国内网络安全市场正经历从“硬件为王”到“服务制高点”的关键拐点，这一转变的标志性事件是2017年12月启明星辰在成都建立全国首个城市安全运营中心，它开启了MSS（托管安全服务）本土化的新阶段。此后，行业结构加速演变，安全服务收入占比持续提升，市场逻辑从单纯的合规采购转向持续的能力运营。

从硬件铺设到服务渗透

国内网安市场起步较晚，早期以合规和审查为导向，长期处于大力铺设硬件的阶段。2017年的市场构成中，安全硬件占比高达48.10%，而安全服务仅为13.80%；同期全球市场恰好相反，安全服务占比达64.40%，硬件仅占9.40%。这种结构差异的根本原因在于，安全工具只是构建安全能力的基础，要发挥其最大价值，还需在安全团队、策略和体系上持续投入，而大多数用户自身能力与预算不足，必须借助专业安全服务厂商。

随着产业走向成熟，安全服务成为发展空间最大的细分赛道。到2021年，国内安全硬件占比已降至49%，安全服务提升至29%，渗透率提升趋势明显。若对标全球市场，安全服务的渗透率仍有较大提升空间，这也是其被称为“网安行业制高点”的原因。

城市安全运营中心：本土MSS模式的起点

在MSS这一安全服务核心赛道中，启明星辰探索出了更适应本土市场的业务模式——城市安全运营中心。2017年12月，公司在成都打造了全国首个城市安全运营中心，服务主体以政府机关、监管部门及关键信息基础设施为主，实现了网络安全、业务安全和数据安全三位一体。

2018年，城市安全运营中心上升为启明星辰的战略级业务并开始迅速拓展，到2021年底已在全国100多个城市建立运营中心。随着标准化运营中心模式日益成熟，部分省市已形成规模效应，前期投入进入收获期。这一模式的成功验证，正是国内MSS行业从概念走向规模化落地的关键拐点。

服务收入占比的结构性跃升

拐点的另一重证据来自收入结构的变化。以启明星辰为例，其安全运营与服务业务收入占比从2017年的17%提升至2021年的30%，增速远高于安全产品业务，成为业绩增长的重要动力。这一趋势并非个案，而是行业整体从硬件主导转向服务主导的缩影。

在竞争格局上，2021年国内MSS市场由启明星辰以12.40%的份额占据主导，奇安信（9.80%）、安恒信息（8.30%）等紧随其后；而在安全咨询与运维市场，奇安信以7.50%领先。安全服务正从附属角色成长为核心战场。

常见问题

MSS（托管安全服务）具体指什么？

MSS指由第三方安全服务商通过远程安全运营中心，向客户交付持续性的安全服务，具体包括事件监控、分析、预警、响应等。它与安全咨询、安全集成共同构成安全服务行业的三大板块。

为什么说安全服务是行业制高点？

安全服务是用户提升安全能力的必然选择。安全能力越强的企业，安全服务预算占比往往越高。国内安全服务渗透率相比全球市场仍有较大提升空间，是网安行业增长的重要驱动力。

城市安全运营中心模式为何能成功？

该模式以政府机关、监管部门和关键信息基础设施为核心服务对象，通过标准化运营实现网络安全、业务安全和数据安全三位一体。经过快速复制形成规模效应后，前期投入开始进入收获期，验证了本土MSS模式的可行性。