中国网络安全支出占IT预算的比例仅为1.87%，不足全球平均水平（3.74%）的一半，这一数据直接反映出当前需求端释放的疲软。综合供需两侧信号判断，行业正处于供过于求、出清前夜的阶段性底部：需求侧受预算节奏拖累尚未充分释放，而供给侧厂商林立、产品同质化严重，行业整合与集中度提升将是下一阶段的主旋律。

需求侧：预算占比低，释放节奏滞后

从需求端看，中国网络安全投入力度与全球及发达国家存在显著差距。IDC统计数据显示，中国网络安全支出占信息市场比重为1.87%，仅为全球平均水平3.74%的一半；而美国白宫公布的2021财年预算中，网络安全投入占IT总预算比重高达20.39%，差距更为悬殊。这一结构性差异意味着国内网安市场具备长期成长潜力，但短期来看，需求释放受到预算体制与采购节奏的明显制约。

网络安全行业下游客户以政府（29%）、电信（21%）、金融（14%）为主，三者合计贡献市场总营收的64%。这类客户通常在上半年进行预算管理、下半年集中采购，导致行业收入呈现明显的季节性特征——前三季度收入占比约60%，第四季度占比约40%。在预算紧张的周期内，需求释放的节奏会被进一步拉长，这也是当前行业增速承压的关键原因。

供给侧：格局分散，出清条件正在积累

与需求侧的缓慢释放形成对比的是，供给端聚集了大量参与者。中国网络安全市场格局高度分散，2021年CR10合计市占率仅为46.8%，头部厂商奇安信（9.5%）、启明星辰（7.1%）、深信服（6.0%）等虽然占据相对领先位置，但整体仍呈现“小公司林立”的竞争态势。

造成这一格局的原因有二：一是网络安全行业细分程度极高，产品分为三大类、十一小类、上百种，赛道壁垒阻碍了“胜者全得”的趋势；二是下游客户长期采用分散招标模式，入围厂商难以提供整体解决方案。但这两大因素正在发生变化——头部厂商持续加码研发与并购，产品线日趋完整；下游客户受网络攻击模式多元化影响，开始转向能够提供一体化方案的头部厂商。市场集中度已呈现逐年上升趋势，CR8从2017年的38.30%提升至2021年的43.96%，行业出清与整合的迹象正在积累。

拐点信号：合规驱动叠加景气回升

尽管当前供需节奏处于阶段性底部，但多项信号指向拐点的临近。从产业规律看，网络安全属于“半合规驱动型”行业，法律法规的完善往往以强制性方式推动安全建设。随着《网络安全法》《数据安全法》《网络安全审查办法》等法规密集落地，基础法规架构已初步构建完成，合规需求有望在未来持续释放。

从短期景气度看，行业已出现回暖迹象。以头部厂商天融信为例，其2022年上半年政府端收入同比下降超过10%，但第四季度已能看到政府项目明显增多，全年同比增速由负转正，公司预计后续预算情况将好于此前。这一信号反映出政府及大行业客户的预算正在恢复，需求拐点或已初步显现。

常见问题

中国网络安全支出占比低，是否意味着行业没有投资价值？

恰恰相反。1.87%的支出占比与全球3.74%的平均水平相比，恰好说明国内网安市场存在巨大的追赶空间。随着网络安全法规体系逐步完善，合规驱动将推动需求端持续释放，行业长期成长逻辑并未改变。

网络安全行业格局分散，未来会如何演变？

市场集中度正在稳步提升。头部厂商凭借更全面的产品线和一体化解决方案能力，在招标中逐步占据优势；而中小厂商在研发投入和产品覆盖面上面临的压力越来越大，行业整合将是一个渐进但确定的方向。

如何判断需求拐点是否真正到来？

可以关注两个信号：一是政府及金融、运营商等大行业客户的预算恢复情况，这直接决定了下游需求的基本盘；二是头部厂商的季度收入增速变化，尤其是第四季度这一传统收入确认高峰期的表现。此外，新的合规政策出台往往也会带来阶段性的需求脉冲。