全球安全服务市场中，MSS（托管安全服务）占比已达44.4%，是份额最大的细分赛道；而国内网络安全市场仍以安全硬件为主（2021年硬件占比约49%），安全服务占比约29%。这种结构差异意味着，国内厂商做MSS并非简单复制海外模式，而是需要探索适合本土的成本结构与盈利路径。启明星辰以“城市安全运营中心”模式给出了一个代表性答案：前期重投入建中心、铺人员，后期靠标准化复制与规模效应进入收获期。
城市安全运营中心：从重资产投入到规模效应
启明星辰作为国内MSS市场的重要参与者（2021年市场份额约12.4%），其核心打法并非纯远程云端交付，而是落地为城市安全运营中心——以城市为单元，向政府机关、监管部门及关键信息基础设施客户提供本地化、持续性的安全运营服务。
这一模式的成本结构呈现典型的先重后轻特征：
| 阶段 | 成本重心 | 状态 |
|---|---|---|
| 前期（单点验证） | 场地、本地团队、平台系统搭建 | 重资产投入期 |
| 中期（快速复制） | 标准化运营流程输出、跨区域人员调配 | 规模化扩张期 |
| 后期（模式成熟） | 边际成本递减、复用已有平台能力 | 收获期 |
从数据看，启明星辰的城市安全运营中心数量从2017年的1个扩张至2021年的119个，安全服务收入占比同期从16.88%提升至32.65%，增速显著快于安全产品业务。标准化运营中心模式成熟后，已在部分省市形成规模效应，前期投入开始进入收获期。
盈利模式的本质：从卖产品到卖持续服务
传统网安厂商以销售硬件产品为主，盈利依赖一次性项目交付；而MSS的盈利逻辑转变为持续性服务订阅——客户为7×24小时的监测、分析、预警、响应能力付费，厂商获得的是可预期的经常性收入。
启明星辰的实践表明，本土化MSS盈利模式的关键在于**“区域密度”**：
- 单个运营中心前期投入高，但同一区域内多个中心可共享平台系统与专家资源，摊薄单位成本；
- 服务对象以政府与关键信息基础设施为主，客户粘性高、续约周期长；
- 随着运营中心数量增加，标准化流程的边际复制成本递减，规模效应得以显现。
这一模式已使安全服务成为启明星辰业绩增长的重要动力，而非单纯的硬件附属品。
常见问题
MSS与安全咨询、安全集成有何区别？
MSS是由第三方服务商通过远程安全运营中心，向客户交付持续性的安全服务，包括事件监控、分析、预警、响应等。安全咨询侧重战略规划、架构设计及渗透测试等专项服务，安全集成则是将各类安全软硬件组合成完整解决方案。三者中，MSS在全球安全服务市场中占比最大（44.4%）。
为什么国内MSS厂商不直接照搬海外模式？
国内网安市场长期以硬件为主，下游客户采购多出于合规需求，安全意识与预算结构均与海外不同。直接照搬纯远程MSS模式难以匹配本土客户对本地化服务、快速响应的需求。启明星辰的城市安全运营中心正是针对这一差异做的本土化探索。
城市安全运营中心的盈利拐点如何判断？
核心观察指标是运营中心数量与安全服务收入占比的同步变化。当标准化模式跑通、区域内的多个中心能够共享平台与人员能力时，边际成本下降，规模效应开始显现。启明星辰从2017年1个中心到2021年119个中心的扩张过程，即体现了这一从投入到收获的演进路径。