启明星辰城市安全运营中心从2017年的1个扩张到2021年底的119个，这一过程不只是网点数量的增加，更是国内网络安全产业链协作方式的一次重塑。安全服务在产业链中的地位显著上升，推动行业从“卖硬件”向“卖能力”转型，上游设备与软件供应商、下游政企客户之间的关系也随之被重新定义。

从1到119：安全服务成为产业链新枢纽

启明星辰于2017年12月在成都落地全国首个城市安全运营中心，服务主体以政府机关、监管部门及关键信息基础设施为主。2018年该业务被提升至公司战略级，此后快速复制，截至2021年底已在全国100多个城市建立运营中心。这种模式本质上属于托管安全服务（MSS），即由第三方安全服务商通过远程安全运营中心，向客户持续交付事件监控、分析、预警、响应等安全能力。

这一扩张改变了产业链的价值分配逻辑。在传统模式下，安全硬件厂商占据主导，安全服务只是附属品；而城市安全运营中心的规模化，使安全服务成为连接上游产品与下游客户的核心枢纽。对上游供应商而言，运营中心意味着稳定的采购与集成需求；对下游政企客户而言，则意味着从“自建安全团队”转向“采购专业服务”，安全能力的获取方式发生了根本变化。

安全服务：网安行业的制高点

安全服务之所以能重塑产业链，根本原因在于其不可替代的价值。安全工具只是构建安全能力的基础，若要发挥工具的最大价值，还需要在安全团队、安全策略与安全体系上持续投入，而大多数用户的安全能力与预算均不足以支撑这种投入，因此需要专业安全服务厂商来加强体系建设。从全球数据看，90%以上的企业和政府机构都会采购各类安全服务，完全不采购的仅占6%。

国内市场虽然起步较晚、长期以硬件铺设为主，但正快速向服务化转型。2021年中国网络安全行业产品结构中，安全硬件占比约49%，安全服务占比约29%，安全软件占比约22%。作为国内MSS市场的重要参与者，启明星辰的安全运营与服务业务收入占比从2017年的约17%提升至2021年的约30%，增速显著高于安全产品业务，成为公司业绩增长的重要动力。

常见问题

城市安全运营中心与传统的安全集成有何不同？

城市安全运营中心属于托管安全服务（MSS），由第三方通过远程运营中心持续交付监控、预警、响应等服务；而安全集成主要是通过系统集成和定制化开发，将各类安全软硬件组合成解决方案。前者强调持续运营，后者侧重一次性交付。

启明星辰的扩张给上游硬件和软件厂商带来了什么影响？

城市安全运营中心的规模化建设，为上游安全设备与软件供应商创造了稳定的需求来源，但同时也改变了双方的议价关系——安全服务商从单纯的采购方转变为产业链的组织者，硬件和软件产品被整合进服务体系中，其独立品牌溢价相对弱化。

政企客户从这种模式中获得了什么价值？

对政企客户而言，城市安全运营中心降低了安全能力建设的人才与预算门槛，使其能够以服务采购的方式获得持续、专业的安全保障，而无需自建完整的安全团队。这也解释了为何该模式能快速在100多个城市复制落地。