安全服务从项目制走向运营制，价值链上的利润分配正从一次性交付转向持续性订阅，安全服务商在价值链中的地位也随之从“交付方”升级为“运营方”，利润分配的主动权明显增强。这一转变的核心在于收入模式的改变：项目制是“一锤子买卖”，而运营制是“细水长流”，后者让服务商与客户的绑定更深、收入更稳定，也更能分享安全能力持续提升带来的长期价值。

从一次性交付到持续性订阅：收入模式的质变

项目制模式下，安全服务商按项目收费，收入随项目结束而终止，利润来源单一且波动大。而运营制模式下，服务商通过远程安全运营中心向客户交付持续性的安全服务（即托管安全服务，MSS），收入变为订阅式、可复制的经常性收入，边际成本递减，规模效应显著。

以启明星辰的城市安全运营中心为例，其业务模式正是运营制的典型代表：2017年12月在成都落地全国首个城市安全运营中心，2018年上升为战略级业务后迅速扩张，截至2021年底已在全国100多个城市建立运营中心。伴随这一扩张，公司安全服务业务收入占比从2017年的16.88%提升至2021年的32.65%，增速远高于安全产品业务——这正是运营制模式下收入持续累积、利润贡献不断放大的直接体现。

角色转变：从“交付方”到“运营方”，利润分配地位提升

在项目制下，安全服务商往往是“干活拿钱”的交付方，利润大头常被上游硬件厂商或集成商分走。而在运营制下，服务商直接面向客户持续提供监测、分析、预警、响应等核心服务，掌握了客户安全运营的“入口”，在价值链中的话语权和利润分配地位随之提升。

启明星辰的实践印证了这一点：其城市安全运营中心服务主体以政府机关、监管部门及关键信息基础设施为主，实现网络安全、业务安全和数据安全三位一体，标准化运营模式在部分省市已形成规模效应，前期投入开始进入收获期。奇安信则走的是另一条路径——以攻防技术为核心，聚焦威胁检测与响应，提供咨询规划、威胁检测、攻防演习等实战化服务，在云端安全大数据支撑下为客户提供全周期安全保障，同样体现了服务商从“卖产品”到“卖能力”的角色升级。

常见问题

项目制和运营制对服务商的利润结构有何不同影响？

项目制收入随项目结束而终止，利润波动大且难以预测；运营制收入为持续性订阅，具有可预测性和累积性，随着客户规模扩大，边际服务成本递减，利润率和利润总额都能持续提升。

为什么说运营制让服务商在价值链中的地位更高？

运营制下服务商直接嵌入客户的日常安全运营，掌握持续的服务入口和数据积累，客户粘性远高于一次性项目交付，因此在议价能力和利润分配上更具主动权。

国内安全服务市场目前处于什么阶段？

国内安全服务市场起步较晚，整体仍处于大力铺设硬件阶段，安全服务占比低于全球水平。但参照全球市场安全服务占比64.4%的结构，国内安全服务渗透率仍有较大提升空间，是网安行业成长空间最大的细分赛道。