安全服务收入占比提升，本质上是网络安全产业链的价值分配正从硬件制造环节向服务运营环节迁移。这一趋势的典型样本是启明星辰：其安全服务收入占比从2017年的16.88%提升至2021年的32.65%，同期安全产品收入占比从81%降至66%，说明公司的增长动力已从卖设备转向卖服务，价值链的利润重心也随之转移。
从硬件主导到服务主导的结构性转变
对比国内外市场结构可以清晰看到这一迁移的方向。2017年，全球网络安全市场中安全服务占比已达64.40%，而国内同期安全硬件占比高达48.10%，安全服务仅占13.80%。到2021年，国内安全硬件仍占49%，安全服务提升至29%，但距离全球市场的服务主导型结构仍有明显差距。
这种差距恰恰意味着迁移的空间。安全工具只是构建安全能力的基础，要真正发挥价值，还需要安全团队、安全策略和体系的持续投入。大多数用户的安全能力和预算不足，必须依赖专业安全服务厂商来加强体系建设。因此，随着国内网安产业从“铺硬件”阶段走向成熟，安全服务的渗透率提升是必然方向，价值链的分配重心也将持续向服务端倾斜。
城市安全运营中心如何重塑商业模式
在服务化的浪潮中，城市安全运营中心是本土厂商探索出的代表性模式。启明星辰于2017年12月在成都落地全国首个城市安全运营中心，2018年将其上升为战略级业务，到2021年底已在全国100多个城市建立运营中心。这一模式的核心在于：将原先一次性硬件销售，转变为覆盖监控、分析、预警、响应的持续性服务收入。
这种转变对价值链分配的影响是结构性的。对厂商而言，标准化运营中心模式成熟后，前期投入开始进入收获期，服务收入的增速远高于安全产品业务，成为业绩增长的重要动力。对产业链而言，价值分配从硬件制造环节的“一锤子买卖”，转向服务运营环节的长期订阅式收入，行业竞争的核心也从产品参数比拼，转向安全运营能力和持续服务能力的较量。
常见问题
安全服务具体包含哪些类别？
安全服务行业可分为三大部分：安全咨询（如安全战略规划、渗透测试、漏洞评估）、托管安全服务MSS（由第三方通过远程安全运营中心交付持续的安全服务，包括事件监控、分析、预警、响应）和安全集成（将各类安全软硬件组合成完整解决方案）。
国内MSS市场的发展空间有多大？
根据IDC统计，全球安全服务市场中MSS占比最大，达到44.4%。国内安全服务市场主要由MSS和安全咨询构成，启明星辰是MSS市场的重要参与者，2021年其在MSS市场占据12.4%的份额。对标全球市场结构，国内MSS的渗透率仍有提升空间。
安全服务占比提升对厂商意味着什么？
以启明星辰为例，安全服务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务。这意味着厂商的收入结构从依赖硬件销售转向持续性服务收入，商业模式的稳定性增强，同时也对厂商的安全运营能力和人才储备提出了更高要求。