MSS（托管安全服务）占全球安全服务市场的44.4%，是其中份额最大的细分赛道。国内网络安全厂商在这一领域的商业模式，正从以硬件销售为主的一次性买卖，转向以持续服务订阅为核心的价值分配体系，启明星辰以12.4%的份额位居国内MSS市场第一，其探索的城市安全运营中心模式是这一转型的典型样本。
从卖硬件到卖服务：商业模式的本质切换
传统网安商业模式以销售安全硬件为主，收入在设备交付时一次性确认。而MSS模式下，厂商通过远程安全运营中心，向客户持续交付事件监控、分析、预警、响应等服务，收入变为持续性、可复利的订阅制。这一转变直接反映在厂商的收入结构上：启明星辰的安全运营与服务收入占比从2017年的16.88%提升至2021年的32.65%，增速显著高于安全产品业务，已成为业绩增长的重要动力。
城市安全运营中心：价值分配的重构
启明星辰2017年12月在成都落地全国首个城市安全运营中心，2018年将其上升为战略级业务，截至2021年底已在全国100多个城市完成布局。该模式以政府机关、监管部门及关键信息基础设施为主要服务对象，实现网络安全、业务安全与数据安全的统一交付。
在价值分配上，这一模式带来了三方关系的重构：
| 参与方 | 价值获取方式 |
|---|---|
| 厂商 | 从一次性硬件销售转向持续性服务收入，标准化运营形成规模效应，前期投入进入收获期 |
| 客户 | 无需自建高成本安全团队，以订阅方式获得专业、持续的安全运营能力 |
| 渠道商 | 从单纯的产品分销角色，转向本地化服务交付与运维的深度参与者 |
标准化运营中心的复利效应在于：一旦某个城市的运营模式跑通，复制到新城市时边际成本递减，而服务续费带来稳定的经常性收入，这正是MSS区别于硬件销售的核心商业特征。
常见问题
MSS与传统的安全硬件销售有何本质区别？
MSS是持续性服务订阅模式，厂商通过远程安全运营中心持续交付监控、分析、响应等服务，收入具有经常性和复利特征；而硬件销售是一次性买卖，收入在交付时确认，缺乏持续的服务粘性。
为什么说安全服务是网安行业的制高点？
安全工具只是构建安全能力的基础，还需要专业团队和持续运营才能发挥价值，而大多数用户的安全能力与预算不足，需要依赖专业安全服务厂商。全球范围内90%以上的企业和政府机构都会采购各类安全服务，完全不采购的仅占6%，且安全能力越强的用户，安全服务预算占比往往越高。
启明星辰的城市安全运营中心模式有何特点？
该模式将安全服务与区域市场深度绑定，以标准化方式在100多个城市复制落地，服务对象以政府与关键信息基础设施为主。随着标准化运营模式日益成熟，已在部分省市形成规模效应，前期投入开始进入收获期，带动公司安全服务收入占比从2017年的16.88%升至2021年的32.65%。