安全服务收入占比提升至三成，网络安全的国产替代与自主可控在服务端如何体现？

网络安全国产替代在服务端的体现，正从单一产品替换走向运营体系、情报能力与专家资源的自主可控。启明星辰的安全服务收入占比已从2017年的16.88%提升至2021年的32.65%，同期安全运营与服务收入占比升至30%，这一结构性变化说明国产厂商在服务环节已站稳脚跟，而非仅停留在硬件替代阶段。

产品替代是起点，服务自主才是深水区

防火墙、终端、数据库审计等安全硬件的国产化已推进多年，但工具本身只是构建安全能力的基础。要发挥安全工具的最大价值，还需在安全团队、安全策略与安全体系上持续投入。多数用户的安全能力与预算有限，需要专业安全服务厂商补足这一环。因此，服务端的国产替代，实质是把安全运营中心、威胁情报库、应急响应体系这些能力沉淀在本土厂商手中。

城市安全运营中心：本土化的落地样本

作为国内MSS市场的重要参与者，启明星辰探索出了更适应本土市场的城市安全运营中心模式。2017年12月在成都打造全国首个城市安全运营中心，服务主体以政府机关、监管部门及关键信息基础设施为主，实现网络安全、业务安全和数据安全三位一体。此后该模式快速拓展，截至2021年底已在全国100多个城市建立运营中心，标准化模式日益成熟，前期投入开始进入收获期。

服务化收入占比提升意味着什么

安全服务收入占比的持续提升，反映的是国产厂商在咨询规划、威胁检测、攻防演习等高附加值环节的能力被市场认可。全球范围内，90%以上的企业和政府机构都会采购各类安全服务，而国内安全服务渗透率仍有提升空间。当服务收入成为业绩增长的重要动力，说明自主可控已从“卖盒子”延伸到“卖能力”。

常见问题

安全服务端的国产替代具体包括哪些内容？

主要包括安全咨询、托管安全服务（MSS）和安全集成三大部分。其中MSS由第三方服务商通过远程安全运营中心交付事件监控、分析、预警、响应等持续性服务，是本土化能力要求最高的环节。

为什么说安全运营中心是自主可控的关键？

因为运营中心承载的是持续性的安全判断与响应能力，涉及本土监管要求、关基客户业务逻辑和应急响应时效。启明星辰的城市安全运营中心模式正是针对这些本土需求设计，截至2021年底已覆盖全国100多个城市。

威胁情报在服务端如何体现自主可控？

威胁情报通常嵌入事件监控、分析与预警流程中，与应急响应体系协同运作。其自主可控意味着情报采集、分析和处置环节由本土团队完成，而非依赖境外服务链路。