国内企业安全服务采购意愿整体偏低,但不同下游行业的需求结构差异显著:金融业受强监管驱动,渗透测试、安全评估等服务需求刚性;政府及公共事业以等保合规为主要导向,预算受财政影响较大;制造业工业互联网安全服务需求上升,但采购意愿仍偏低;医疗行业数据安全服务需求增加,但预算有限。 从全球对比看,根据Cisco数据,全球90%以上企业和政府机构都会采购安全服务,完全不采购的仅占6%,而国内安全服务市场占比仍远低于全球水平——2017年全球安全服务占市场64.4%,同期国内仅13.8%,到2021年国内安全服务占比提升至29%,但硬件仍占49%,显示国内仍处于从硬件铺设向服务渗透的转型期。
金融业:监管最严,安全服务需求刚性
金融行业受银保监会、央行等机构严格监管,在渗透测试、安全评估、合规审计等安全咨询服务上需求刚性。这类服务是金融机构满足监管审查、通过等保测评的硬性要求,因此金融业是安全服务渗透率最高的行业之一,也是国内安全服务厂商重点争夺的客户领域。
政府与公共事业:等保合规驱动,预算受财政影响
政府部门和公共事业单位的安全服务采购主要由等保合规驱动,需求集中在安全集成、风险评估和应急响应。但政府预算受地方财政状况影响较大,在财政紧缩期,安全服务采购可能优先保障基础合规项目,而非扩展性服务。启明星辰的“城市安全运营中心”模式正是以政府机关、监管部门及关键信息基础设施为主要服务对象,截至2021年底已在全国超100个城市建立运营中心,其安全运营与服务收入占比从2017年的16.88%提升至2021年的32.65%。
制造业与医疗行业:需求上升但采购意愿偏低
制造业在工业互联网和数字化转型推动下,对工控安全、工业防火墙及工业安全监测等服务的需求上升,但整体采购意愿仍偏低,主要受制于预算分配偏向硬件和传统IT投入。医疗行业因电子病历、远程医疗等数据流通场景增多,数据安全服务需求增加,但医院预算有限,安全服务往往以基础合规项目为主,渗透率低于金融和政府行业。这两个行业是未来提升国内安全服务整体采购率的关键突破口——若其采购意愿从“应付合规”转向“主动提升安全能力”,将显著拉动安全服务渗透率。
常见问题
国内安全服务市场的主要厂商有哪些?
国内安全服务市场主要由专业安全厂商主导,其中启明星辰在托管安全服务(MSS)领域市占率领先(2021年MSS市场占比12.4%),奇安信在安全咨询领域优势明显(2021年安全服务咨询和运维市场占比7.5%)。其他重要参与者包括天融信、绿盟科技、安恒信息、深信服等。
安全服务主要包含哪些类型?
安全服务主要分为三大类:安全咨询(包括安全战略规划、渗透测试、漏洞评估等)、托管安全服务(MSS,即通过远程安全运营中心提供持续监测、预警、响应等服务)、安全集成(将安全软硬件组合成完整解决方案)。全球安全服务市场中MSS占比最大,达44.4%。
国内安全服务采购率低的原因是什么?
主要原因包括:国内网安市场长期以应付合规和审查为导向,下游客户安全意识相对薄弱;产业生态尚不成熟,企业更倾向于采购硬件产品而非服务。但随着网安行业逐步成熟,对标全球市场,国内安全服务渗透率还有一倍以上的提升空间。