質量、標準與服務水平符合度、失效與故障風險等，從而進行網絡 優化與運營維護等管理工作。典型應用有電信運營商的信令監測、IPTV 質量檢測等系統 |
信息安全 | 隨著信息安全重要性的提高，以及安全威脅種類的增多，通過網絡可視 化系統，從流量的內容和特征中發現并識別安全威脅，從而進行管控和 防范，成為一種新的應用方向。與傳統信息安全系統相比，基于網絡可 視化的信息安全系統能夠不影響原有網絡，并更好應對來自用戶行為或 信息內容的新型安全威脅。典型應用有流量清洗、不良信息監測等系統 |
大數據運營 | 通過網絡可視化系統，從網絡流量中提取的海量數據具有潛在的巨大價 值，是網絡所有者或運營方的重要數據資產，在大數據時代，越來越受 到重視。這些數據資產經過大數據分析與處理，實現多種增值業務和商 業智能，是網絡可視化最新應用方向。典型應用有移動互聯網日志留存、 流量經營等 |
數據來源：公開資料整理
從整體市場情況來看，2018年預計全國網絡可視化整體市場規模約為200億元，其中前端市場規模約在40億元；預計到2020年全球網絡可視化市場將達到47億美元。除了前端市場進一步普及提升外，后端市場應用的持續擴展是整體市場規?？焖僭鲩L的重要推動力。
預計到 2020 年全球網絡可視化規模將達到 47 億美元
數據來源：公開資料整理
根據調查數據顯示，全球市場總需求90%來自于企業與服務供應商，來自政府需求僅占總需求的10%，遠低于國內市場中來自政府比例，在國內包括部分運營商招標的最終需求也是包括公安、網安等政府部門。
未來隨著信息安全重要程度的進一步提升與網絡監管體制的進一步完善，政府需求未來仍會是國內可視化主要推動力。此外，企業需求目前占比較小，隨著信息化進一步普及與升級，企業需求未來會是長期支撐行業成長最重要因素。
2016-2022年全球市場中企業需求占比最高
數據來源：公開資料整理
三、驅動因素
1、5G 促進
流量快速增長將帶動可視化需求提升，5G的到來將極大提升移動網速度，帶動移動數據流量的快速增長。
目前國內5G處于“政策驅動”到“政策驅動”的第一階段，預計2019年Q3起能實現包括北上廣深等地區的小范圍商用，2020年開始規模商用。
從韓國5G商業化后流量來看，韓國5G用戶增長持續超預期，截止至2019年8月初，韓國5G用戶超過200萬，從5G平均流量來看，5G用戶平均使用流量是4G用戶的2.6倍。
時間 | 事件 |
2015年9月8日 | 馬凱提出力爭國內在2020年實現5G商用 |
2017年8月 | 國務院印發《關于進一步擴大和升級信息消費持續釋放內需潛力的指導意見》， 要求在2020年力爭實現5G商用 |
2018年12月初 | 完成5G頻譜分布，包括3.5GHz與2.6GHz |
2018年12月 | 中央經濟工作會議要求加快5G商用不發 |
2019年6月6日 | 工信部發放4張5G商用牌照 |
2019年8月 | 北上廣深等地區陸續實現5G用戶商用 |
數據來源：公開資料整理
全球前端市場事件
時間 | 事件 |
2018年冬奧會 | 韓國在會場展示5G技術，并將其用于冬奧會直播 |
2018年6月15日 | 韓國政府將向SK電訊、KT電信與LG U+拍賣5G頻譜 |
2018年12月1日 | 韓國SK電訊、KT電信與LG U+宣布5G商用，初期面向企業用戶 |
2019年4月5日 | 韓國SK電訊、KT電信與LG U+正式宣布5G移動網絡商用 |
2019年6月底 | 韓國5G用戶達到165萬，全球占比超過77%，5G用戶平均流量達到24GB/月，是 4G的2.6倍 |
2019年8月 | 韓國5G用戶超過200萬 |
數據來源：公開資料整理
2、寬帶網升級
固網擴容、協議標準更新換代提升可視化需求。骨干網向400g，城域網向100g升級，將帶動可視化需求提升。此外，骨干網的技術與標準不斷更替也會帶來可視化需求提升。
截止至2018年底，我國互聯網寬帶接入端口數量達8.86億個，較2017年底增加1.1億個；光纖接入端口7.8億個，較2017年底增加1.25億個，占比由84.4%提升到88%。
固網擴容過程中， 400G是主要需求增量
數據來源：公開資料整理
3、流量
千兆寬帶滲透率提升，各類app高速發展，超清視頻的普及使得數據流量內容復雜性大幅提升，可視化需求上升。
4、網絡監管提升
我國目前初步形成了“分工負責、齊抓共管”的互聯網監管格局，以網信辦、工信部、公安、國安四個部門位置，分別負責內容管理、互聯網行業管理、打擊網絡違法犯罪與國家網絡安全；其他相關部門按照各自職責共同參與互聯網管理。
網絡監管體制的建成，將使得政府部門成為最大網絡數據需求方，對應可視化需求增長，預測，到2020年政府大數據應用市場規模將達到1907.5億元，占整體市場規模的35%。
網絡監管要求提升，增加可視化需求
政府機構 | 部分監管職能 |
公安部網絡安全保衛局（網 安） | 1.監督、檢查、知道計算機信息系統安全保護工作 2.查處計算機違法發罪案件，如利用互聯網進行黃賭毒活動、誹謗、造謠、盜竊、詐騙、侵權行為或黑客攻擊行為 |
公安部刑偵局（技偵） | 掌握刑事犯罪動態，收集、通報、交流刑事犯罪信息，擬定預防、打擊對策 |
工信部網絡安全管理局 | 1.承擔電信和互聯網行業網絡安全審查相關工作，如阻止病毒傳播、保障網絡系統安全和應用安全、組織開展網絡環境和信息治理，配合處理網上有害信息，配合打擊犯罪網絡和防范網 絡失竊密等 2.承擔電信網、互聯網安全監測預警、威脅治理、信息通報和應急管理與處置 |
國家安全局 | 1.負責維護國家安全相關工作，涉及違法活動包括陰謀顛覆政府，分裂國家 2.參加間諜組織或接受間諜組織及其代理任務 3.竊取、刺探、收買、非法提供國家秘密 4.策動、勾引、收買國家人員叛變等 |
國家計算機網絡應急技術處 理協調中心（ CNCERT ） | 1.開展對基礎信息網絡、金融證券等重要信息系統的自主檢測 2.實現網絡安全威脅的分析預警、網絡安全事件的情況通報、宏觀網絡安全狀況的態勢分析等 3.處置危害較大的事件，以及境外國家級應急組織投訴的各類網絡安全事件等 |
國家保密局 | 額計算機網絡信息安全管理的保密工作，負責對涉密計算機信息系統的審批和年審，組織實施對通信及辦公自動化保密技術檢查，負責對涉密計算機網絡的設計、施工單位進行資格審查 |
數據來源：公開資料整理
5、政府、企業網絡安全需求
網絡可視化不僅能處理海量網絡數據信息，捕獲網絡的全局態勢，還能將抽象的報警信息轉換成直觀的、便于理解的圖像信息，方便管理員對此進行分析。
目前網絡安全主要市場集中在各級政府、企業上。據調查數據顯示，全球網絡安全市場規模約為1562億美元，預計到2020年將達到2180億美元。2017年中國網絡安全市場規模為410億元，預計到2020年將達到739億元。
政府、企業網絡安全需求快速提升
需求主體 | 需求來源 |
政府 | 國家對網絡安全需求增加，企業與地方政府的剛性支出比例提升，IT國 產化進程加速 |
企業 | 大型企業面臨較為嚴重網絡安全威脅，自主提升網絡安全支出，中小企 業云安全應用走向成熟。 |
數據來源：公開資料整理
政府占網絡安全市場需求的 23% ，是最大細分子市場
數據來源：公開資料整理
我國互聯網普及率高，但是網絡安全重視程度低，企業面臨的威脅數量與頻率增長較大。中國是全球遭受網絡犯罪攻擊最嚴重國家，2017年由網絡犯罪造成的經濟損失達663億美元，遠高于美國的194億美元。
2018年捕獲移動互聯網惡意程序一共283萬個，同比增長11.7%，仍然保持較高增長。雖然從漏洞數量與高危漏洞數量來看，2018年情況有所好轉，但“零日”漏洞數量與占比提升明顯，2018年收錄“零日”漏洞達5381個，同比增長39.6%，網絡安全形式仍然嚴峻。
2018漏洞數量與高危漏洞數量均有所減少
數據來源：公開資料整理
從企業安全投入來看，我國企業信息安全投入比例較小，根據調查數據統計，我國企業在信息安全方面投入僅為1.04%，遠低于日本的5.96%與美國的3.65%。面對如此嚴重的網絡安全形式，我們認為大中型企業逐步增加安全支出，小型企業將普及云安全服務。
我國企業網絡信息安全投入較英美國家有較大差距
數據來源：公開資料整理
相關報告：智研咨詢發布的《2019-2025年中國網絡可視化行業發展現狀分析及市場前景預測報告》
智研咨詢 - 精品報告
2026-2032年中國網絡可視化行業市場運營態勢及發展趨向研判報告
《2026-2032年中國網絡可視化行業市場運營態勢及發展趨向研判報告》共十一章，包含網絡可視化行業發展趨勢預測，未來網絡可視化行業發展預測分析，網絡可視化行業投資機會與風險等內容。
公眾號
小程序
微信咨詢
