国内网络安全市场中，安全服务占比约29%，远低于全球市场的64.4%。这种结构性差异意味着，随着行业成熟，厂商从以安全硬件销售为主转向以安全服务为核心，其成本结构将从高毛利、一次性的产品型，逐步演变为人力成本占比更高、但收入持续稳定的服务型，盈利模式则向订阅制倾斜，从而改变毛利率、现金流和客户生命周期价值。
成本结构变化：从产品到人力的重心转移
传统安全硬件产品的成本结构以硬件采购、研发摊销为主，毛利率较高，但收入是一次性的。而安全服务（如咨询、托管安全服务MSS、安全集成）的核心成本是人力。以奇安信为例，截至2021年底，其拥有3263名技术支持和安全服务人员，形成了覆盖全国的应急响应团队，人力成本在总成本中占据主导地位。这意味着，服务型业务的毛利率通常低于纯产品型，但收入来源从单次销售转变为持续的订阅或项目制收费。
盈利模式演变：订阅制与持续收入
安全服务的盈利模式天然适合订阅制。例如，启明星辰的“城市安全运营中心”模式，通过在全国100多个城市建立运营中心，为政府、关键信息基础设施等客户提供持续的安全监控、响应服务，从而获得稳定的年度服务收入。这种模式将客户生命周期价值从一次性硬件采购，延长为多年期的服务合同，虽然前期需要大量人力投入，但后期随着运营中心成熟，规模效应会逐步显现。启明星辰的安全运营与服务收入占比已从2017年的17%提升至2021年的30%，增速远超安全产品业务。
国内厂商的转型路径
国内安全服务市场由MSS（占比44.4%）和安全咨询等构成，启明星辰和奇安信分别是两大细分市场的龙头。启明星辰通过城市安全运营中心实现了本土化创新，前期投入已进入收获期；奇安信则以攻防技术为核心，提供全周期安全服务，并建立了强大的人才壁垒。随着国内网安基础设施逐步完善，对标全球市场，安全服务的渗透率还有一倍多的提升空间，厂商的盈利模式将加速向订阅制、持续服务方向演进。
常见问题
安全服务占比低是否意味着国内厂商盈利差？
不一定。虽然安全服务人力成本高、毛利率低于硬件产品，但其收入持续性更强，且随着规模效应显现，后期利润会逐步改善。当前国内安全硬件占比仍高达49%，硬件业务的高毛利可以支撑厂商向服务转型的初期投入。
订阅制对客户有什么好处？
订阅制将一次性大额采购转化为按年付费，降低了客户的初始预算压力，同时客户能获得持续的安全更新、威胁情报和应急响应服务，安全能力随服务商的技术升级而动态提升。
国内安全服务市场未来增长空间有多大？
对标全球市场（安全服务占比64.4%），国内安全服务占比仅29%，渗透率有一倍多的提升空间。随着合规要求趋严和企业安全意识增强，安全服务将成为国内网安行业增长最快的细分赛道。