国内网络安全市场的结构正在发生深刻变化：安全硬件占比约49%，已基本完成国产化铺设，而安全服务占比仅29%，且服务标准、工具链与交付模式仍处于本土化探索阶段。网络安全国产替代的下半场，关键在于安全服务的自主可控——从“卖设备”转向“卖能力”，用本土化的服务模式与生态建设，补齐硬件之外的短板。

硬件之后，服务为何成为制高点

安全工具只是构建安全能力的基础，要发挥其最大价值，还需要在安全团队、安全策略与安全体系上持续投入。但大多数用户的安全能力与预算不足，必须借助专业安全服务厂商来加强体系建设。全球范围内，90%以上的企业和政府机构都会采购各类安全服务，完全不采购的企业占比仅6%。对标全球市场，国内安全服务的渗透率还有一倍多的提升空间，是网安行业中发展空间最大的细分赛道。

本土化服务模式的探索

国内安全服务市场主要由MSS（托管安全服务）和安全咨询构成，专业安全厂商占据主导地位。其中，启明星辰作为MSS市场龙头，探索出更适应本土市场的城市安全运营中心模式：2017年底在成都落地全国首个城市安全运营中心，服务政府机关、监管部门及关键信息基础设施，实现网络安全、业务安全与数据安全三位一体。截至2021年底，该模式已在全国100多个城市复制推广，标准化运营模式日益成熟，前期投入开始进入收获期。

常见问题

为什么安全硬件国产化率较高，而服务仍是短板？

硬件是标准化产品，易于快速铺设与替换；而安全服务涉及咨询、运维、应急响应等非标准化能力，依赖人才、流程与工具链的长期积累。国内网安行业起步较晚，长期处于铺设硬件阶段，服务生态尚不成熟，因此服务占比明显低于硬件。

城市安全运营中心对自主可控有何意义？

城市安全运营中心将安全服务从“项目制交付”转变为“持续运营”，由本土厂商直接面向政府与关键信息基础设施提供监控、分析与响应服务，减少对海外服务工具链与标准的依赖，是安全服务自主可控的重要落地路径。

安全服务自主可控的关键挑战是什么？

核心在于生态建设：既需要培养本土安全服务人才与标准化流程，也需要推动安全工具链、威胁情报等底层能力的国产化。随着产业走向成熟，安全服务占比有望向全球市场结构靠拢，届时具备本土化服务能力与规模效应的厂商将更具竞争力。