全球MSS（托管安全服务）占全球安全服务市场的44.4%（IDC数据），是安全服务中规模最大的细分赛道。这一商业模式的核心价值在于，将安全能力从“卖产品”转向“卖服务”：厂商通过远程安全运营中心向客户持续交付事件监控、分析、预警与响应能力，客户则从一次性采购硬件转向按周期订阅服务，由此重塑了产业链各环节的价值分配。

MSS模式如何改变产业价值分配

传统安全市场以硬件销售为主，价值集中在产品交付环节；而MSS模式将价值重心转移到持续运营上。对客户而言，采购的不再是冷冰冰的设备，而是可衡量的安全能力；对厂商而言，收入结构从项目制的一次性收入，转变为订阅制的持续性收入，具备更强的可预测性。

这种转变也改变了产业链内部的利润分配逻辑。硬件集成商在整体方案中的话语权相对弱化，而掌握安全运营中心和数据分析能力的专业安全厂商，成为价值链的核心环节。在全球范围内，安全服务占比已达64.4%（2017年数据），而国内该比例仅为13.8%（2017年），渗透率差距意味着国内MSS市场仍有较大的结构性成长空间。

启明星辰的城市安全运营中心模式

在国内MSS市场，启明星辰以12.4%的份额居于领先位置。公司探索出适应本土市场的城市安全运营中心模式：2017年12月在成都落地首个运营中心，服务对象以政府机关、监管部门及关键信息基础设施为主，并于2018年将其上升为战略级业务。

这一模式带有明显的重资产、重投入特征——截至2021年底，启明星辰已在全国100多个城市建立运营中心。前期需要大量资本开支铺设场地与团队，但当标准化运营模式成熟后，边际成本随覆盖城市数量增加而递减，规模效应开始显现。数据佐证了这一转变：公司安全运营与服务业务收入占比从2017年的17%提升至2021年的30%，成为业绩增长的重要动力。

常见问题

MSS与传统的安全硬件采购有何本质区别？

MSS是服务订阅制，由第三方通过远程安全运营中心持续交付监控、预警、响应等能力；传统硬件采购是项目制，交付即结束。前者强调持续运营与能力提升，后者侧重产品部署。

为什么国内MSS市场相比全球仍有差距？

国内网安市场长期以合规驱动的硬件采购为主，安全服务起步较晚。但参考全球市场安全服务64.4%的占比（2017年），国内安全服务渗透率仍有提升空间，MSS作为其中最大的细分赛道，被视作行业发展的制高点。

城市安全运营中心模式的规模效应如何体现？

前期需大量投入建设运营中心，但当覆盖城市达到一定数量后，标准化流程、云端安全大数据和专家团队可跨区域复用，摊薄单城市成本。启明星辰的运营中心数量从2017年的1个增长至2021年的119个，业务收入占比同步提升，即为规模化进程的体现。