斯普伦克：机器数据分析市场的龙头企业

王滢波

（上海社会科学院互联网研究中心，上海200020）

1 公司简介

斯普伦克（Splunk）公司于2003年10月成立，总部位于美国旧金山，目前拥有全职员工2700名，主要业务为机器数据分析，主要产品包括Splunk® Enterprise, Splunk Enterprise Security (ES)和Splunk User Behavior Analytics (UBA)。这些产品能帮助用户收集、整理、搜索、分析、监控各种类型或来源的机器数据。几乎所有的软件和电子设备都会产生数量有限的、带有时间标记的各种诸如交易、客户、用户行为以及安全威胁记录。除了传统的信息科技和安全基础设施外，包括传感器、SCADA（数据采集与监控）系统、网络、生产系统、智能电表和物联网在内的工业控制系统以及包括诸如可穿戴设备、移动设备、汽车和医疗设备等物联网系统都会持续生成机器数据。

Splunk的旗舰产品Splunk Enterprise是一个机器数据平台，能够有效管理各种格式和来源的机器数据。

SplunkCloud以可扩展和可信赖的云服务方式提供Splunk Enterprise服务。客户无需部署软件和基础设施即可通过Splunk Cloud享受Splunk Enterprise的服务。

Splunk Enterprise Security (ES) 通过监控、预警和分析可能的安全威胁，提供安全信息和事件管理（SIEM）服务。

Splunk IT Service Intelligence用于监控关键IT和商业服务的安全和性能指标。

Splunk User Behavior Analytics利用数据分析、机器学习和相关性分析检测网络攻击和内部人威胁。

大部分客户通常根据其每日的数据索引容量峰值需求向Splunk支付版权费用。Splunk也会与其客户签订企业应用协议（EAA），允许其客户长期使用软件，并拓展软件使用范围。Splunk的云用户根据其每日使用的数据索引量和存储的数据量按年支付费用。用于检测网络攻击和内部人威胁的SplunkUserBehaviorAnalytics则根据所监控的用户和系统账户数量进行收费。

2 产品竞争力

Splunk平台具有高度可扩展性，能够在实体、虚拟和云等各种环境下以最低的开销快速收集和处理大量的非结构化数据。Splunk独有的Schema-on-the-fly技术能够在搜索数据的同时对数据进行结构化处理，无需像关系数据库那样重建数据结构。Splunk的机器数据平台使得用户可以忽视基础的拓扑结构，直接处理数据。用户可通过Splunk的API将Splunk软件中的数据转发给其IT网络中的其他部门，在公司内部创建一个机器数据平台。

2008财年年底，Splunk仅拥有约450名客户，截至2017财年，Splunk已拥有13000多名客户，包括85家财富100强公司，其中没有任何一个客户的收入占总收入的比例超过10%。客户涉及工业、教育、金融服务、政府、医疗保健/制药、制造、媒体/娱乐、科技和电信等诸多行业。

2017年Splunk连续第5年被Gartner评为SIEM（安全信息和事件管理）领域的领导者。

3 发展策略

Splunk致力于成为标准化的机器数据运营情报和实时商业信息洞察平台。公司计划加大对云服务的投资，一方面提供新的功能，另一方面实施“云服务“优先战略。Splunk还计划进一步提供更为丰富的开发环境，通过加大对SDK（软件开发工具包）和API（应用程序接口）的投资，帮助开发者更有效地利用Splunk的机器数据和平台。

4 主要竞争对手

一是潜在客户的IT部门；

二是通过诸如Hadoop和NoSQL等商业化开源软件进军大数据市场的公司，诸如Elastic；

三是安全、系统管理和其他IT厂商，包括BMC软件、CA科技、惠普企业、IBM、英特尔、微软、戴尔软件和VMware；

四是商业情报厂商，分析和虚拟化厂商，包括IBM和Oracle；

五是云服务提供商以及其他企业数据分析、日志汇总和管理、数据仓储和大数据分析厂商。

5 Splunk公司运营数据分析

Splunk (NASDAQ: SPLK) 当前市值124.3亿美元（截至2018年1月8日）。2017年全年的涨幅达到62%，连续12个季度的业绩都大幅超出市场预期。

表1 Splunk主要财务数据（财年截至每年1月底）

就收入而言，Splunk稳健增长，2013年为2亿美元，2014年为3亿美元，2015年为4.5亿美元，2016年为6.7美元，2017年为9.5亿美元，2018财年截至2017年10月31日的前三季度收入为8.5亿美元，预计2018财年的全年收入将达到12亿美元左右，仍然保持着40%以上的增幅。2013-2017年5年主营业务收入平均增幅高达47.7%，而且波动率极低，几乎都保持在40-50%的区间内。同时，客户高度分散，没有任何单一客户的收入占比超过10%，海外营收占比基本保持在25%左右的水平，主要业务集中在美国。数据表明，Splunk的主营业务存在着极强的市场拓展能力，收入持续稳定高速增长，市场前景，特别是海外市场发展空间巨大，是网络安全行业表现最好的公司之一。

图1 Splunk 近5年营收稳健高速增长

相较于营收，Splunk的利润不如人意，一直处于亏损状态，而且亏损收入比在逐步提高，从2013年的18%，增长到2015年的49%，最近两年稍有降低，但仍然占据收入的37%。

图2 Splunk 近5年亏损逐年扩大

图3 Splunk亏损占营收比例持续上升

亏损也造成Splunk的负债持续上升，从2013年的1.5亿美元上升到2017年的9.1亿美元，5年上升了5倍。

图4 Splunk的总负债持续上升

负债持续上升，使得Splunk的资产负债率不断提高，从2013年的38.5%上升到2017年的52.9%，尚处于合理的安全水平，在整个网络安全产业中也处于中游，短期的财务风险不高，盈利要求也不迫切，仍然可以继续执行通过烧钱抢占市场份额的策略。

图5 Splunk的资产负债率尚处于合理水平

Splunk的研发投入和研发投入占比呈现逐步上升的态势，从2013年占收入的3%逐步增长到2017年的13.7%，在网络安全产业中属于中等水平。

图6 Splunk的研发费用持续上升

2013-2017间，Splunk的市值从40亿美元增长到120亿美元，增长了3倍，年均增幅高达42.7%，属于市场中的明星股份。长期而言，Splunk的市值增幅与其收入增幅基本同步，但相较于收入而言，市值的波动率更高，2013-2014年度以及2016-2017年度股份同比上涨接近100%，而其他两个年度则几无上涨，表明市场对其预期存在较大分歧。同时，Splunk持续扩大的亏损和不断上升的资产负债率并未对其股价形成拖累，说明市场预期随着公司收入的上升，利润和负债状况会持续改善。

图7 近5年Splunk市值的年均复合增速为42.7%

就市值营收比而言，2013年市值是其营收的20倍，2014年为28倍，2015年为15倍，2016年为9.7倍，2017年为12.6倍。整体而言，估值属于市场较高水平，表明市场预期其营收会快速增长。

图8 Splunk 近5年市值/营收平均倍数为17倍

6 综合述评：

Splunk是网络安全市场的明星企业，是机器语言分析市场的绝对领导者，市场份额持续稳步攀升，主营收入增速在网络安全产业中居于前列，表明其技术有相当的壁垒，未来有望充分享受头部效应，发展可能会进一步加速。公司的研发占比居于中游，可能会影响到公司未来的技术储备，是公司的隐忧之一。持续的亏损虽然尚未危及到公司的生存，但公司必须要让不断扩大的市场规模转化为合理的利润。比较好的是，2018财年前三季度的财报中，在收入大幅上升的同时，同比亏损反而下降了15%，呈现出良好的发展势头。

就估值而言，市场当前对Splunk非常看好，整体估值已经达到127亿美元，是网络安全市场中市值最高的几家企业之一。估值和收入之比高达12.6倍，如果未来收入不及预期，恐拖累股价。综合而言，Splunk技术实力雄厚，未来增长前景无可限量，有望充分享受网络安全市场的红利。风险在于当前估值较高，可能透支了未来的部分增长空间。