中国网络安全支出占IT总投入的比例仅为1.87%，不到全球平均水平（3.74%）的一半，与美国白宫网络安全预算占IT总预算20.39%的水平相比差距更为悬殊。这一投入差距背后，商业模式与产品结构的差异，正深刻影响着产业链各环节的价值分配逻辑。

产品结构决定利润重心

从产品结构看，中国网络安全市场以安全硬件为主，2021年安全硬件产品占比达49%，安全服务产品占29%，安全软件产品占22%。硬件为主的模式意味着利润重心偏向设备制造与集成环节，而附加值更高的软件与服务环节占比相对较低。

相比之下，成熟市场更早完成了从硬件向服务的转型，服务在价值链中的话语权更强。国内厂商从“卖产品”向“卖服务”转型的过程，本质上是价值分配从一次性硬件销售向持续性服务订阅迁移的过程，这一转变将重塑厂商的收入结构与盈利模式。

下游采购模式塑造现金流特征

网络安全的下游客户以政府（29%）、电信（21%）、金融（14%）为主，三者合计占市场总营收的64%。这类客户受预算体制和采购习惯影响，通常在上半年进行预算管理并制订采购计划，下半年集中采购和付款，导致行业收入呈现明显的季节性——前三季度收入占比约60%，第四季度占比约40%。

这种采购节奏直接决定了网安厂商的现金流分布：上半年需垫付研发与运营成本，下半年才能集中回款。对于以硬件销售为主的厂商，这种季节性波动更为显著；而向服务模式转型后，订阅制收入有助于平滑现金流，改善财务稳健性。

竞争格局与价值分配趋势

2021年中国网络安全市场CR10合计市占率仅为46.8%，市场格局较为分散。这源于行业细分程度高、产品线分散，以及下游客户多采用分散招标模式。不过，随着网络攻击形式多元化，下游客户对综合解决方案的需求提升，招标模式正从分散走向一体化，头部厂商凭借更全面的产品布局获得更高收入增速，市场集中度整体呈上升趋势。

这意味着价值分配正在向具备整体解决方案能力的头部企业集中，小厂商的生存空间将被逐步压缩。

常见问题

中国网络安全支出占比低的原因是什么？

主要与国内信息产业发展较晚、对安全的重视程度历史偏低有关。随着《网络安全法》《数据安全法》等法规密集出台，合规驱动正推动网安建设加速，IDC预测中国网络安全市场将保持较快增长。

商业模式转型对网安厂商意味着什么？

从卖硬件向卖服务转型，意味着收入从一次性销售转向持续性订阅，有助于平滑季节性现金流波动，同时提升客户粘性。但转型初期可能面临收入确认节奏变化和盈利模式调整的挑战。

为什么网络安全市场集中度在提升？

一方面头部厂商持续加码研发和并购，产品线日趋完整；另一方面下游客户从分散招标转向寻求一体化解决方案，综合实力强的头部企业更易获得订单，推动CR8等集中度指标逐年上行。