HW行动是由公安部组织的网络安全攻防演练，以真实网络目标为对象开展实战攻击，旨在发现、暴露和解决安全问题。从产业链视角看，上游基础软硬件提供底层支撑，中游安全产品与服务是攻防演练的直接检验对象，下游政府、电信、金融等客户则是演练的主要防守方，三个环节围绕实战化检验形成明确分工。

产业链上中下游的分工

上游：基础软硬件是安全能力的底座。 产业链上游是设备和系统，核心是芯片、操作系统等基础软硬件。HW行动的实战攻防会暴露底层平台的漏洞与隐患，倒逼上游在安全可控方面持续加强，为整条产业链提供更可靠的基础环境。

中游：安全产品与服务是攻防演练的“主战场”。 中游是网络安全产品和服务，产品线众多，可分为安全硬件、安全软件、安全服务三大类。在我国网络安全市场中，安全硬件是主流选择，占比约49%，其后依次是安全服务（约29%）和安全软件（约22%）。HW行动检验的正是这些产品与服务的真实防护能力——设备能否挡住攻击、服务能否快速响应处置，都在实战中得到验证。

下游：重点行业客户是演练的“防守方”。 产业链下游以政府、电信和金融行业为主，三者合计占市场总营收的64%，其中政府约29%、电信约21%、金融约14%。这些客户是HW行动中攻防演练的主要目标对象，其安全建设需求直接拉动中游产品与服务的采购和升级。

各环节如何协作

HW行动的价值在于把合规要求转化为实战检验。下游客户在演练中暴露的防护短板，转化为对中游安全硬件、软件和服务的具体需求；中游厂商在攻防对抗中积累的经验，又反馈到上游基础软硬件的安全设计中。三个环节形成“需求—产品—底座”的闭环，共同推动网络安全从“被动合规”走向“主动防御”。

常见问题

HW行动属于合规驱动还是需求驱动？

HW行动是一场由公安部组织的网络安全攻防演练，针对全国范围真实网络目标开展实战攻击。它的意义在于证明网络安全行业不仅是合规驱动，更是实际安全需求驱动——演练暴露的真实问题，会直接转化为客户的采购需求。

中游三大类产品中，为什么安全硬件占比最高？

安全硬件产品通常是合规性产品，配置容易，且不占用用户终端的性能，因此在中国的网络安全市场中成为主流选择，占比约49%，高于安全服务和安全软件。

下游客户采购有什么特点？

政府、电信、金融等下游客户受预算体制和采购习惯影响，通常在上半年进行预算管理和采购计划制定，下半年进行采购和付款，导致网络安全公司的收入呈现季节性特征，四季度收入占比较高。