国内网络安全市场以安全硬件为主，安全服务厂商的成本结构和盈利模式有何不同？

国内网络安全市场以安全硬件为主（占比48.10%），而安全服务仅占13.80%，与全球市场安全服务占比高达64.40%的结构形成鲜明对比。安全服务厂商的成本结构和盈利模式与硬件厂商有本质差异：安全服务属于人力密集型业务，前期需要大量投入技术人员与运营中心建设，但一旦形成规模效应，边际成本递减、客户续约率高，盈利模式从一次性硬件销售转向持续性服务收入。以启明星辰为例，其城市安全运营中心从2017年的1个扩展至2021年的119个，安全运营与服务收入占比也从2017年的17%提升至2021年的30%。

安全服务的成本结构：重人力、重前期投入

安全服务（包括安全咨询、托管安全服务MSS和安全集成）的核心成本在于人力和运营体系建设，而非硬件制造。安全服务厂商需要组建覆盖全国的技术支持和安全服务团队，并建设安全运营中心以交付持续性的监控、分析和响应服务。

以启明星辰的城市安全运营中心为例，其业务模式需要在全国范围内铺设运营节点，前期投入巨大——从2017年12月首个成都城市安全运营中心起步，到2021年底已在全国100多个城市建设运营中心。这类投入属于典型的重资产前置型成本结构：在业务规模化之前，场地、人员、系统建设的固定成本已经发生。

奇安信则建立了以攻防技术为核心的安全服务团队，截至2021年底拥有3263名技术支持和安全服务人员，并组建了覆盖全国的应急响应团队，形成了较强的技术人才壁垒。对安全服务厂商而言，人力成本是最大的支出项，且高度依赖专业人才的持续投入。

盈利模式的差异：从一次性销售到持续性收入

安全硬件厂商的盈利模式以一次性产品销售为主，收入随项目采购周期波动。而安全服务厂商的盈利模式则是持续性服务订阅：客户按周期支付服务费用，收入更具可预测性和稳定性。

启明星辰的实践印证了这一模式转变：其标准化运营中心模式日益成熟，在部分省市已形成规模效应，前期投入开始进入收获期。安全运营与服务业务收入占比从2017年的17%提升至2021年的30%，增速远超安全产品业务，成为公司业绩增长的重要动力。

常见问题

为什么国内安全服务占比远低于全球水平？

国内网安市场长期以合规和审查为导向，下游客户安全意识相对薄弱，产业生态尚不成熟，整体处于大力铺设硬件的基础设施建设阶段。而全球市场已进入以服务为主导的成熟阶段，安全服务占比达64.40%。

安全服务厂商的规模效应体现在哪里？

主要体现在运营中心的标准化复制和边际成本递减。以启明星辰为例，其城市安全运营中心从2017年的1个扩展到2021年的119个，标准化模式成熟后，新增运营中心的边际投入递减，而客户续约带来的收入持续累积，形成正向循环。

安全服务市场的主要参与者有哪些？

国内安全服务市场由专业安全厂商主导。MSS市场以启明星辰为龙头（2021年市占率12.40%），安全咨询市场以奇安信为龙头（2021年市占率7.50%），此外绿盟科技、安恒信息、深信服、天融信等也是重要参与者。