全球安全服务市场中，托管安全服务（MSS）占比达 44.4%，而国内安全服务整体占比仅 29%，这一差距恰恰指向了国产替代的核心逻辑：本土厂商正通过“城市安全运营中心”这一本土化模式，在 MSS 赛道实现对海外厂商的差异化替代，其路径并非简单复刻硬件领域的“换芯”逻辑，而是以服务模式创新叠加数据合规要求构筑壁垒。
IDC 数据显示，国内 MSS 市场竞争格局中，本土厂商已占据主导：启明星辰以 12.4% 的份额位居第一，其后依次为奇安信（9.8%）、安恒信息（8.3%）、深信服（7.8%）、绿盟科技（7.7%），仅前五大本土厂商合计份额已接近半数。这与全球 MSS 市场由海外厂商主导的格局形成鲜明对比，也意味着国产替代在安全服务领域并非从零开始，而是已在服务交付层面建立了本土优势。
国产替代的核心差异：从“卖设备”到“建中心”
硬件时代的国产替代，核心是自主可控的芯片与设备替换；而 MSS 的替代逻辑截然不同——它比拼的不是单一产品的性能参数，而是持续性的安全运营能力与本地化服务网络。启明星辰自 2017 年 12 月在成都落地全国首个城市安全运营中心后，于 2018 年将其上升为战略级业务，截至 2021 年底已在全国 100 多个城市建立运营中心。这种“重资产、广覆盖”的模式，要求服务商深度嵌入城市与行业的真实业务场景，海外厂商难以在短期内复制同等密度的本地化交付体系。
与此同时，安全服务的客户以政府机关、监管部门及关键信息基础设施为主，其安全运营往往涉及敏感数据。“数据不出境”等合规要求，天然构成了海外 MSS 厂商难以逾越的准入门槛，也为具备本土部署能力的安全厂商提供了制度性护城河。安全服务由此从可选采购变为合规刚需，加速了需求向本土厂商的集中。
服务占比提升：渗透率仍有翻倍空间
从市场结构演变看，国内网络安全市场仍以硬件为主（2021 年安全硬件占比 49%），安全服务仅占 29%，而全球市场安全服务占比高达 64.4%。若对标全球，国内安全服务渗透率仍有显著提升空间。这一结构性差距，正是 MSS 国产替代的长期增长底盘——随着产业成熟，安全服务将成为国内网安市场中发展空间最大的细分赛道。
对启明星辰而言，其安全运营与服务业务的收入占比已从 2017 年的约 17% 提升至 2021 年的约 32%，增速远超安全产品业务，验证了服务化转型的商业可行性。标准化运营中心模式在部分省市已形成规模效应，前期投入开始进入收获期。
常见问题
国内 MSS 市场与全球格局的主要差异是什么？
全球安全服务市场中 MSS 占比最大（44.4%），而国内安全服务整体仅占网安市场 29%，且 MSS 竞争格局由本土厂商主导——启明星辰以 12.4% 居首，前五大本土厂商合计份额近半。差异根源在于国内安全服务起步较晚，但本土厂商已通过运营中心模式建立了服务网络优势。
城市安全运营中心为何能成为国产替代的抓手？
该模式由启明星辰于 2017 年率先探索，以政府、监管及关键信息基础设施为主要服务对象，实现安全、业务与数据安全的统一运营。相比海外 MSS 厂商的远程标准化交付，城市级运营中心更适配国内行业监管要求与数据本地化合规，形成难以复制的服务密度。
国产 MSS 替代会重演硬件领域的“缺芯”痛点吗？
不会。硬件替代受制于底层芯片与供应链，而 MSS 的核心资产是服务网络、人才与运营经验。国内厂商在 MSS 领域已占据份额优势，且合规要求天然排斥离岸交付，因此国产替代的瓶颈不在技术受制，而在于服务标准化程度与规模化复制能力，这恰是本土头部厂商当前正在突破的方向。