电信行业网络安全投入占比提升后，运营商作为国内安全软件市场最重要的下游客户之一，其采购预算的结构性倾斜，将直接拉动安全软件中高增速子市场（SAIRO、终端安全）的需求占比快速提升。这一变化的本质，是运营商从“合规性采购”转向“实战化、体系化防御”的投入升级，而SAIRO（安全分析、情报、响应和编排） 与身份认证（身份与数字信任） 两大子市场的规模排位将因此发生逆转。
投入占比提升如何改变需求结构
根据《网络安全产业高质量发展三年行动计划（2021-2023年）》的要求，到2023年，电信等重点行业的网络安全投入占信息化投入的比例不能低于10%，而此前这一比例仅为约2%。这意味着运营商的网络安全预算将迎来数倍级的扩容，其对安全软件的需求不再局限于传统的单点防护，而是转向能够应对高级威胁、实现自动化响应和统一编排的平台型软件。
从子市场增速差异来看，这一结构性变化尤为明显。安全软件三大子市场中，身份与数字信任软件是当前规模最大的市场（2020年市场规模接近33亿元），但SAIRO的增速更高，预计2020-2024年复合增长率超过30%，并有望在2023年超越身份与数字信任软件，成为规模最大的安全软件子市场。运营商加大投入后，对高增速子市场的拉动效应将显著放大，SAIRO和终端安全软件（2020年规模超过22亿元）的需求占比将快速提升。
运营商采购偏好的具体演变
运营商加大投入后，其采购逻辑从“满足等保合规”转向“提升安全运营效率”，具体体现在三个方面：
| 需求维度 | 传统阶段 | 投入提升后 |
|---|---|---|
| 防护对象 | 边界与终端单点防护 | 全网流量分析与威胁狩猎 |
| 响应方式 | 人工研判、被动处置 | 自动化编排与秒级响应 |
| 信任模型 | 边界信任、静态认证 | 零信任框架、持续验证 |
其中，身份与数字信任软件（涵盖数字身份、多因子认证、零信任技术等）是运营商保障业务系统访问安全的基础，而SAIRO则承担着安全数据的融合分析、威胁情报联动和自动化处置的核心职能。在预算大幅提升的背景下，运营商更倾向于将资源投向SAIRO这类能够直接提升安全运营效率、降低人工成本的软件品类。
常见问题
运营商加大网安投入，对哪类安全软件厂商最有利？
在运营商市场具备深厚客户基础、且产品布局覆盖SAIRO和身份认证两大高价值子市场的厂商将率先受益。 以亚信安全为例，其前身从1997年起就向运营商提供服务，2021年运营商收入占比接近60%，且2019年为三大运营商提供的安全软件产品和服务占其相关采购额的10%。这类深度绑定运营商客户、产品线完整的厂商，对需求结构变化的感知和承接能力最强。
SAIRO为何能成为增长最快的子市场？
因为SAIRO对应的是安全运营的“大脑”和“自动化手脚”，是运营商提升防御效率的关键。 其涵盖大数据融合建模分析、全流量分析回溯、自动化响应处置等能力，能够将分散的安全告警整合为可行动的情报，并自动完成阻断和编排。在电信行业安全投入从“买盒子”转向“建体系”的进程中，SAIRO的自然增速（2020-2024年复合增长率超30%）会因运营商预算倾斜而进一步加速。
身份认证市场会被SAIRO完全替代吗？
不会替代，但增速会相对放缓，二者是互补而非竞争关系。 身份与数字信任软件（2020年规模近33亿元）解决的是“谁可以访问”的问题，是零信任架构的基石；SAIRO解决的是“访问之后发生了什么、如何响应”的问题。运营商在加大投入时，两者都会增加采购，只是SAIRO的基数更低、增速更快，因此在总盘子中的占比会快速提升，从而改变安全软件市场的内部结构。