網絡安全市場市場，平常無影無形，普通人幾乎沒有感覺，但是這個行業的持續增長卻讓人無法忽視。

艾媒創始人、CEO張毅認為，掘金中國網絡安全市場的機會來自于兩方面，“一個是市場規模的整體上揚，增量部分夠大家去爭的；第二個我認為最重要，是創新的機會。”

(資料圖片僅供參考)

中國市場大而散，增速優于全球

根據中國信息通信研究院發布的2021年《中國網絡安全產業白皮書》，2020年全球網絡安全市場規模為1366.6億美元，同比增長8.2%。具體到中國為1729.3億元，增速超過全球平均值，較2019年增長10.6%。

行業的增長邏輯體現為合規和價值的雙輪驅動。

張毅認為，數據合規會給網絡安全企業帶來一次不小的機會。《數據安全法》、《個人信息保護法》、《關鍵信息基礎設施安全保護條例》、《網絡安全審查辦法（2021年修訂）》等網絡安全相關政策已經密集出臺，為網絡安全企業打開了服務政府部門和企業B端市場的成長空間，網絡安全公司提供的是專業度‘兜底’。“不管（被服務的）企業規模多大，自身都很難確保在安全方面的專業性，這個風險是（B端）承擔不起的。”

價值導向則緊貼業務發展。萬物互聯時代，網絡攻擊讓數字空間里的打擊可以轉成物理層面的攻擊，大大提升了工業互聯網、自動駕駛等相關場景的安全要求。網絡安全企業可以施展拳腳的空間大了很多。

近年來新成立的網絡安全企業數量頗多。天眼查專業版顯示，我國目前共有超3.8萬家網絡安全相關企業，其中80.1%的企業是在最近1~5年成立的。從企業注冊數量趨勢來看，2019年為相關企業新成立的高峰期，新增超1.1萬家。

這助推了市場格局 “大而散”的局面，且技術更迭較快。于是，有企業在規模化場景里提供一攬子解決方案，也有企業在碎片化場景中對某一類安全問題單點防范。

“規模化場景需要乙方以大量資源投入去滿足用戶需求，而碎片化場景為初創安全企業提供了創新孵化的初始環境。今天的規模化場景可能會衰落，明天某個碎片化場景可能發展成為新的規模化場景。安全行業的從業者都在不斷洞察客戶需求的變化。”深信服安全業務CTO郝軼告訴第一財經。

“信息化程度越高，對網絡安全的要求就越高，這是對整個市場爆炸式增長很重要的支持。”張毅把數字化轉型對網絡安全的推動稱之為“集群式拉動”，即網絡安全行業依托于應用場景的不斷發展。

企業研發費用高，增收易、增利難

市場在不斷壯大，但企業分一杯羹并不容易。網絡安全相關企業注銷量在2018年后逐年增加，不少企業在市場集中度提高時倒下或退出。

“過去很多‘長尾’網絡安全初創企業的目標是通過研發創新產品解決特定領域內的特定問題。但是隨著網絡安全行業的頭部效應越來越明顯，這些問題可能已經或逐步在被系統性地一攬子解決，有可能導致后發產品規模變小，賽道越來越擁擠。” Fortinet亞太區產品市場經理于霽這樣向第一財經分析。

對25家上市網絡安全公司業績梳理，也可看到增收易、增利難的情況。從營收規模的維度來看，18家公司實現了不同程度的增長。

前三名的企業中，奇安信收入58.09 億，同比增長 39.6%。啟明星辰信息網絡安全業務收入 43.59 億，同比增長 20.13%。深信服網絡安全業務收入 36.89 億，同比增長 10.15%。營收規模超過50億的僅奇安信一家，營收在十億以上的公司有14家。從凈利潤來看，15家網絡安全公司的凈利潤達1億元以上，13家公司的凈利潤出現同比下滑，有5家公司處在虧損狀態。其中啟明星辰的凈利潤高于其他公司，為8.62億元；處于虧損狀態的5家公司中，*ST藍盾虧損金額最高。

張毅認為，網絡安全行業屬智力密集型產業，市場仍在培育，競爭非常激烈。“通常在人員的投入上相對會比較多，而技術壁壘還沒有充分發揮它的作用”。

研發費用高企佐證了他的觀點。25家網絡安全公司研發費用總額共計130.43億元，平均研發費用為5.22億元。2021年，奇安信、啟明星辰和深信服的研發投入分別為17.48 億、8.5億、20.88億，占營業收入的比重分別為30.10%、19.41%和30.68%。

從盈利看，三家頭部企業只有啟明星辰做到了同比增長7.15%，深信服同比下降66.29%，要在低毛利率的云計算及IT基礎設施業務與較高毛利率的信息安全業務之間做平衡，奇安信也尚未盈利，重心仍在搶占市場份額上。

“產品需要達到一定體量，好比說像某一種算法模型的重復應用，才可能把成本降下來，否則可能就是不斷的迭代，意味著要不斷有新投入。”張毅說。

提高門檻，在新場景中展現價值謀發展

“市場擺在那里，需求擺在那里，痛點擺在那里，不賺錢說明企業需要革新。沒有人會懷疑市場不夠大，分歧在于你認為誰能跑出來，哪一塊能跑出來，或者說什么模式能跑出來。”張毅說。

一些合規導向的項目正在慢慢向價值導向轉型，但這不會一蹴而就。“客戶當然更多地是希望能夠帶來真正的價值，能夠護航他們數字化轉型的整個過程。”于霽說。

業內共識是，單純的軟件安全防護不能滿足客戶整體對安全的需求。以工業互聯網為例，在設備上讀取數據、形成數據分析平臺，是網絡安全企業的收益所在，完成的是與OT（操作設備）適配的IT工作。而在工業場景下的OT環境里，沒有一個協議像IT領域的TCP/IP標準，不同的廠商采用的技術并不兼容，因此OT中的安全還要依靠向工業系統設計轉型的老牌制造型企業。

類似這樣的新場景需要軟件、硬件、分析平臺以及把邊緣計算納入考慮，網絡安全行業玩家的類型在增多，并且存在互相滲透到對方領域的可能。

對此，網絡安全企業的應對方法也不盡相同。

奇安信總裁吳云坤認為，要想和其他廠商拉開差距，整體運營占絕對主導。“我們公司采用平臺的研發模式，部分功能已標準化、模塊化，面對客戶個性化需求時，公司可以對不同模塊組合滿足客戶個性化的需求。公司平臺研發的優勢在面對客戶個性化需求的時候優勢明顯。這樣只有很少一部分特別的個性化需求面臨定制需要，量會很少。”

深信服認為需要持續加強安全攻防技術研究與人工智能的投入；以網絡為中心轉向以數據為中心，開展零信任等新理念的落地嘗試；面向IT基礎設施的變化，安全交付方式向云化、服務化、融合化發展。通過“平臺+組件+服務”靈活組合，讓用戶的安全建設實現聚合簡化、能力得到持續進化。

中國網絡安全產業聯盟（CCIA）發布的《中國網絡安全產業分析報告（2021年）》顯示，2021年上半年開展網絡安全業務的企業中，產品型企業數量小幅增加，服務型企業數量顯著增加，“重產品，輕服務”的情況得到改善，產品型企業更多的轉型成為了綜合型網絡安全公司。

產品可能被復制，而服務相對容易革新。“現在安全行業產業鏈相對較長，大家為了拿訂單都是圍繞客戶團團轉，缺了自己話語的那部分。還是要沉下來做細功夫，以后做出壁壘。” 張毅說。

（《同心?方成》專題由梅賽德斯-奔馳S級轎車冠名發布）

標簽： 網絡安全 萬物互聯 啟明星辰