HW行动重塑安全服务定价体系，网络安全商业模式与价值分配如何重构？

HW行动（由公安部组织的网络安全攻防演练）正在将网络安全行业从“合规采购”推向“实战需求”驱动，这一转变直接重塑了安全服务的定价体系与产业链的价值分配格局。核心变化在于：价值重心正从“卖硬件盒子”向“卖服务能力”迁移，安全服务在产业链中的话语权显著提升，而头部厂商因具备一体化解决方案能力，在价值分配中占据更有利位置。

从“合规采购”到“实战需求”：价值分配的重构

HW行动的本质是以真实网络目标为对象的实战攻击活动，其意义在于证明网络安全行业不仅是合规驱动，更是实际安全需求驱动。这种“实战化”检验改变了甲方的采购逻辑：过去安全硬件是市场主流（2021年占中国网络安全市场49%），因为硬件是合规性产品、配置容易；但HW行动暴露了“有设备无效果”的问题，促使客户从单纯采购产品转向采购持续运营的安全能力。

这一变化直接反映在产业链价值分配上。安全服务产品占比已达29%，成为仅次于安全硬件的第二大市场，且随着攻防演练常态化，重保服务、驻场服务等新业态的价值被重新评估。下游客户（政府、电信、金融合计占市场总营收64%）正在摆脱分散招标模式，转向头部厂商寻求一体化解决方案，这加速了市场集中度提升——头部企业的收入增速已高于行业平均。

定价模式创新：从“卖产品”到“卖效果”

HW行动催生的实战需求，正在倒逼安全服务定价模式从传统的“产品采购+维保”向更多元的方向演进。当前行业呈现三种定价逻辑的探索：

其中，与HW行动直接相关的重保服务已形成“按次+驻场”的成熟模式，即在演练期间按项目周期配置安全团队，按次计费。这种模式将安全从“一次性采购”变为“持续投入”，也使服务商从“交付产品”转向“交付结果”。不过，效果付费模式目前仍处于探索阶段，其大规模应用需要更成熟的量化评估体系支撑，建议以行业后续实践验证为准。

常见问题

HW行动为什么能改变安全服务的定价逻辑？

因为HW行动以实战攻防检验安全能力，使客户意识到“买了设备不等于安全”，从而愿意为持续的安全运营服务付费。这推动了价值从硬件向服务转移，服务占比提升至29%，且重保、驻场等按次/按需服务模式逐渐成熟。

价值分配格局变化对哪类厂商最有利？

对具备一体化解决方案能力的头部厂商最有利。因为客户正从分散招标转向寻求整体服务，2021年CR10市占率已达46.8%且集中度持续提升，头部厂商在获取高价值服务订单时更具优势。

订阅制与效果付费模式现在成熟吗？

订阅制已在安全运营服务中逐步落地，而效果付费仍处于探索阶段。当前最成熟的是与HW行动直接相关的按次重保服务，效果付费的规模化应用仍需依赖更完善的评估标准与行业实践积累。