HW行动的实战攻防演练，正在成为检验网络安全自主可控成色的“试金石”。国产安全产品能否在真实对抗中扛住攻击、暴露短板并快速迭代，直接决定了网络安全国产替代与自主可控的推进深度。 从趋势看，国产替代正从“合规驱动”转向“实战与合规双轮驱动”，信创底座为替代提供底层支撑，而HW行动则持续反哺产品迭代。

HW行动：自主可控的实战检验场

HW行动是由公安部组织的网络安全攻防演练，针对全国范围的真实网络目标开展实战攻击活动，旨在发现、暴露和解决安全问题。其意义在于证明网安行业不仅是合规驱动，更是实际安全需求驱动。

对国产安全厂商而言，HW行动是一场高强度的“压力测试”。国产安全产品在真实攻防中的表现，直接暴露了其在检测能力、响应速度、协同防御等方面的短板。这种实战检验比任何实验室测试都更能反映自主可控的成色——只有经得起实战对抗的产品，才能真正支撑起关键信息基础设施的安全底座。

信创底座：国产替代的底层支撑

网络安全国产替代并非孤立进程，而是信创产业整体推进的重要一环。信创基础软硬件（如操作系统、芯片、数据库）是网络安全产品和服务的上游核心，其自主可控程度直接决定了安全产品能否实现从底层到应用层的全栈可控。

当前，国内网络安全市场仍以安全硬件为主流，2021年占比49%，安全服务与安全软件分别占29%和22%。下游客户以政府、电信和金融行业为主，三者合计占市场总营收的64%。随着信创产业景气度回升，网络安全作为信创的重要一环，有望获得持续的需求拉动，国产替代的底层支撑正在逐步夯实。

实战反哺：从攻防漏洞到产品迭代

HW行动的价值不仅在于“发现问题”，更在于“推动改进”。通过实战演练暴露的攻防漏洞，能够直接转化为国产安全产品的迭代方向，形成“实战—反馈—升级”的良性循环。

值得注意的是，国内网络安全市场格局较为分散，2021年CR10合计市占率仅46.8%。但随着头部厂商不断加码研发并加速产业并购，产品线日益全面；同时，下游客户受网络攻击模式多元化的影响，正从分散招标转向寻求一体化解决方案，市场集中度呈上升趋势。这种格局变化有利于头部国产厂商集中资源，将HW行动中积累的实战经验快速转化为产品竞争力。

常见问题

网络安全国产替代的最大短板是什么？

主要短板在于实战验证不足与市场格局分散。国产安全产品需要通过HW行动等真实攻防演练持续检验和迭代，同时行业CR10仅46.8%的分散格局也制约了整体解决方案能力的提升。

自主可控推进的突破口在哪里？

突破口在于“实战反哺”与“信创协同”双轮驱动。一方面以HW行动暴露的问题倒逼产品迭代，另一方面依托信创基础软硬件的国产化进程，实现从底层到应用层的全栈自主可控。

下游客户对国产安全产品的态度有何变化？

下游客户正从分散招标转向寻求一体化解决方案，对厂商的综合实力要求明显提升。政府、电信、金融三大行业合计占市场总营收的64%，这些关键行业的采购偏好变化对国产替代进程具有重要引导作用。