全球网络安全服务市场中，托管安全服务（MSS）占比最高，达 44.4%（IDC 数据），而国内网络安全市场仍以安全硬件为主，安全服务占比相对较低。这种结构性差异，正推动国内安全服务产业链从“卖硬件”向“卖运营”加速演进，产业链上下游的布局逻辑也随之重塑。

国内外市场结构差异明显

国内网络安全市场与全球市场存在显著的结构性差异。全球市场由安全服务主导，安全服务占比达 64.4%，安全软件占 26.2%，安全硬件仅占 9.4%；而国内市场以安全硬件为主，安全硬件产品占比达 49%，安全服务产品占 29%，安全软件产品占 22%。

造成这种差异的原因，主要在于国内网安行业的市场导向偏重合规和审查，下游客户安全意识相对薄弱，产业生态尚不成熟。不过，随着行业逐步成熟，安全服务被普遍视为国内网络安全市场中发展空间最大的细分赛道——安全工具只是构建安全能力的基础，要发挥其最大价值，还需要专业安全团队、策略和体系的持续投入，这正是安全服务商的核心价值所在。

产业链上下游格局：从硬件到运营的价值传导

从产业链角度看，国内托管安全服务的价值传导路径清晰：

  • 上游：安全硬件和软件供应商构成产业基础。国内安全服务市场由专业安全厂商主导，启明星辰、奇安信、绿盟科技等是重要参与者。以奇安信为例，其产品线覆盖 13 个一级安全领域和 94 个二级细分领域，拥有 3263 名技术支持和安全服务人员，形成了覆盖全国的应急响应团队。
  • 下游：政企客户、关键信息基础设施运营者是主要需求方。启明星辰探索出的城市安全运营中心模式，服务主体以政府机关、监管部门及关键信息基础设施为主，实现了网络安全、业务安全和数据安全三位一体。
  • 服务商角色转变：安全服务商正从单纯的系统集成商，向持续运营服务商转变。MSS 的核心即是由第三方安全服务商通过远程安全运营中心，向客户交付持续性的安全服务，具体包括事件监控、分析、预警、响应等。

这种从集成向运营的转变，在龙头企业的业务结构中得到印证。启明星辰的安全运营与服务收入占比从 2017 年的 17% 提升至 2021 年的 30%，已成为业绩增长的重要动力。

常见问题

MSS 与安全咨询、安全集成有什么区别？

MSS 指由第三方安全服务商通过远程安全运营中心，向客户交付持续性的安全服务，包括事件监控、分析、预警、响应等；安全咨询涵盖安全战略规划、架构设计以及渗透测试、漏洞评估等技术服务；安全集成则是通过系统集成和定制化开发，将各类安全软硬件组合成完整的安全解决方案。

国内 MSS 市场竞争格局如何？

国内 MSS 市场由启明星辰主导，其市场份额为 12.4%，其后依次是奇安信（9.8%）、安恒信息（8.3%）、深信服（7.8%）和绿盟科技（7.7%），市场集中度相对分散，其余厂商合计占 54.1%。

城市安全运营中心模式有何特点？

城市安全运营中心是启明星辰探索出的适应本土市场的 MSS 业务模式，2017 年 12 月在成都落地全国首个运营中心，2018 年上升为战略级业务，到 2021 年底已在全国 100 多个城市建立运营中心。该模式以政企客户为主要服务对象，前期投入已开始进入收获期。