安全能力越强的企业，安全服务预算占比往往越高，这一结构性趋势决定了MSS（托管安全服务）厂商在产业链中具备优于一次性硬件销售模式的议价能力。其议价权主要体现在三个方面：以持续性订阅模式形成客户粘性、以人力与技术壁垒构筑服务溢价、以规模化运营摊薄成本并增强价格传导能力。

服务属性决定议价逻辑

安全工具只是构建安全能力的基础，真正决定安全能力上限的是服务。大多数用户自身的安全能力和预算不足，需要通过专业安全服务厂商来加强安全体系建设，这使得安全服务成为用户提升安全能力的必然选择。对安全越重视、安全能力越强的企业用户，安全服务的预算占比往往越高，这为MSS厂商创造了天然的议价空间。

与安全硬件的一次性销售不同，MSS以年度订阅方式向客户交付持续性的安全服务，具体包括事件监控、分析、预警、响应等。这种模式意味着厂商与客户之间不是“一锤子买卖”，而是长期的服务契约关系，客户的替换成本更高，厂商的收入可预测性更强，价格传导的平滑性和持续性都优于硬件销售模式。

头部厂商的议价地位

在国内MSS市场，启明星辰和奇安信是两大细分市场的龙头。启明星辰作为国内MSS市场龙头，率先探索出适应本土市场的城市安全运营中心模式，服务主体以政府机关、监管部门及关键信息基础设施为主。截至2021年底，公司已在全国100多个城市建设运营中心，标准化模式在部分省市形成规模效应，其安全运营与服务收入占比从2017年的17%提升至2021年的30%。

奇安信则以攻防技术为核心，聚焦威胁检测和响应，建立了覆盖全国的应急响应团队和安全服务团队，形成了较强的技术人才壁垒。头部厂商在政企客户中积累的信任关系、服务网络和人才储备，构成了其议价能力的重要支撑——政企客户对安全服务的连续性、合规性和响应速度要求极高，一旦选定供应商，切换意愿和切换成本都较高。

成本端的价格传导

安全服务是人力密集型行业，服务团队的规模与专业能力直接决定服务质量和交付能力。以奇安信为例，截至2021年底公司已拥有3263名技术支持和安全服务人员。人力成本的上升会自然传导至服务定价端，而MSS的年度订阅制恰好为此提供了顺畅的传导通道——厂商可以在续约周期内根据成本变化调整服务报价，相比之下，硬件销售模式一旦成交，价格即被锁定，缺乏动态调整的弹性。

常见问题

MSS厂商的议价能力为什么比硬件厂商强？

因为MSS是持续性订阅服务，客户粘性高、替换成本大，厂商的收入可预测性强。而硬件是一次性销售，成交后价格即被锁定，缺乏动态调整空间。此外，安全能力越强的企业服务预算占比越高，MSS厂商面对的是预算充裕且重视安全能力的客户群体。

国内MSS市场的竞争格局如何？

国内安全服务市场主要由专业安全厂商主导。在MSS细分市场，启明星辰以12.4%的市场份额位居首位，其后依次是奇安信、安恒信息、深信服和绿盟科技。头部厂商凭借城市运营中心网络、应急响应团队和人才壁垒，在政企客户中占据相对有利的议价地位。

人力成本上升对MSS定价有什么影响？

安全服务是人力密集型行业，服务团队的规模与专业性直接决定交付质量。人力成本上升会自然传导至服务定价端，而MSS的年度订阅制为价格调整提供了顺畅的通道——厂商可在续约周期内根据成本变化调整报价，这是硬件一次性销售模式不具备的弹性优势。