国内网络安全市场正从“安全硬件主导”向“安全服务主导”转型，MSS（托管安全服务）国产替代与自主可控的路径，核心在于本土厂商凭借贴近市场的模式创新（如城市安全运营中心）占据主导份额，而非依赖硬件替换。在MSS这一细分赛道，启明星辰、奇安信、安恒信息等国产厂商已占据主要市场份额，自主可控程度高，且探索出了领先的本土化服务模式。
市场结构差异：硬件主导与全球服务主导的错位
对比国内外市场结构可以发现显著差异。2017年，国内网络安全市场以安全硬件为主，占比高达48.1%，安全服务仅占13.8%；而同期全球市场以安全服务为主导，占比达64.4%，安全硬件仅占9.4%。这种差异源于国内网安行业起步较晚、基础设施尚在铺设阶段，市场导向以合规审查为主。
不过，随着行业走向成熟，安全服务正成为国内网安市场中发展空间最大的细分赛道。对标全球市场，安全服务渗透率仍有较大提升空间，这也是MSS国产替代的底层逻辑。
本土厂商主导MSS市场格局
国内安全服务市场主要由专业安全厂商主导。在MSS细分市场，启明星辰以12.4%的份额位居第一，奇安信（9.8%）、安恒信息（8.3%）、深信服（7.8%）、绿盟科技（7.7%）紧随其后，头部玩家全部为本土厂商，自主可控程度高。相比之下，安全咨询与运维市场由奇安信以7.5%的份额领跑，天融信、启明星辰、绿盟科技分列其后。
城市安全运营中心：本土创新模式替代效应明显
启明星辰是国内MSS市场的龙头，其探索出的城市安全运营中心模式，是国产替代路径中极具代表性的本土创新。2017年12月，公司在成都落地全国首个城市安全运营中心，服务政府机关、监管部门及关键信息基础设施，实现网络安全、业务安全与数据安全的一体化。此后该模式快速复制，截至2021年底已在全国100多个城市建立运营中心，并形成规模效应。
这一模式以远程安全运营中心向客户交付持续性的安全服务，涵盖事件监控、分析、预警、响应等，本质上是以服务模式创新替代了传统硬件堆砌的防护思路，也为国际厂商进入国内市场设置了较高的本地化壁垒。启明星辰安全服务收入占比已从2017年的16.88%提升至2021年的32.65%，成为业绩增长的重要动力。
常见问题
MSS国产替代的自主可控体现在哪些方面？
主要体现在两个层面：一是市场份额层面，国内MSS市场头部厂商全部为本土企业，启明星辰、奇安信、安恒信息等合计占据可观份额，供应链与数据均在国内闭环；二是模式层面，城市安全运营中心这类本土创新模式，更适配国内政企客户的安全需求与服务习惯，形成了对国际厂商的替代效应。
为什么安全服务是网安行业的制高点？
安全工具只是构建安全能力的基础，要发挥其最大价值，还需在安全团队、策略与体系上持续投入，而大多数用户安全能力与预算不足，需依赖专业安全服务厂商。全球范围内90%以上的企业和政府机构都会采购安全服务，且安全能力越强的企业，安全服务预算占比往往越高，因此安全服务是行业长期成长空间最大的细分赛道。
国内安全服务市场与国际市场的结构差异会持续吗？
差异正在收敛。国内安全服务占比已从2017年的13.8%提升至2021年的29%（安全硬件占比同期为49%），虽然仍以硬件为主，但服务占比提升趋势明显。对标全球安全服务64.4%的占比，国内安全服务渗透率仍有约一倍提升空间，结构转型是确定性方向。