城市安全运营中心从建设到运营，网络安全服务产业链的价值分配如何流转？

城市安全运营中心从建设到运营，网络安全服务产业链的价值分配正在从“硬件主导”向“服务主导”迁移。在这一模式下，价值重心从一次性的安全硬件销售，逐步转向可持续的安全运营与服务订阅，产业链各环节（硬件厂商、平台商、运营服务商）的分工与收益模式也随之重构。 以国内 MSS（托管安全服务）市场龙头启明星辰为例，其安全运营与服务收入占比从2017年的16.88%提升至2021年的32.65%，直观反映了这一价值流转趋势。

从“卖盒子”到“卖服务”：价值重心迁移

在传统的网络安全产业链中，价值主要沉淀在安全硬件（如防火墙、入侵检测设备）的销售环节，商业模式以一次性项目制交付为主。而城市安全运营中心模式改变了这一逻辑：它不再是一次性交付产品，而是通过远程安全运营中心，向客户交付持续性的安全服务，具体包括事件监控、分析、预警、响应等。

这种转变带来的直接结果是，服务商与客户的关系从“一锤子买卖”变成了长期订阅。对厂商而言，订阅制/运营制模式提供了更稳定的经常性收入，改善了收入质量；对客户而言，无需自建庞大的安全团队，即可获得专业的安全能力支撑。启明星辰自2017年12月在成都落地全国首个城市安全运营中心后，于2018年将其上升为战略级业务，截至2021年底已在全国100多个城市建立运营中心，其安全运营与服务收入占比的持续攀升正是这一模式价值兑现的体现。

产业链各环节的价值再分配

在城市安全运营中心的架构下，产业链的价值分配呈现明显的“微笑曲线”特征：

价值分配的核心逻辑在于：越靠近客户持续运营的环节，价值占比越高。 安全硬件是构建安全能力的基础，但工具本身无法自动产生安全效果；真正发挥价值的是围绕工具展开的安全团队、安全策略与安全体系建设。这正是安全服务被称为“网安行业制高点”的原因——根据 Cisco 的统计，在全球范围内，90%以上的企业和政府机构都会采购各类安全服务，而完全不采购安全服务的企业占比仅为6%。

对标全球市场结构（安全服务占比64.4%），国内2021年安全服务占比约29%，渗透率仍有提升空间。随着城市安全运营中心模式的成熟和规模效应的显现，前期的基础设施投入正逐步进入收获期，运营服务商在产业链中的议价能力和价值占比有望持续提升。

常见问题

城市安全运营中心与传统安全集成项目有何本质区别？

传统安全集成以一次性交付软硬件系统并完成部署为终点；城市安全运营中心则以持续运营为起点，通过远程安全运营中心向客户交付事件监控、分析、预警、响应等持续性服务。前者是项目制收入，后者是订阅制收入，后者对厂商的收入稳定性和客户粘性都有显著改善。

安全服务占比提升对网安厂商意味着什么？

安全服务占比提升意味着厂商的收入结构从“一次性硬件销售”向“持续性服务订阅”转型。以启明星辰为例，其安全运营与服务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务，已成为业绩增长的重要动力，也标志着其商业模式从产品交付向能力运营的升级。

城市安全运营中心模式是否具有可复制性？

具备可复制性。启明星辰自2017年落地首个城市安全运营中心后，截至2021年底已在全国100多个城市完成布局，标准化运营中心模式日益成熟，并在部分省市形成规模效应。这种模式以政府机关、监管部门及关键信息基础设施为主要服务对象，实现了网络安全、业务安全和数据安全的一体化交付。