全球安全服务市场中，托管安全服务（MSS）占比已达 44.4%，而国内网络安全市场仍以安全硬件为主（2021年安全硬件占比约49%，安全服务占比约29%）。这一差距的核心原因在于国内网安市场长期以合规审查为导向，而非主动安全能力建设。随着《数据安全法》《等保2.0》等合规要求持续深化，政企客户将被迫从“买硬件应付检查”转向“买服务保障持续运营”，这正是推动国内MSS渗透率向全球安全服务占比 64.4% 靠拢的核心政策动力。
中外市场结构差异的本质
对比2017年中外市场构成可清晰看到结构性差异：全球市场安全服务占比高达 64.4%，安全硬件仅占 9.4%；而同期国内市场安全硬件占比 48.1%，安全服务仅占 13.8%。到2021年，国内安全硬件仍占 49%，安全服务虽提升至 29%，但结构依然倒挂。
造成这种差异的原因，官方资料指出主要包括三点：国内网安市场导向主要是应付合规和审查、下游客户缺乏安全意识、产业生态不成熟。
政策如何推动MSS追赶
政策推动的逻辑链条清晰：合规要求从“建成即合规”转向“运营即合规”。
等保合规驱动持续运营需求：等保2.0等制度不再仅要求安全设备的静态部署，更强调安全事件的持续监测、响应与处置能力。单次采购硬件无法满足动态合规要求，必须依赖MSS提供的持续性安全运营服务。
数据安全法抬高服务门槛：《数据安全法》对数据全生命周期安全提出明确责任要求，政企需要可审计、可追溯的安全运营记录。MSS通过远程安全运营中心交付的事件监控、分析、预警、响应等服务，天然满足此类合规留痕需求。
政策倒逼预算结构迁移：当合规审查重点从“有无设备”转向“有无运营能力”，政企采购预算必然从硬件向服务迁移。国内安全服务渗透率相比全球 64.4% 的服务占比仍有一倍以上提升空间，政策是这一迁移的核心催化剂。
国内MSS市场的本土化实践
政策驱动下，国内厂商已探索出适应本土的MSS模式。启明星辰作为国内MSS市场龙头（2021年市占率 12.4%），自2017年底在成都建立全国首个城市安全运营中心后，至2021年底已在全国100多个城市落地，服务主体以政府机关、监管部门及关键信息基础设施为主。其安全运营与服务收入占比从2017年的约17%提升至2021年的约30%，印证了政策驱动下政企客户对持续安全运营服务的真实需求。
常见问题
MSS与传统的安全硬件采购有何本质区别？
MSS（托管安全服务）是由第三方服务商通过远程安全运营中心，向客户交付持续性的安全服务，包括事件监控、分析、预警、响应等。而硬件采购是一次性交付设备，无法解决“买了设备不会用、没人盯”的问题。安全工具只是构建安全能力的基础，持续的安全团队、策略与体系投入才是能力提升的关键。
国内MSS市场的主要玩家有哪些？
根据2021年数据，国内MSS市场竞争格局中，启明星辰以 12.4% 的市占率领先，其后依次为奇安信（9.8%）、安恒信息（8.3%）、深信服（7.8%）、绿盟科技（7.7%），其余厂商合计占 54.1%，市场集中度仍有提升空间。
安全服务在国内市场的发展空间有多大？
从结构上看，全球安全服务占市场总额 64.4%，而国内2021年安全服务占比约 29%，差距明显。官方资料明确指出，在网安行业整体增长的基础上，安全服务的渗透率还有一倍多的提升空间，安全服务被认为是国内网安行业中发展空间最大的细分赛道。