网络安全行业的收入结构正在从“卖产品”向“卖服务”迁移，启明星辰安全服务收入占比从16.88%升至32.65%，同期安全产品占比由81%降至66%，这一升一降背后，是成本结构与盈利模式的双重切换：产品型业务以研发摊销为主、边际成本低、毛利相对较高，但增长依赖新签订单；服务型业务以人力成本为核心、边际成本较高，却能形成订阅式或项目制的持续性收入。

两类业务的成本结构差异

产品型安全业务的成本大头在研发，一旦产品成型，多卖一套的边际成本很低，因此毛利率通常更高，但收入增长依赖不断获取新客户和新订单，收入节奏与项目招标周期高度绑定。

服务型业务的成本核心是人力。以托管安全服务（MSS）为例，需要由第三方安全服务商通过远程安全运营中心，向客户交付事件监控、分析、预警、响应等持续性服务，人员规模直接决定交付能力。启明星辰探索出的城市安全运营中心模式，2017年12月在成都落地全国首个，到2021年底已覆盖全国100多个城市，服务主体以政府机关、监管部门及关键信息基础设施为主。这种模式前期需要投入建设与人员配置，规模效应形成后才逐步进入收获期。

盈利模式：从一次性授权到持续计费

产品型业务的盈利模式以许可证授权为主，收入确认集中在交付节点；服务型业务则按订阅或项目计费，收入在服务周期内分期确认，具备续费属性。启明星辰安全服务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务，已成为公司业绩增长的重要动力。

对整体财务表现的影响是双向的：一方面，人力成本占比上升会稀释综合毛利率；另一方面，持续性收入有助于提升现金流的稳定性与可预期性。这一结构性变化并非个例，从全球市场看，安全服务长期保持较高景气度，近几年增速高于安全行业整体增速。

常见问题

安全服务收入占比提升，是否意味着毛利率必然下降？

服务业务以人力为核心成本，边际成本高于产品型业务，因此收入结构向服务倾斜会对综合毛利率形成压力。但服务模式成熟、规模效应释放后，前期投入可进入收获期，具体影响需结合各公司运营效率与业务结构综合判断。

为什么服务型业务被认为收入更稳定？

服务通常按订阅或项目周期计费，收入在服务期内持续确认，并具备续费可能，相比一次性授权交付，现金流的可预期性更强。启明星辰城市安全运营中心模式逐步成熟后，已在部分省市形成规模效应。

国内安全服务市场还有多大空间？

全球市场中安全服务占主导，而国内市场长期以安全硬件为主。随着产业走向成熟，安全服务的渗透率仍有提升空间，MSS与安全咨询是国内市场的主要构成部分。