国内网络安全市场长期以硬件采购为主，2021年安全硬件产品占比约49%，安全服务占比约29%，安全软件占比约22%。但这一结构正在松动——政府、金融、能源等关键信息基础设施行业，正率先从“买硬件”转向“买服务”，以城市安全运营中心、托管安全服务（MSS）和应急响应为代表的采购模式，正在政企市场加速渗透。
需求结构为何转向服务
安全工具只是构建安全能力的基础，要真正发挥价值，还需要安全团队、安全策略和安全体系的持续投入。但大多数政企客户的安全能力和预算都不足，因此需要通过专业安全服务厂商来加强体系建设。对安全越重视、安全能力越强的企业用户，安全服务的预算占比往往也越高。
从全球经验看，根据Cisco的统计数据，全球范围内90%以上的企业和政府机构都会采购各类安全服务，完全不采购安全服务的企业占比只有6%。对标这一水平，国内安全服务渗透率仍有较大提升空间，安全服务被视作网安行业成长空间最大的细分赛道。
城市安全运营中心：政企市场的主线
在国内安全服务市场中，MSS（托管安全服务）是重要组成部分。以启明星辰为例，作为国内MSS市场的重要厂商，公司探索出了更适应本土市场的业务模式——城市安全运营中心。2017年12月，公司在成都打造了全国首个城市安全运营中心，服务主体以政府机关、监管部门以及关键信息基础设施为主，实现了网络安全、业务安全和数据安全三位一体。
这一模式随后被快速复制：2018年公司将其上升为战略级业务，截至2021年底，已在全国100多个城市建立城市运营中心。标准化运营中心模式日益成熟，并在部分省市形成规模效应。与之对应，启明星辰的安全服务业务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务，成为公司业绩增长的重要动力。
关基行业的增量需求
除政府客户外，金融、能源等关键信息基础设施行业对安全服务的需求也在增加。这类行业的共同特点是：系统重要性高、合规要求严、安全事件影响大，因此对MSS的持续性监控、分析、预警和响应服务，以及应急响应能力有刚性需求。
以奇安信为例，公司以攻防技术为核心，聚焦威胁检测和响应，提供咨询规划、威胁检测、攻防演习等实战化服务。截至2021年底，公司已拥有一支覆盖全国的应急响应团队和安全服务团队，能够在政企客户出现应急响应、重大安保和攻防演练需求时实时响应。
常见问题
为什么政府客户从买硬件转向买服务？
因为安全工具只是基础，真正发挥价值需要持续的安全运营投入。政府客户普遍面临安全团队和预算不足的问题，通过采购城市安全运营中心等托管服务，可以以更低的门槛获得专业化的持续安全保障，同时满足合规审查要求。
哪些行业对安全服务的需求增长最快？
政府机关、监管部门以及金融、能源等关键信息基础设施行业是率先转向服务采购的群体。这些行业系统重要性高、合规要求严，对MSS的持续性监控和应急响应能力有刚性需求，是安全服务渗透最快的下游市场。
安全服务市场的主要参与者有哪些？
国内安全服务市场主要由专业安全厂商主导。在MSS细分市场，启明星辰是重要参与者，其城市安全运营中心模式已覆盖全国100多个城市；在安全咨询领域，奇安信以攻防技术为核心，建立了覆盖全国的应急响应团队，两家公司在各自细分领域形成了较强的竞争壁垒。