全球网络安全服务渗透率已接近饱和：全球范围内90%以上的企业和政府机构都会采购各类安全服务，完全不采购的仅占6%。而国内网安市场仍以安全硬件为主，2021年安全服务占比约29%（IDC数据），对标全球市场64.4%的安全服务占比，渗透率存在一倍以上的提升空间。供需两端——合规刚需、安全意识提升与安全团队能力不足——正在共同推动国内安全服务渗透率的加速提升，其节奏将由“合规驱动硬件铺设”逐步切换至“能力驱动服务采购”。
需求端：从“买设备”到“买能力”的切换
国内网安市场长期以安全硬件为主导，2021年安全硬件产品占比约49%，安全服务仅占29%（IDC、华经产业研究院数据）。这背后的核心原因是国内网安行业早期以应付合规和审查为导向，下游客户安全意识相对薄弱。
但这一结构正在发生变化。 安全工具只是构建安全能力的基础，要发挥其最大价值，还需要在安全团队、安全策略和安全体系上持续投入。大多数用户的安全能力和预算都不足，因此需要通过专业安全服务厂商来加强安全体系建设。随着产业走向成熟，安全服务将成为国内网安市场中发展空间最大的细分赛道——这是用户安全能力提升的必然选择。
值得注意的一个正向循环是：对安全越重视、安全能力越强的企业用户，其安全服务的预算占比往往也越高，这意味着服务渗透率的提升会自我强化。
供给端：服务模式成熟与人才壁垒
国内安全服务市场主要由MSS（托管安全服务）和安全咨询构成。从竞争格局看，专业安全厂商占据主导地位——2021年安全服务咨询和运维市场中，奇安信以7.5%的份额领先；MSS市场中启明星辰以12.4%的份额位居首位。
供给端的成熟体现在两个方向：
- 启明星辰探索出适应本土市场的城市安全运营中心模式，自2017年落地首个中心后迅速拓展，截至2021年底已在全国100多个城市建立运营中心。其安全服务业务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务，标准化运营模式已进入收获期。
- 奇安信以攻防技术为核心，聚焦威胁检测与响应，提供咨询规划、威胁检测、攻防演习等实战化服务。截至2021年底拥有3263名技术支持和安全服务人员，建立了覆盖全国的应急响应团队，形成较强的技术人才壁垒。
供需节奏判断
安全服务渗透率的提升不会一蹴而就，其节奏大致呈现三个阶段：
| 阶段 | 特征 | 驱动因素 |
|---|---|---|
| 硬件铺设期 | 安全硬件占比高，服务占比低 | 合规审查驱动的基础设施建设 |
| 服务导入期 | 安全服务需求快速释放，MSS与安全咨询增速加快 | 安全意识提升、安全团队不足、合规要求细化 |
| 服务成熟期 | 安全服务成为市场主导，渗透率对标全球水平 | 标准化运营模式成熟、服务规模效应显现 |
当前国内正处于从第一阶段向第二阶段过渡的关键时期。全球市场中“对安全越重视，安全服务预算占比越高”的规律同样适用于国内——随着下游客户从“被动合规”转向“主动防御”，安全服务渗透率的提升具备持续动力。
常见问题
为什么不采购安全服务的企业占比从21%降到了6%？
根据Cisco的统计数据，全球完全不采购安全服务的企业占比已从2014年的21%逐年下降至2017年的6%，而采购咨询、监控、应急响应等各类服务的企业比例均呈上升趋势。这说明安全服务采购已成为全球企业的普遍行为，也为国内渗透率的提升提供了参照路径。
国内安全服务渗透率提升空间有多大？
2021年国内网络安全市场中安全服务占比约29%（IDC数据），而全球市场中安全服务占比达64.4%，两者存在一倍以上的差距。在网安行业整体增长的基础上，安全服务的渗透率还有一倍多的提升空间——这是安全服务被视为网安行业制高点的重要原因。
安全服务市场的主要参与者有哪些？
国内安全服务市场由专业安全厂商主导：MSS市场以启明星辰为龙头（2021年份额12.4%），安全咨询市场以奇安信为首（2021年份额7.5%），此外天融信、绿盟科技、安恒信息、深信服等也是重要参与者。市场集中度整体不高，头部厂商正通过标准化运营和人才团队建设巩固优势。