国内安全服务采购占比远低于全球,安全服务企业的人力成本通常占总成本的大部分,盈利模式正从一次性项目制向高客户生命周期价值的订阅制(MSSP)转型。

根据Cisco统计,全球90%以上企业和政府机构会采购各类安全服务,完全不采购的仅占6%。而国内安全服务市场占比远低于全球水平(2017年国内安全服务仅占13.8%,同期全球为64.4%),但预计未来渗透率有较大提升空间。

成本结构:人力成本是核心

安全服务是人力密集型行业。人力成本是安全服务厂商最主要的支出。以奇安信为例,截至2021年底,其拥有3263名技术支持和安全服务人员,覆盖全国的应急响应团队形成了较强的技术人才壁垒。这类专业安全专家的薪酬水平较高,使得人力成本在总成本中占据显著比例。

盈利模式:项目制与订阅制

安全服务企业的盈利模式主要分为两类:

  • 项目制(如渗透测试、等保咨询):收入一次性确认,客户续约率较低,难以形成持续现金流。
  • 订阅制(MSSP/托管安全服务):前期需投入建设安全运营中心等基础设施,但客户生命周期价值更高。例如,启明星辰通过“城市安全运营中心”模式,在全国100多个城市建立运营中心(截至2021年底),其安全服务收入占比从2017年的16.88%提升至2021年的32.65%,成为业绩增长重要动力。

常见问题

为什么国内安全服务采购占比远低于全球?

国内网安市场长期以硬件产品为主(2021年安全硬件占比49%),主要驱动因素是合规审查,下游客户安全意识相对薄弱。但随行业成熟,安全服务预计将成为发展空间最大的细分赛道。

安全服务厂商的主要成本构成是什么?

人力成本是最大支出,包括安全专家薪酬、应急响应团队维护等。此外,工具与平台(如SIEM/SOAR)的投入也会影响边际成本,但资料未给出具体占比。

从项目制转向订阅制对盈利有何影响?

订阅制(MSSP)前期需要大量投入建设运营中心和安全平台,但后续客户续约率高、生命周期价值稳定。启明星辰的案例表明,随着标准化运营中心模式成熟,前期投入可进入收获期,收入占比持续提升。

延伸阅读