中国安全服务市场在2021年规模约28.6亿美元，产业链中真正具备高价值与成长空间的环节，集中在托管安全服务（MSS）与安全咨询两大板块。从全球市场结构看，安全服务本就是网安市场的主导品类，而国内正处在从硬件主导转向服务渗透的进程中，安全服务被认为是国内网安行业中发展空间最大的细分赛道，其中MSS与安全咨询由头部专业厂商分别主导，构成产业链利润的主要聚集区。
安全服务产业链的结构与价值分布
安全服务产业链可拆分为安全咨询、托管安全服务（MSS）和安全集成三大环节。安全咨询涵盖安全战略规划、架构设计以及渗透测试、漏洞评估等技术服务；MSS由第三方服务商通过远程安全运营中心，向客户交付持续性的监控、分析、预警与响应服务；安全集成则通过系统集成与定制化开发，将各类安全软硬件组合为完整解决方案。
从市场占比看，根据IDC数据，全球安全服务市场中MSS占比最大，达到44.4%，其后依次为安全集成（33.7%）和安全咨询（21.9%）。国内市场方面，2021年安全服务整体规模约28.6亿美元，IDC主要将市场划分为MSS与安全咨询两部分。对比2017年数据可见，当时国内安全硬件占比高达48.1%，而安全服务仅占13.8%；到2021年，安全硬件占比降至49%（口径略有差异），安全服务占比提升至29%，服务渗透率对标全球仍有明显提升空间。
谁在赚钱：MSS与安全咨询的利润逻辑
国内安全服务市场的竞争格局呈现双龙头特征：MSS市场由启明星辰主导，安全咨询市场由奇安信主导。2021年MSS竞争格局中，启明星辰占比12.4%，奇安信9.8%，安恒信息8.3%，深信服7.8%，绿盟科技7.7%；在安全服务咨询与运维市场，奇安信占比7.5%，天融信4.9%，启明星辰4.7%，绿盟科技4.3%。市场集中度整体不高，“其他”厂商合计占比过半，说明行业仍处于跑马圈地阶段。
启明星辰的利润逻辑在于城市安全运营中心的规模效应。公司自2017年12月在成都落地全国首个城市安全运营中心后，将其上升为战略级业务，截至2021年底已在全国100多个城市建立运营中心（2017年至2021年数量从1个增至119个）。随着标准化运营模式成熟，前期投入开始进入收获期，其安全运营与服务收入占比从2017年的17%提升至2021年的30%，增速显著高于安全产品业务。
奇安信的利润逻辑则建立在攻防技术与人才壁垒之上。公司以攻防技术为核心，聚焦威胁检测与响应，提供咨询规划、威胁检测、攻防演习等实战化服务。截至2021年底，公司拥有3263名技术支持和安全服务人员，建立了覆盖全国的应急响应团队，在政企客户应急响应、重大安保和攻防演练需求中形成较强的技术人才壁垒。
常见问题
安全集成环节为什么不赚钱？
安全集成本质上是将各类安全软硬件进行有机组合的系统工程，其价值更多体现在交付与实施层面，而非持续性的能力输出。相比之下，MSS提供的是7×24小时的持续监控与响应，安全咨询输出的是策略与规划能力，两者都具有更强的专业壁垒和更高的客户粘性，因此在产业链中的价值分配更占优势。
国内安全服务市场为何落后于全球？
国内网安行业长期以合规和审查为导向，下游客户安全意识相对薄弱，产业生态尚不成熟，整体处于大力铺设硬件基础设施的阶段。但随着行业逐步成熟，安全服务作为用户提升安全能力的必然选择，其需求将快速释放，对标全球市场，安全服务渗透率还有一倍多的提升空间。
普通投资者如何理解安全服务赛道的投资逻辑？
核心看两点：一是行业渗透率提升的长期趋势，安全服务增速高于安全行业整体增速，是行业发展的重要驱动力；二是竞争格局中的龙头卡位，MSS领域看启明星辰的城市运营中心规模效应，安全咨询领域看奇安信的综合布局与人才壁垒。需要注意的是，当前市场集中度仍较分散，各细分赛道格局尚未固化，竞争态势仍需持续跟踪。