国内网安市场正经历从硬件主导向安全服务崛起的结构性转变，这一拐点的核心标志是安全服务占比从早期不足两成升至2021年的29%，而城市安全运营中心的本土化探索是推动这一转变的关键引擎。2017年时，全球网络安全市场由安全服务主导（占比64.4%），而国内仍以安全硬件为主（占比48.1%），安全服务仅占13.8%；到2021年，国内安全服务占比已提升至29%，市场结构明显优化。这一演变的里程碑事件，是启明星辰于2017年12月在成都落地全国首个城市安全运营中心，标志着MSS（托管安全服务）本土化模式的正式开启。
从合规驱动到能力驱动：MSS崛起的产业逻辑
国内网安市场早期以硬件为主，主要原因在于市场导向偏重应付合规和审查，下游客户安全意识不足，产业生态尚不成熟。但随着行业逐步成熟，安全工具只是构建安全能力的基础，用户要真正发挥工具价值，还需在安全团队、策略和体系上持续投入，这使得专业安全服务成为用户提升安全能力的必然选择。
对标全球市场，安全服务是网安行业的“制高点”——全球范围内90%以上的企业和政府机构都会采购各类安全服务，完全不采购的仅占6%。国内安全服务渗透率相较全球仍有提升空间，这也意味着该赛道是国内网安市场中发展空间最大的细分领域。
城市安全运营中心：MSS本土化的关键拐点
启明星辰作为国内MSS市场龙头，探索出了更适应本土市场的业务模式——城市安全运营中心。2017年12月，公司在成都打造了全国首个城市安全运营中心，服务主体以政府机关、监管部门及关键信息基础设施为主，实现了网络安全、业务安全和数据安全三位一体。
2018年，城市安全运营中心上升为公司战略级业务并迅速拓展，截至2021年底已在全国100多个城市建立运营中心。这一模式的成熟也直接反映在收入结构上：公司安全运营与服务收入占比从2017年的约17%提升至2021年的约30%，安全产品收入占比则从约81%降至66%，服务化转型成效显著。
常见问题
国内安全服务市场由哪些部分构成？
国内安全服务市场主要由MSS（托管安全服务） 和安全咨询两部分构成。MSS指第三方安全服务商通过远程安全运营中心，向客户交付持续性的安全服务，包括事件监控、分析、预警、响应等；安全咨询则涵盖安全战略规划、架构设计以及渗透测试、漏洞评估等技术类服务。
启明星辰的城市安全运营中心模式有何特点？
该模式以城市为单元，服务对象以政府机关、监管部门和关键信息基础设施为主，通过标准化运营中心实现网络安全、业务安全和数据安全的一体化交付。截至2021年底，启明星辰已在全国100多个城市建立运营中心，标准化模式在部分省市已形成规模效应，前期投入开始进入收获期。
国内MSS市场的竞争格局如何？
国内MSS市场由专业安全厂商主导，启明星辰以12.4%的份额位居首位，其后依次为奇安信（9.8%）、安恒信息（8.3%）、深信服（7.8%）和绿盟科技（7.7%），其余厂商合计占54.1%，市场集中度仍有提升空间。