全球安全服务市场中，托管安全服务（MSS）占比44.4%，是份额最大的细分赛道；而国内2021年安全服务市场规模约28.6亿美元，主要由MSS和安全咨询构成，价值分配正从单一项目制向持续运营模式迁移，启明星辰与奇安信分别代表了两种不同的价值获取路径。
全球与国内的结构差异
根据IDC统计，全球安全服务市场以MSS为主导（44.4%），其次是安全集成（33.7%）和安全咨询（21.9%）。国内市场的演进路径不同：起步阶段以安全硬件铺设为主，安全服务占比偏低，但随着产业成熟，安全服务正成为国内网安市场中发展空间最大的细分赛道。2021年国内安全服务市场规模约28.6亿美元，市场结构主要划分为MSS与安全咨询两部分。
两种价值分配路径
启明星辰作为国内MSS市场的重要参与者，探索出更适应本土市场的城市安全运营中心模式。2017年12月在成都落地全国首个城市安全运营中心，服务主体以政府机关、监管部门和关键信息基础设施为主，实现网络安全、业务安全和数据安全三位一体。截至2021年底，该模式已在全国100多个城市建立运营中心，将传统单一项目制服务升级为持续运营的长期契约模式，重新分配了产业链各环节的价值——其安全运营与服务收入占比从2017年的17%提升至2021年的30%。
奇安信则凭借安全咨询与攻防服务的专业壁垒，以攻防技术为核心，聚焦威胁检测与响应，在云端安全大数据支撑下提供覆盖全周期的安全保障服务。其价值获取方式体现为技术人才密集型服务：截至2021年底拥有3263名技术支持和安全服务人员，建立了覆盖全国的应急响应与安全服务团队，形成较强的技术人才壁垒。
两种路径的差异在于：城市安全运营中心模式通过规模化、标准化运营实现价值沉淀，而安全咨询模式则依靠专业能力和实战经验获取溢价。
常见问题
为什么MSS在国内的价值分配中越来越重要？
MSS由第三方通过远程安全运营中心向客户交付持续性的安全服务，包括事件监控、分析、预警、响应等。随着国内网安基础设施逐步完善，用户从“买硬件”转向“买能力”，MSS的持续订阅属性使其成为价值分配中增长最快的环节。
城市安全运营中心如何改变价值分配？
它将过去一次性交付的安全项目，转变为长期、持续的运营服务契约，服务对象从单一企业扩展至政府、监管及关基客户，使安全厂商的价值获取从“项目制”变为“订阅制”，并推动安全、业务、数据三类安全需求的融合交付。
安全咨询模式的价值壁垒在哪里？
安全咨询涵盖战略规划、架构设计及渗透测试、漏洞评估等技术服务，高度依赖专业人员的实战经验。奇安信以攻防技术为核心，通过云端大数据支撑和覆盖全国的响应团队，形成较难复制的技术人才壁垒，从而在价值分配中占据高端环节。