根据IDC数据，2021年中国MSS（托管安全服务）市场中，启明星辰以12.4%的份额位居第一，奇安信以9.8%的份额位居第二，安恒信息（8.3%）、深信服（7.8%）、绿盟科技（7.7%）紧随其后，其余厂商合计占54.1%。整体来看，国内MSS市场集中度仍偏低，头部五家厂商合计份额不足一半，市场呈现“多强并立”的分散竞争格局。
竞争格局：龙头领先但集中度偏低
从IDC公布的2021年MSS竞争格局数据来看，启明星辰和奇安信虽然分列前两位，但领先优势并不悬殊。前五名厂商份额差距均在5个百分点以内，且“其他”类别合计占比超过一半，说明大量中小型安全厂商和区域服务商仍在市场中占据重要位置。
| 厂商 | 2021年MSS市场份额 |
|---|---|
| 启明星辰 | 12.4% |
| 奇安信 | 9.8% |
| 安恒信息 | 8.3% |
| 深信服 | 7.8% |
| 绿盟科技 | 7.7% |
| 其他 | 54.1% |
行业集中度偏低的原因，与MSS业务的区域服务属性密切相关。MSS强调本地化交付和持续运营，需要服务商在客户所在地建立运营团队和响应能力，这天然限制了单一厂商的全国性扩张速度，也为区域性厂商保留了生存空间。
头部厂商的差异化定位
启明星辰作为国内MSS市场龙头，探索出了更适应本土市场的“城市安全运营中心”模式。2017年12月在成都落地全国首个城市安全运营中心后，该业务于2018年升级为战略级业务，截至2021年底已在全国100多个城市建立运营中心，服务主体以政府机关、监管部门和关键信息基础设施为主。随着标准化运营模式在部分省市形成规模效应，其安全服务业务收入占比从2017年的16.88%提升至2021年的32.65%，增速显著高于安全产品业务。
奇安信则以攻防技术为核心，聚焦威胁检测与响应，提供咨询规划、威胁检测、攻防演习等实战化服务，在云端安全大数据支撑下为客户提供全周期安全保障。截至2021年底，公司拥有3263名技术支持和安全服务人员，建立了覆盖全国的应急响应和安全服务团队，在政企客户出现应急响应、重大安保和攻防演练需求时能够实时响应，形成了较强的技术人才壁垒。
常见问题
MSS与安全咨询有什么区别？
MSS（托管安全服务）指由第三方安全服务商通过远程安全运营中心，向客户持续交付事件监控、分析、预警、响应等服务；安全咨询则涵盖安全战略规划、架构设计、渗透测试、漏洞评估等内容。根据IDC数据，全球安全服务市场中MSS占比最大，达44.4%。
为什么国内MSS市场集中度低于安全硬件市场？
MSS是典型的本地化运营服务，要求服务商在客户所在地建立运营团队，服务半径有限，难以像硬件产品那样快速全国铺开。同时国内网安市场长期以合规驱动的硬件采购为主，安全服务市场仍处于成长早期，格局尚未固化。
安全服务在国内网安市场中处于什么地位？
2021年国内网络安全市场中，安全硬件产品占比约49%，安全服务产品占比约29%，安全软件产品占比约22%。对比全球市场安全服务64.4%的占比，国内安全服务渗透率仍有较大提升空间，安全服务被认为是国内网安行业中发展空间最大的细分赛道。