国内企业安全服务采购率远低于全球水平,但政策法规正成为推动安全服务渗透率提升的核心驱动力。根据Cisco统计数据,全球范围内90%以上企业和政府机构都采购各类安全服务,完全不采购的仅占6%;而国内网安市场长期以安全硬件为主(2017年硬件占比48.1%,安全服务仅13.8%),安全服务渗透率存在一倍多的提升空间。等保2.0、数据安全法、关基保护条例等政策通过强制合规要求,直接拉动安全评估、渗透测试、数据安全咨询及托管安全服务(MSS)等需求,驱动企业从“买硬件”转向“买服务”。
政策如何拉动安全服务需求
等保2.0:强制安全评估与渗透测试
等保2.0明确要求企业定期开展安全评估、渗透测试等合规动作,这类技术性服务属于安全咨询范畴。过去企业为应付审查可能只采购硬件,但等保2.0的持续合规要求,使得定期安全评估和渗透测试成为刚性支出,直接拉动安全服务采购。
数据安全法:催生数据安全评估与咨询
数据安全法规定了数据处理者的安全保护义务,企业需对数据全生命周期进行合规管理。这催生了数据安全评估、隐私影响评估、合规咨询等新服务需求,安全服务商因此获得增量市场。
关键信息基础设施保护条例:利好MSS模式
《关键信息基础设施安全保护条例》要求关基运营者定期进行安全检测与风险评估。这种持续性的安全监控需求,恰好与托管安全服务(MSS)模式高度匹配——由第三方安全服务商通过远程安全运营中心,提供事件监控、分析、预警、响应等持续服务。以启明星辰为代表的厂商,已通过“城市安全运营中心”模式在全国超100个城市布局,服务政府、关基等客户。
全球对比与国内市场影响
全球安全服务市场以MSS为主导(占44.4%),而国内安全服务占比持续提升——2021年国内安全服务市场规模约28.6亿美元,占网安总市场比例从2017年的13.8%升至29%。政策执行力度是决定国内安全服务渗透率能否对标欧美市场的关键:强制合规驱动下,安全服务正从“可选”变为“必选”。
常见问题
什么是托管安全服务(MSS)?
MSS是指由第三方安全服务商,通过远程安全运营中心,向客户交付持续性的安全服务,包括事件监控、分析、预警、响应等。在国内,启明星辰是MSS市场龙头。
安全咨询主要包含哪些服务?
安全咨询涵盖安全战略规划、安全架构设计,以及技术类服务如渗透测试、漏洞评估等。奇安信是国内安全咨询市场的领先厂商,以攻防技术为核心提供威胁检测与响应服务。
国内安全服务市场的主要参与者有哪些?
国内安全服务市场由专业安全厂商主导,启明星辰在MSS领域领先(2021年占12.4%),奇安信在安全咨询领域领先(占7.5%),此外还有天融信、绿盟科技、安恒信息、深信服等重要参与者。