对标全球64.4%的服务占比，国产网络安全服务自主可控之路的核心结论是：国内安全服务渗透率仍有超过一倍的提升空间，而城市安全运营中心正是这一进程中本土化创新的关键突破口。从市场结构看，全球网络安全市场由安全服务主导（占比64.4%），而国内市场的安全服务占比仅29%，差距显著但意味着巨大的成长潜力；从路径看，以城市安全运营中心为代表的托管安全服务（MSS）模式，正在将国际通行的安全服务理念与本土合规需求相结合，为自主可控提供了可落地的实践样本。
市场结构差距：一倍以上的渗透率提升空间
全球网络安全市场的构成与国内存在明显差异。数据显示，全球市场中安全服务占比高达64.4%，安全软件占26.2%，安全硬件仅占9.4%；而国内市场的结构几乎相反，安全硬件占49%，安全服务占29%，安全软件占22%。这种差异的根源在于国内网安行业起步较晚，基础设施仍在大力铺设硬件阶段，且市场导向以合规审查为主。
随着产业走向成熟，安全工具只是构建安全能力的基础，用户还需要在安全团队、策略和体系上持续投入，这使得专业安全服务成为必然选择。官方资料显示，全球范围内90%以上的企业和政府机构都会采购各类安全服务，完全不采购的比例仅6%。对标全球市场，国内安全服务的渗透率还有一倍多的提升空间，安全服务被视为国内网络安全市场中发展空间最大的细分赛道。
城市安全运营中心：本土化MSS的创新实践
安全服务行业可细分为安全咨询、托管安全服务（MSS）和安全集成三大部分。在全球安全服务市场中，MSS占比最大，达到44.4%。在国内，启明星辰作为MSS市场龙头（2021年份额12.4%），探索出了更适应本土市场的业务模式——城市安全运营中心。
该模式于2017年12月在成都落地全国首个项目，服务主体以政府机关、监管部门和关键信息基础设施为主，实现了网络安全、业务安全和数据安全三位一体。此后这一模式被上升为战略级业务并迅速拓展，截至2021年底已在全国100多个城市建立运营中心。这一模式的成熟也直接反映在业务结构上：相关公司的安全服务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务。
自主可控的挑战与方向
尽管本土化模式已取得进展，国产安全服务的自主可控仍面临挑战。一方面，国内安全服务市场的竞争格局较为分散，2021年安全服务咨询和运维市场中，头部厂商奇安信（7.5%）、天融信（4.9%）、启明星辰（4.7%）、绿盟科技（4.3%）合计份额不足三成；MSS市场虽然启明星辰以12.4%领先，但其他厂商合计仍占54.1%。市场集中度有待提升。
另一方面，自主可控不仅要求服务模式的落地，更要求核心能力的沉淀。具备较强竞争力的厂商正在构建技术与人才壁垒——例如奇安信截至2021年底拥有3263名技术支持和安全服务人员，建立了覆盖全国的应急响应团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应。这类实战化能力的积累，正是从“硬件主导”走向“服务主导”、实现自主可控的根基所在。
常见问题
国内安全服务占比与全球差距有多大？
全球市场中安全服务占比64.4%，而国内仅29%，差距超过一倍。这反映了国内外市场成熟度的差异，也意味着国内安全服务渗透率仍有显著的提升空间。
城市安全运营中心是什么模式？
城市安全运营中心是启明星辰探索的本土化MSS业务模式，由第三方安全服务商通过远程安全运营中心向政府、监管部门和关键信息基础设施客户持续交付安全服务，包括事件监控、分析、预警、响应等。该模式自2017年落地以来，截至2021年底已在全国100多个城市建立运营中心。
国产安全服务自主可控的主要瓶颈是什么？
主要瓶颈在于市场集中度偏低和核心能力积累仍需时间。安全服务是用户提升安全能力的必然选择，但国内客户的安全意识和产业生态仍在成熟过程中，头部厂商正在通过人才团队建设和实战化服务能力构建壁垒，这是自主可控进程中的关键着力点。