网络复杂化程度和数据集中度上升，网络安全形式严峻驱动 DPI 需求上涨

网络技术的发展促使网络复杂程度、网络攻击频次和数据集中度上升，推动网络安全重要性日趋上升，驱动政府采购需求上涨。随着信息技术的发展，网络从纯 IP 网络逐步发展到IP、MPLS based、SDN 等并存网络，使得网络协议日趋复杂，网络构架维度增多，例如 SDN虽天然比路由协议有优势，可实现对接业务编排，但相应的在该 SDN 网络上的监管和分析难度也有所增强。此外，随着线上应用的普及，DDoS 攻击、虚假/垃圾消息、恶意弹窗等网络空间事端频繁，严重影响基础网络安全的稳定运营。因此，面对信息安全形式的日趋严峻和信息技术的发展，政府对网络监管需求日益上升，除自行采购外，借助运营商采购量 DPI 设备数量的也有所增加。据统计，中国移动总部 2017-2019 年统一 DPI 设备采购分别为 7.3 万 G、8.9 万 G 和 9.7 万 G，2018-2019 年中国电信固网采购统一 DPI 设备为 5.12 万 G。

1、网络安全事件多发升级，形势严峻

从2018年来看，网络安全形势出现新变化。一方面，网络安全态势变得越来越复杂，数据泄露、DDoS攻击等事件愈演愈烈，例如2018年3月，Facebook被爆出8700多万用户数据谢泄露；另一方面，伴随着数字加密货币的兴起，有关虚拟货币的安全事件频频发生，无论是黑客攻击，还是加密货币挖矿恶意软件，都让“币圈安全”成为安全界关注的新话题。

图表：2018年网络数据泄露相关案例

资料来源：公开资料整理

云计算驱动数据集中度上升，网络协议发展推进网络复杂程度上升，监管难度上升带动设备需求上涨。全球“云化”的趋势日渐明显，传统 IT 企业的客户逐渐被云厂商蚕食，尝试云服务的传统企业数量日益上升。面对企业数据上云带来的数据流量向数据中心集中导致的集中性风险，云服务厂商对数据分析、信息安全防护和流量运营也提出了新的要求。此外，IP、MPLS based、SDN 并存的网络时代，在更加满足用户网络需求的同时，也给整个网络带来了大量管理、分析及安全工具的“盲点”，需要运营商、云服务商的 IT 部门采购可适用于多重网络架构的可视化方案，给 DPI 行业提出新要求的同时，也带来了新机遇。

  2、政策刺激：“双 G 双提”和信息安全相关政策，利好网络可视化行业发展

“双 G 双提”带来的千兆宽带部署计划，将进一步刺激入网流量和高网速用户占比上升。2019 年政府工作报告明确提出将开展城市千兆宽带入户示范，并在工信部联通信【2019】94号文件中提出“双 G 双提”目标，推动固定宽带和移动宽带双双迈入千兆(G 比特)时代，100M及以上宽带用户比例提升至 80%，4G 用户渗透率力争提升至 80%。开展“同网同速”，推动我国行政村 4G 和光纤覆盖率双双超过 98%，实现农村宽带网络接入能力和速率基本达到城市同等水平。

国家近年来在加速推进提速减费的行动，但在此之前，根据数据显示，2014年我国只有10%但用户使用20M以上的宽带。而截止到今年9月份，使用100M以上宽带的用户达到了61%。

日前，工信部发布的9月份通信业经济运行情况显示，截止到今年9月，三家基础电信供应商的固定互联网接入用户已经达到了3.96亿。

其中，光纤接入（FTTH/O）用户3.48亿户，占比达到87.7%。目前，100Mbps及以上接入速率的固定宽带用户接入数达到了2.43亿，占总用户的61.4%。中国的固定宽带用户正在持续向高速率宽带迁移，并且这一速度正在逐渐加快。

3、信息安全相关政策刺激行业高景气

信息安全相关政策的出台，刺激行业高景气度和政府采购计划。面对我国网络被攻击次数的增多和信息安全重要性的提高，我国工信部、公安部等部门先后出台了包含《信息通信网络与信息安全规划 (2016-2020 年)》、《信息安全技术网络安全等级保护基本要求》等多项网络安全政策与意见，要求提高我国的网络防范能力和水平。政府作为网络可视化重要采购方，在给出网络安全行业引导意见的同时刺激自身采购需求的上行，借此实现对网络空间的监管。

表 ：网络安全政策及意见回顾

网络技术的发展导致网络空间事端频发，网络监管势在必行。根据思科统计数据，平均DDos(分布式拒绝服务)攻击规模稳步增长，2017 年已接近 1.2Gbps，其中高峰攻击规模年增速达 60%，其发生时将占据一个国家互联网总流量的 18%，造成部分网络瘫痪。而随着网络入网流量和技术的发展，思科预计 2021 年全球的 DDoS 攻击数量将增至 310 万次/年。另一方面，虚假/诈骗消息、恶意弹窗等网络空间事端频发，网络诈骗人均损失额出现上涨趋势，可见安全形势严峻。此外，随着 P2P 网络技术的发展，除利用 P2P 发起流量攻击外，利用P2P 下载占用大量带宽资源，导致局域网网络拥塞并降低服务质量的现象也常发生。因此，通过 DPI 设备对局域网成员的流量行为进行监管与分析，有利于维护基础网络安全的稳定性。