中国网络安全市场的发展历程中，硬件曾长期占据主导地位。以2017年为例，国内网络安全市场中硬件占比高达48.1%，而安全服务仅占13.8%，与同期全球市场（安全服务占64.4%）形成鲜明对比。这一差异源于国内早期市场以合规驱动为主，用户安全意识不足，产业生态尚不成熟。但随着行业走向成熟，安全服务正成为增长最快的细分赛道，这一转变过程中出现了多个关键拐点。
从硬件主导到服务萌芽
2000年代，国内网络安全市场以防火墙、入侵检测等硬件产品为主，企业采购主要为了满足合规审查。2010年前后，安全服务开始萌芽，但占比极低。真正意义上的转折点出现在2017年，当时硬件占比仍高达48.1%，但安全服务（13.8%）的增长潜力已开始被市场关注。同年，启明星辰在成都打造了全国首个城市安全运营中心，标志着托管安全服务（MSS）在国内落地探索。
云安全与MSS的崛起
进入2020年代，云计算的普及和威胁复杂化推动了安全服务的快速渗透。根据IDC数据，2021年中国网络安全服务市场规模已达28.6亿美元，其中MSS和安全咨询是两大核心构成。启明星辰的城市安全运营中心模式迅速扩展，从2017年的1个增长至2021年底的119个，其安全服务收入占比也从2017年的16.88%提升至2021年的32.65%。同期，奇安信等厂商也通过攻防技术、威胁检测等服务强化了安全咨询领域的布局。
常见问题
中国网络安全市场从硬件转向服务的核心驱动力是什么？
核心驱动力在于安全工具只是构建安全能力的基础，但大多数用户缺乏持续投入安全团队、策略和体系的能力。安全服务能帮助用户有效利用工具，提升整体安全水平，因此随着市场成熟，服务需求快速提升。
托管安全服务（MSS）在国内的发展现状如何？
MSS是国内安全服务市场中占比最大的细分领域。启明星辰通过城市安全运营中心模式主导了该市场，2021年其在MSS市场份额为12.4%，奇安信、安恒信息等厂商紧随其后。
2017年的数据为何被视为关键拐点？
2017年硬件占比48.1%是硬件主导阶段的典型切面，但同年启明星辰首个城市安全运营中心的建立，以及后续安全服务收入占比的持续攀升，标志着市场开始向服务倾斜。到2021年，安全服务占比已升至29%，硬件降至49%，趋势明显。