国内网络安全市场长期呈现“硬件为主、服务为辅”的结构，安全硬件占比约49%，安全服务占比约29%，与海外安全服务占64.4%的格局存在明显差距。国产网络安全厂商正以城市安全运营中心这一本土化托管安全服务（MSS）模式，将安全能力从“卖盒子”转向“持续运营”，在关键信息基础设施领域推进自主可控的落地路径。
市场结构差异：硬件主导与安全服务的“制高点”
国内网安市场早期以合规驱动为主，客户采购集中于防火墙、入侵检测等硬件产品，安全服务占比长期偏低。对比全球市场，安全服务是主导品类，占比达64.4%，而安全硬件仅占9.4%。资料指出，安全服务是用户提升安全能力的必然选择——安全工具只是基础，要发挥其最大价值，还需要安全团队、安全策略与体系的持续投入，这正是专业安全服务厂商的价值所在。
随着产业走向成熟，安全服务的渗透率存在一倍多的提升空间，被视作网安行业“制高点”。参照IDC口径，全球安全服务市场中，托管安全服务（MSS）占比最大，达44.4%，其后是安全集成（33.7%）与安全咨询（21.9%）。MSS指第三方服务商通过远程安全运营中心，向客户交付持续性的安全服务，包括事件监控、分析、预警与响应等。
城市安全运营中心：国产厂商的自主可控路径
在国内MSS竞争格局中，启明星辰以12.4%的份额位居前列。针对本土市场，启明星辰探索出城市安全运营中心模式，服务主体以政府机关、监管部门及关键信息基础设施为主，实现网络安全、业务安全与数据安全的一体化运营。该模式自2017年12月在成都落地全国首个中心后，迅速扩展至全国100多个城市，标准化运营模式已形成规模效应，前期投入进入收获期。
从业务结构看，启明星辰安全运营与服务收入占比从2017年约17%提升至2021年约30%，增速显著高于安全产品业务，成为业绩增长的重要动力。这种模式的核心在于：将安全能力以服务形式本地化持续交付，而非一次性售卖硬件，既契合关键信息基础设施的运营需求，也有助于构建自主可控的安全运营体系。
常见问题
城市安全运营中心与传统的安全硬件采购有何不同？
传统模式以采购防火墙等硬件产品为主，交付即结束；城市安全运营中心则是长期持续的服务模式，由厂商通过运营中心提供7×24小时的事件监控、分析与响应，安全能力随威胁态势持续更新，而非固化在硬件中。
安全服务国产化对自主可控的意义体现在哪里？
安全服务涉及安全策略、数据分析与应急响应等核心能力，通过本土厂商的城市安全运营中心，关键信息基础设施的安全运营可由国内团队直接掌控，减少对外部服务的依赖，有助于在运营层面实现自主可控。
国内安全服务市场未来空间如何？
若对标全球安全服务占64.4%的结构，国内安全服务占比约29%，渗透率存在提升空间。随着合规驱动向能力驱动转变，安全服务预计将成为国内网安市场发展空间最大的细分赛道。