Cisco数据显示，全球范围内90%以上的企业和政府机构都会采购各类安全服务，完全不采购安全服务的企业占比仅6%。对比之下，国内网络安全市场正经历从硬件主导向服务主导的结构性转变——2017年国内安全硬件占比高达48.1%，安全服务仅占13.8%；到2021年，安全服务占比已升至29%，正在逐步向全球“服务主导”的市场结构靠拢。
中外市场结构差异：硬件与服务的倒挂
将国内网安市场与全球市场对比，能清晰看到结构差异。据赛迪顾问及兴业证券整理的数据，2017年全球网络安全市场中，安全服务占比达64.4%，安全硬件仅占9.4%；同期国内市场恰好相反，安全硬件占48.1%，安全服务仅占13.8%。
造成这种差异的核心原因在于，国内网安行业的市场导向长期以应付合规和审查为主，下游客户安全意识相对薄弱，产业生态成熟度也不足。合规驱动下，采购方倾向于“看得见、摸得着”的硬件产品，而对需要持续投入的安全服务需求相对滞后。
安全服务何以成为行业制高点
安全服务是用户提升安全能力的必然选择。安全工具只是构建安全能力的基础，要发挥工具的最大价值，还需要在安全团队、安全策略及安全体系等方面持续投入。但大多数用户的安全能力与预算有限，因此需要借助专业安全服务厂商来加强体系建设。
Cisco的统计数据显示了这一全球趋势的演进：2014年全球完全不采购安全服务的企业占比为21%，此后逐年下降，至2017年已降至6%。与此同时，采购咨询、监控、应急响应等各类安全服务的企业比例持续攀升。值得注意的是，对安全越重视、安全能力越强的企业用户，其安全服务预算占比往往越高——这也是全球安全服务行业增速持续高于安全行业整体增速的重要原因。
国内市场的追赶与转型路径
国内网安市场起步较晚，基础设施不完善，长期处于大力铺设硬件的阶段。但产业走向成熟后，对安全服务的需求必然快速提升。据IDC及华经产业研究院数据，2021年中国网络安全市场中，安全硬件产品占比降至49%，安全服务产品占比已升至29%，安全软件占22%，市场结构正逐步向全球靠拢。
这一转变背后有三个关键驱动力：一是产业成熟度的提升，安全基础设施建设到一定阶段后，运营与服务的价值开始凸显；二是客户意识的提升，从“买设备”转向“买能力”；三是安全能力建设的必然需求——安全服务是持续提升防护水平的必由之路。
常见问题
国内安全服务市场的主要参与者有哪些？
国内安全服务市场主要由专业安全厂商主导。在安全咨询与运维市场，奇安信、天融信、启明星辰、绿盟科技位居前列；在MSS（托管安全服务）市场，启明星辰、奇安信、安恒信息、深信服、绿盟科技等为主要厂商。
启明星辰和奇安信在安全服务领域各自有何侧重？
启明星辰的优势领域是MSS，其探索出的城市安全运营中心模式更适应本土市场，已在全国100多个城市建立运营中心，安全运营与服务收入占比从2017年的17%提升至2021年的30%。奇安信的优势领域是安全咨询，以攻防技术为核心，聚焦威胁检测与响应，拥有覆盖全国的应急响应团队。
国内安全服务市场与全球的差距还有多大？
从结构上看差距依然明显：全球安全服务占市场六成以上，国内虽已从2017年的13.8%提升至2021年的29%，但仍以硬件为主导。若对标全球市场结构，国内安全服务的渗透率仍有较大提升空间，这也是行业增长的重要驱动力。