将中国HW行动与国际知名攻防演习对标，中国网络安全产业正处于“规模快速扩张、投入强度偏低、集中度逐步提升”的全球坐标之中。从市场规模看，中国是全球增速最快的网络安全市场之一，IDC预测到2026年中国网络安全市场规模将达到318.6亿美元，五年复合增速接近全球增速的两倍；但从投入强度看，中国网络安全支出占IT总预算的比例仅为全球平均水平的一半，更远低于美国白宫网络安全支出占IT总预算的比例。HW行动作为公安部组织的实战化攻防演练，正推动中国网络安全从“合规驱动”向“实际安全需求驱动”转变，加速产业升级。

投入强度与市场规模的全球坐标

从投入强度看，中国网络安全支出与全球平均水平存在明显差距。根据IDC统计的数据，2020年全球网络安全市场占信息市场的比重约为3.74%，而中国网络安全支出占比仅为1.87%，只有全球平均水平的一半。与欧美发达国家对比差距更为显著，以美国白宫公布的2021财年预算为例，网络安全领域总预算占IT总预算的20.39%，中美网络安全投入比重相差十倍。

但从增长潜力看，中国市场具备显著的追赶动能。IDC预测，到2026年中国网络安全市场规模将达到318.6亿美元，五年复合增速约为21.2%，接近全球增速（五年复合增速11.3%）的两倍。这意味着中国正成为全球网络安全市场增长的重要引擎。

HW行动：实战化演练推动产业升级

HW行动是由公安部组织的网络安全攻防演练，以全国范围真实网络目标为对象的实战攻击活动，旨在发现、暴露和解决安全问题。其意义在于证明网络安全行业不仅仅是合规驱动，更是实际安全需求驱动。

这一机制对标国际知名的Locked Shields等攻防演习，但具有鲜明的中国特色——由国家部委直接组织，覆盖全国范围的真实网络目标。HW行动的持续开展，推动下游客户对网安厂商的综合实力要求不断提升，促使招标模式从分散招标逐步转向头部厂商的一体化解决方案。同时，头部厂商不断加码研发并加速产业并购，产品线日趋全面，市场集中度整体呈上升趋势。

竞争格局：集中度提升中的产业梯队

当前中国网络安全市场格局较为分散，2021年CR10合计市占率为46.8%。造成分散的原因有两方面：一是行业细分程度高，产品线分散，赛道壁垒阻碍了“胜者全得”的趋势；二是下游客户多采用分散招标，入围厂商难以提供整体服务。但这两大因素正在发生变化，头部企业收入增速更高，市场集中度呈上升趋势。

从产业链结构看，中国网络安全市场以安全硬件为主流，2021年安全硬件产品占比49%，其后是安全服务产品（29%）和安全软件产品（22%）。下游客户以政府、电信和金融行业为主，三者合计占市场总营收的64%。

常见问题

HW行动与Locked Shields有何异同？

两者都是实战化的网络攻防演练，但组织方式不同。Locked Shields由北约合作网络防御卓越中心组织，是国际知名的网络防御演习；HW行动则是由中国公安部组织的全国范围攻防演练，以真实网络目标为对象，更具行政强制力和实战检验色彩。

中国网络安全市场增速为何高于全球？

主要驱动力来自合规政策加码与安全需求升级。中国已初步构建完成网络安全领域的基础法规架构，包括《网络安全法》《数据安全法》等系列法律法规，通过强制手段促进网络安全产品架构升级和应用场景丰富，推动产业进入发展的黄金期。

中国网络安全厂商的竞争格局如何演变？

市场正从分散走向集中。以往受细分赛道壁垒和分散招标影响，行业小公司林立；但随头部厂商加码研发、加速并购，以及下游客户转向一体化解决方案，头部企业收入增速更高，CR1、CR4、CR8等集中度指标均呈上升趋势，产业梯队正在形成。