网络安全行业正经历从硬件主导向软件迁移的深刻转变，SAIRO（安全分析、情报、响应和编排）预计在2023年超越身份与数字信任软件，成为规模最大的安全软件子市场。这一拐点的出现，是威胁复杂化、IT架构云化与检测技术升级共同作用的结果。

从硬件到软件：行业增长动力的迁移

从IT产业的发展规律看，主导产品一般从硬件开始，逐步过渡到软件。国内网安市场当前硬件占比仍最大，但安全硬件整体已进入稳定增长期，下游客户预算正逐渐向软件和服务市场迁移。安全软件很可能成为下一阶段网安行业增长的主要驱动力，市场占比将逐步提升。

在安全软件内部，三大子市场的发展并不均衡。身份与数字信任软件曾是最大子市场，但SAIRO市场增速更高，预计2020-2024年复合增长率超过30%，因而将在2023年实现反超。这一轮换标志着安全建设的重心，正从“确认身份、守住边界”转向“看见威胁、快速响应”。

关键拐点：SAIRO为何能后来居上

SAIRO的崛起并非偶然，它对应着网络安全架构演进中的几个关键变化：

  • 威胁复杂化：传统基于特征码的防御难以应对未知威胁，市场需要大数据融合建模分析、全流量分析回溯等更主动的检测能力。
  • 响应时效性要求提升：安全事件发生后，自动化响应处置与安全服务链编排技术，成为缩短处置时间的关键，这正是SAIRO子市场涵盖的核心能力。
  • 云化与架构演进：随着业务上云，传统边界安全架构失效，基于DNS的威胁检测与防御、多源异构数据标准化分析等技术的价值愈发凸显。

从竞争格局看，SAIRO市场的主导厂商包括奇安信、绿盟科技、启明星辰等，市场集中度相对分散，仍处于快速发展与格局塑造期。

常见问题

SAIRO具体包含哪些技术方向？

SAIRO涵盖安全分析、情报、响应和编排四大方向，具体技术包括大数据融合建模分析、全流量分析回溯、多源异构数据标准化、安全服务链编排、自动化响应处置，以及基于DNS的威胁检测与防御技术等。

为什么SAIRO的增速会快于其他安全软件子市场？

SAIRO的高增速主要源于两方面：一是威胁环境日益复杂，传统的防御思路正从“防入侵”转向“检测与响应”；二是该细分市场基数相对较小，叠加企业安全运营中心建设的需求释放，增长动能更强。

安全软件整体市场的发展前景如何？

从产业结构看，安全软件在整体网安市场中的占比预计将持续提升，逐步替代增长趋缓的硬件市场，成为引领行业增长的核心力量。