HW行动是公安部组织的网络安全攻防演练，以全国范围的真实网络目标为对象，重点覆盖关键信息基础设施。在网络安全下游应用场景中，政府、电信、金融三大行业合计占市场总营收的64%，构成需求结构的主体，其中政府占29%、电信占21%、金融占14%，其后依次为能源（10%）、医疗（6%）、教育（6%）等，整体呈多元化分布。

三大主力行业的需求特征

政府行业（29%） 是网络安全最大的下游客户，其需求以合规驱动为核心。随着《网络安全法》《数据安全法》等法规密集落地，政府端的安全建设从被动应对转向主动防御，重点关注等保合规、数据安全与关键信息基础设施防护。政府客户受预算体制影响，通常在上半年做预算管理、下半年集中采购，收入确认呈现明显的季节性特征。

电信行业（21%） 作为关键信息基础设施的承载者，其安全需求侧重于基础设施防护与网络可用性保障。运营商网络规模庞大、暴露面广，在HW行动等实战演练中往往是重点攻击目标，因此对安全硬件设备、流量监测与边界防护产品的需求较为刚性。

金融行业（14%） 的安全需求聚焦交易安全与隐私保护。金融数据敏感度高、业务连续性要求严格，随着《个人信息保护法》等法规实施，金融机构在数据安全、风险审计与零信任架构方面的投入持续增加。

需求结构背后的行业逻辑

从产品形态看，安全硬件是市场主流选择，占49%，其后是安全服务（29%）和安全软件（22%），反映出合规性产品配置容易、不占用终端性能的特点。从竞争格局看，市场较为分散，CR10合计市占率约46.8%，但受网络攻击模式多元化影响，下游客户正从分散招标转向头部厂商的一体化解决方案，集中度呈上升趋势。

常见问题

为什么政府是网络安全最大的下游客户？

政府占网络安全市场总营收的29%，是单一最大行业客户。一方面因为政府掌握大量敏感数据，是网络攻击的重点目标；另一方面，近年来密集出台的网络安全法律法规以强制性方式督促政府端持续投入安全建设，合规需求与实际安全需求形成双重驱动。

HW行动对网络安全行业意味着什么？

HW行动不仅验证了网络安全行业的合规驱动属性，更证明了实际安全需求的存在。它以真实网络目标为对象的实战攻击活动，旨在发现、暴露和解决安全问题，促使政府、电信、金融等重点行业从“形式合规”转向“实效防护”，直接拉动下游安全产品与服务的采购需求。

除政府、电信、金融外，哪些行业也在增长？

能源（10%）、医疗（6%）、教育（6%）构成第二梯队，军工占3%，其他行业合计11%。其中工业互联网、车联网等新兴场景的安全需求正在拓宽安全边界，相关标准体系建设指南的发布预示着这些垂直场景的安全需求将逐步释放。