HW行动（由公安部组织的网络安全攻防演练）正将网络安全需求从“合规达标”推向“实战有效”，这直接改变了厂商的成本结构与盈利模式。当前网络安全厂商的成本结构中，安全硬件占比49%、安全服务占29%、安全软件占22%；HW行动对攻防演练、持续监测等实战能力的需求，正推动人力与服务交付成本上升，盈利模式从“卖硬件”向订阅制与安全运营服务转型。
成本结构：硬件为基，服务成本上升
我国网络安全市场以安全硬件为主流，占比达49%，这主要是因为硬件产品通常是合规性产品，配置容易，且不占用用户终端的性能。安全服务产品占比29%，安全软件产品占比22%。
HW行动的核心在于“实战”，要求厂商具备发现、暴露和解决真实安全问题的能力。这意味着单纯交付硬件设备已不足以满足需求，攻防演练、持续监测、应急响应等安全服务需要大量专业人员的投入，人力与服务交付成本随之上升，安全服务在成本结构中的权重正在提升。
盈利模式：从产品交付到安全运营
网络安全行业的下游客户以政府、电信和金融行业为主，三者合计占市场总营收的64%。这些客户受预算体制影响，通常上半年做预算管理、下半年采购付款，导致行业收入呈季节性特征——四季度收入占比约40%。
HW行动使客户对安全厂商的综合实力要求提升，下游正从分散招标转向寻求一体化解决方案。这推动盈利模式发生转变：
- 从一次性硬件销售，转向持续性的安全运营服务；
- 从产品交付，转向订阅制、托管式安全服务，形成更稳定的经常性收入。
这种转型的挑战在于，安全服务高度依赖人力，规模扩张受制于人才供给，同时服务标准化程度较低，对厂商的项目管理能力提出更高要求。此外，收入季节性（四季度占40%）也给厂商的现金流管理带来压力。
常见问题
HW行动对网络安全厂商最直接的影响是什么？
HW行动将安全需求从合规驱动转向实战驱动，厂商需要投入更多资源在攻防演练、持续监测等安全服务上，人力成本和服务交付成本明显上升，单纯销售硬件产品的模式难以为继。
网络安全厂商的盈利模式将如何演变？
盈利模式正从一次性硬件销售，向订阅制、安全运营服务等持续性收入模式转型。HW行动带来的常态化安全运营需求，为这一转型提供了市场驱动力，但服务标准化和人才供给是转型中的主要挑战。
网络安全行业的收入季节性会改变吗？
短期内不会。下游政府、电信、金融客户的预算体制和采购习惯决定了行业收入仍呈现明显的季节性，四季度收入占比约40%。不过随着安全运营服务（订阅制）占比提升，经常性收入有望平滑部分季节性波动。