中国网络安全市场的价值分配呈现明显的“硬件主导、服务追赶”格局。根据2017年数据，国内安全硬件占比48.1%，安全服务仅占13.8%，而同期全球市场安全服务占比高达64.4%。这种差异决定了硬件厂商与服务商截然不同的商业模式：硬件厂商依赖一次性设备销售及后续维保收入，服务商则通过持续订阅（如MSS、SaaS）、人天计费（安全咨询）等方式，实现更稳定的经常性收入。
硬件厂商：一次性销售 + 续保模式
硬件厂商（如防火墙、入侵检测设备供应商）的商业模式以一次性设备销售为核心，收入在交付时确认，后期主要依赖维保服务续费（通常按年收取，涵盖升级、技术支持等）。这种模式的特点是前期收入高、现金流集中，但后续收入波动较大，客户粘性依赖产品替换周期。以2017年国内网络安全市场构成为例，安全硬件占48.1%，远高于安全服务的13.8%，表明当时市场仍处于“铺硬件”的阶段。
安全服务商：订阅制 + 人天计费
安全服务商则采用持续性收入模式，主要分为三类：
- MSS（托管安全服务）：按年或按月订阅，提供7×24小时监控、响应等，收入稳定且复购率高。
- 安全咨询：按人天或项目计费，包括渗透测试、安全规划等，单价高但项目周期不固定。
- 安全集成：项目制收费，将软硬件整合为整体方案。
以启明星辰为例，其城市安全运营中心模式成功将硬件销售转化为长期服务订阅，安全运营与服务收入占比从2017年的16.88%提升至2021年的32.65%，增速远超安全产品业务。奇安信则通过覆盖13个一级安全领域和94个二级细分领域的全面布局，以攻防技术为核心提供全周期保障服务。
常见问题
硬件厂商能否转型为服务商？
可以。部分厂商通过推出SaaS化平台或托管服务（如MSS）实现转型，但需要改变组织架构和销售激励模式，从“卖盒子”转向“卖订阅”。
安全服务的利润池是否高于硬件？
根据2017年数据，安全服务全球占比64.4%，而国内仅13.8%，说明服务端的利润池更大且增长空间更足。硬件厂商的利润主要来自设备溢价和维保续费，服务商则通过持续订阅获取更高客户生命周期价值。
订阅制在国内的普及度如何？
2021年国内安全服务占比已提升至29%（IDC数据），MSS（托管安全服务）在安全服务市场中占比最高（全球达44.4%），国内也在快速追赶，启明星辰、奇安信等厂商已形成规模效应。