启明星辰安全服务收入占比从2017年的16.88%提升至2021年的32.65%，其核心盈利模式是从一次性项目制向年度订阅制转型，通过托管安全服务（MSS）提升客户生命周期价值与收入可预测性。启明星辰作为国内MSS市场龙头，探索出城市安全运营中心模式，截至2021年底已在全国建立超过100个城市运营中心，前期投入开始进入收获期。
MSS的成本结构
MSS的成本主要由两部分构成：人力成本与技术平台研发成本。人力成本的核心是安全分析师团队需提供7×24小时持续监控与响应服务；技术平台研发则涉及远程安全运营中心（SOC）的建设与维护。启明星辰通过城市安全运营中心的规模化布局，在部分省市已形成规模效应，从而摊薄单位客户的交付成本。
盈利模式转型
传统安全服务多为一次性项目制（如渗透测试、应急响应），客户付费后服务即结束。而MSS采用年度订阅制，客户按年支付固定费用，获得持续性监控、分析与预警服务。这种模式的优势在于：
- 收入可预测性高：订阅制带来稳定的经常性收入流。
- 客户生命周期价值提升：续约率高的客户长期贡献远高于单次项目。
- 客单价增长空间：随着安全威胁升级，客户可逐步增购更高级别的服务包。
启明星辰的安全服务收入增速远超安全产品业务，正是得益于这种订阅制模式带来的客户粘性与收入持续性。
常见问题
为什么MSS比传统安全产品更有利于厂商？
MSS通过订阅制将一次性买卖转化为长期服务关系，厂商能获得更高的客户终身价值，同时降低获客成本。而安全产品多为单次销售，客户续购周期长。
城市安全运营中心如何降低成本？
通过集中化运营（一个中心同时服务多个客户），以及标准化服务流程，启明星辰在部分省市已实现规模效应，使得单位客户的服务成本显著下降。
MSS与传统安全咨询有何区别？
MSS提供7×24小时持续性监控与响应，客户按年付费；安全咨询通常是短期项目制（如安全规划、渗透测试），按项目收费。MSS的订阅制模式更利于厂商构建稳定收入流。