王瀅波

（上海社會科學(xué)院互聯(lián)網(wǎng)研究中心，上海200020）

1 公司簡介

斯普倫克（Splunk）公司于2003年10月成立，總部位于美國舊金山，目前擁有全職員工2700名，主要業(yè)務(wù)為機(jī)器數(shù)據(jù)分析，主要產(chǎn)品包括Splunk? Enterprise, Splunk Enterprise Security (ES)和Splunk User Behavior Analytics (UBA)。這些產(chǎn)品能幫助用戶收集、整理、搜索、分析、監(jiān)控各種類型或來源的機(jī)器數(shù)據(jù)。幾乎所有的軟件和電子設(shè)備都會產(chǎn)生數(shù)量有限的、帶有時間標(biāo)記的各種諸如交易、客戶、用戶行為以及安全威脅記錄。除了傳統(tǒng)的信息科技和安全基礎(chǔ)設(shè)施外，包括傳感器、SCADA（數(shù)據(jù)采集與監(jiān)控）系統(tǒng)、網(wǎng)絡(luò)、生產(chǎn)系統(tǒng)、智能電表和物聯(lián)網(wǎng)在內(nèi)的工業(yè)控制系統(tǒng)以及包括諸如可穿戴設(shè)備、移動設(shè)備、汽車和醫(yī)療設(shè)備等物聯(lián)網(wǎng)系統(tǒng)都會持續(xù)生成機(jī)器數(shù)據(jù)。

Splunk的旗艦產(chǎn)品Splunk Enterprise是一個機(jī)器數(shù)據(jù)平臺，能夠有效管理各種格式和來源的機(jī)器數(shù)據(jù)。

SplunkCloud以可擴(kuò)展和可信賴的云服務(wù)方式提供Splunk Enterprise服務(wù)?？蛻魺o需部署軟件和基礎(chǔ)設(shè)施即可通過Splunk Cloud享受Splunk Enterprise的服務(wù)。

Splunk Enterprise Security (ES) 通過監(jiān)控、預(yù)警和分析可能的安全威脅，提供安全信息和事件管理（SIEM）服務(wù)。

Splunk IT Service Intelligence用于監(jiān)控關(guān)鍵IT和商業(yè)服務(wù)的安全和性能指標(biāo)。

Splunk User Behavior Analytics利用數(shù)據(jù)分析、機(jī)器學(xué)習(xí)和相關(guān)性分析檢測網(wǎng)絡(luò)攻擊和內(nèi)部人威脅。

大部分客戶通常根據(jù)其每日的數(shù)據(jù)索引容量峰值需求向Splunk支付版權(quán)費(fèi)用。Splunk也會與其客戶簽訂企業(yè)應(yīng)用協(xié)議（EAA），允許其客戶長期使用軟件，并拓展軟件使用范圍。Splunk的云用戶根據(jù)其每日使用的數(shù)據(jù)索引量和存儲的數(shù)據(jù)量按年支付費(fèi)用。用于檢測網(wǎng)絡(luò)攻擊和內(nèi)部人威脅的SplunkUserBehaviorAnalytics則根據(jù)所監(jiān)控的用戶和系統(tǒng)賬戶數(shù)量進(jìn)行收費(fèi)。

2 產(chǎn)品競爭力

Splunk平臺具有高度可擴(kuò)展性，能夠在實體、虛擬和云等各種環(huán)境下以最低的開銷快速收集和處理大量的非結(jié)構(gòu)化數(shù)據(jù)。Splunk獨(dú)有的Schema-on-the-fly技術(shù)能夠在搜索數(shù)據(jù)的同時對數(shù)據(jù)進(jìn)行結(jié)構(gòu)化處理，無需像關(guān)系數(shù)據(jù)庫那樣重建數(shù)據(jù)結(jié)構(gòu)。Splunk的機(jī)器數(shù)據(jù)平臺使得用戶可以忽視基礎(chǔ)的拓?fù)浣Y(jié)構(gòu)，直接處理數(shù)據(jù)。用戶可通過Splunk的API將Splunk軟件中的數(shù)據(jù)轉(zhuǎn)發(fā)給其IT網(wǎng)絡(luò)中的其他部門，在公司內(nèi)部創(chuàng)建一個機(jī)器數(shù)據(jù)平臺。

2008財年年底，Splunk僅擁有約450名客戶，截至2017財年，Splunk已擁有13000多名客戶，包括85家財富100強(qiáng)公司，其中沒有任何一個客戶的收入占總收入的比例超過10%。客戶涉及工業(yè)、教育、金融服務(wù)、政府、醫(yī)療保健/制藥、制造、媒體/娛樂、科技和電信等諸多行業(yè)。

2017年Splunk連續(xù)第5年被Gartner評為SIEM（安全信息和事件管理）領(lǐng)域的領(lǐng)導(dǎo)者。

3 發(fā)展策略

Splunk致力于成為標(biāo)準(zhǔn)化的機(jī)器數(shù)據(jù)運(yùn)營情報和實時商業(yè)信息洞察平臺。公司計劃加大對云服務(wù)的投資，一方面提供新的功能，另一方面實施“云服務(wù)“優(yōu)先戰(zhàn)略。Splunk還計劃進(jìn)一步提供更為豐富的開發(fā)環(huán)境，通過加大對SDK（軟件開發(fā)工具包）和API（應(yīng)用程序接口）的投資，幫助開發(fā)者更有效地利用Splunk的機(jī)器數(shù)據(jù)和平臺。

4 主要競爭對手

一是潛在客戶的IT部門；

二是通過諸如Hadoop和NoSQL等商業(yè)化開源軟件進(jìn)軍大數(shù)據(jù)市場的公司，諸如Elastic；

三是安全、系統(tǒng)管理和其他IT廠商，包括BMC軟件、CA科技、惠普企業(yè)、IBM、英特爾、微軟、戴爾軟件和VMware；

四是商業(yè)情報廠商，分析和虛擬化廠商，包括IBM和Oracle；

五是云服務(wù)提供商以及其他企業(yè)數(shù)據(jù)分析、日志匯總和管理、數(shù)據(jù)倉儲和大數(shù)據(jù)分析廠商。

5 Splunk公司運(yùn)營數(shù)據(jù)分析

Splunk (NASDAQ: SPLK) 當(dāng)前市值124.3億美元（截至2018年1月8日）。2017年全年的漲幅達(dá)到62%，連續(xù)12個季度的業(yè)績都大幅超出市場預(yù)期。

表1 Splunk主要財務(wù)數(shù)據(jù)（財年截至每年1月底）

就收入而言，Splunk穩(wěn)健增長，2013年為2億美元，2014年為3億美元，2015年為4.5億美元，2016年為6.7美元，2017年為9.5億美元，2018財年截至2017年10月31日的前三季度收入為8.5億美元，預(yù)計2018財年的全年收入將達(dá)到12億美元左右，仍然保持著40%以上的增幅。2013-2017年5年主營業(yè)務(wù)收入平均增幅高達(dá)47.7%，而且波動率極低，幾乎都保持在40-50%的區(qū)間內(nèi)。同時，客戶高度分散，沒有任何單一客戶的收入占比超過10%，海外營收占比基本保持在25%左右的水平，主要業(yè)務(wù)集中在美國。數(shù)據(jù)表明，Splunk的主營業(yè)務(wù)存在著極強(qiáng)的市場拓展能力，收入持續(xù)穩(wěn)定高速增長，市場前景，特別是海外市場發(fā)展空間巨大，是網(wǎng)絡(luò)安全行業(yè)表現(xiàn)最好的公司之一。

圖1 Splunk 近5年營收穩(wěn)健高速增長

相較于營收，Splunk的利潤不如人意，一直處于虧損狀態(tài)，而且虧損收入比在逐步提高，從2013年的18%，增長到2015年的49%，最近兩年稍有降低，但仍然占據(jù)收入的37%。

圖2 Splunk 近5年虧損逐年擴(kuò)大

圖3 Splunk虧損占營收比例持續(xù)上升

虧損也造成Splunk的負(fù)債持續(xù)上升，從2013年的1.5億美元上升到2017年的9.1億美元，5年上升了5倍。

圖4 Splunk的總負(fù)債持續(xù)上升

負(fù)債持續(xù)上升，使得Splunk的資產(chǎn)負(fù)債率不斷提高，從2013年的38.5%上升到2017年的52.9%，尚處于合理的安全水平，在整個網(wǎng)絡(luò)安全產(chǎn)業(yè)中也處于中游，短期的財務(wù)風(fēng)險不高，盈利要求也不迫切，仍然可以繼續(xù)執(zhí)行通過燒錢搶占市場份額的策略。

圖5 Splunk的資產(chǎn)負(fù)債率尚處于合理水平

Splunk的研發(fā)投入和研發(fā)投入占比呈現(xiàn)逐步上升的態(tài)勢，從2013年占收入的3%逐步增長到2017年的13.7%，在網(wǎng)絡(luò)安全產(chǎn)業(yè)中屬于中等水平。

圖6 Splunk的研發(fā)費(fèi)用持續(xù)上升

2013-2017間，Splunk的市值從40億美元增長到120億美元，增長了3倍，年均增幅高達(dá)42.7%，屬于市場中的明星股份。長期而言，Splunk的市值增幅與其收入增幅基本同步，但相較于收入而言，市值的波動率更高，2013-2014年度以及2016-2017年度股份同比上漲接近100%，而其他兩個年度則幾無上漲，表明市場對其預(yù)期存在較大分歧。同時，Splunk持續(xù)擴(kuò)大的虧損和不斷上升的資產(chǎn)負(fù)債率并未對其股價形成拖累，說明市場預(yù)期隨著公司收入的上升，利潤和負(fù)債狀況會持續(xù)改善。

圖7 近5年Splunk市值的年均復(fù)合增速為42.7%

就市值營收比而言，2013年市值是其營收的20倍，2014年為28倍，2015年為15倍，2016年為9.7倍，2017年為12.6倍。整體而言，估值屬于市場較高水平，表明市場預(yù)期其營收會快速增長。

圖8 Splunk 近5年市值/營收平均倍數(shù)為17倍

6 綜合述評：

Splunk是網(wǎng)絡(luò)安全市場的明星企業(yè)，是機(jī)器語言分析市場的絕對領(lǐng)導(dǎo)者，市場份額持續(xù)穩(wěn)步攀升，主營收入增速在網(wǎng)絡(luò)安全產(chǎn)業(yè)中居于前列，表明其技術(shù)有相當(dāng)?shù)谋趬?，未來有望充分享受頭部效應(yīng)，發(fā)展可能會進(jìn)一步加速。公司的研發(fā)占比居于中游，可能會影響到公司未來的技術(shù)儲備，是公司的隱憂之一。持續(xù)的虧損雖然尚未危及到公司的生存，但公司必須要讓不斷擴(kuò)大的市場規(guī)模轉(zhuǎn)化為合理的利潤。比較好的是，2018財年前三季度的財報中，在收入大幅上升的同時，同比虧損反而下降了15%，呈現(xiàn)出良好的發(fā)展勢頭。

就估值而言，市場當(dāng)前對Splunk非常看好，整體估值已經(jīng)達(dá)到127億美元，是網(wǎng)絡(luò)安全市場中市值最高的幾家企業(yè)之一。估值和收入之比高達(dá)12.6倍，如果未來收入不及預(yù)期，恐拖累股價。綜合而言，Splunk技術(shù)實力雄厚，未來增長前景無可限量，有望充分享受網(wǎng)絡(luò)安全市場的紅利。風(fēng)險在于當(dāng)前估值較高，可能透支了未來的部分增長空間。