为什么说安全服务是网络安全行业的制高点：

1）在政策合规和产业升级两大因素的驱动下，政企用户对安全服务的需求正在迅速提升。安全服务目前已经成为网络安全市场热度最高，潜在空间的赛道，是安全厂商的重要增长点。

2）除了直接采购在持续增加之外，安全服务能够有效提升用户粘性，对安全厂商而言具备很大的战略价值。头部安全厂商也正在通过顶层设计、平台建设以及运营服务的组合，持续卡位政企用户的安全预算。

我们对全球安全服务产业从发展历史，竞争格局等角度进行了深度复盘，以系统性思考国内安全服务产业未来的发展路径。

什么是网络安全服务？网络安全服务指为增强和完善用户网络信息系统所提供的一系列的服务，通常情况下，安全服务由安全咨询、安全运营、安全集成三大部分构成，无论是在Gartner还是IDC的口径下，安全咨询、安全运营、安全集成都占据了安全服务市场90%以上的份额。除了传统安全服务之外，安全即服务（SECaaS，Security as a Service）作为新兴的安全服务模式，通过云服务的形式为用户交付安全能力，在广义上也属于安全服务的范畴。

中美安全服务产业比较：从市场规模、产业结构和竞争格局视角看国内安全服务市场的差距与空间。

1）从规模上看，全球安全服务市场占据了全球网络安全市场一半以上的份额，2019 年规模达600 亿美金，而国内的安全服务的市场规模仅100亿元左右，占比在20%左右；

2）在市场结构上，全球市场安全咨询和安全运营等附加值较高的安全服务占比达到三分之二，而国内市场实施与系统集成占据了主要份额，体现出了在产业成熟度上的巨大差距；

3）从竞争格局来看，综合型IT厂商、咨询公司以及电信运营商是欧美安全服务市场的主要参与者，而国内市场则由安全厂商占据主导地位。随着近年来安全厂商对安全服务投入的不断加大，安全厂商在国内安全服务赛道上将占据更加重要的位置。

我们认为，国内外安全服务市场存在差异的主要原因在于：

1）缺乏安全意识：国内许多政企客户过去网络安全预算非常有限，绝大部分的预算都用于采购安全工具，以应付合规和审查，没有主动提升安全能力的诉求；

2）没有付费意愿：在国内安全咨询、安全运营等专业服务经常被安全厂商作为采购安全设备的附赠品，企业用户甚至不需要向安全服务单独付费，而实际上单独的咨询规划和运营服务的价格并不低于设备采购；

3）产业生态不成熟：国内安全服务市场从起点上就跟欧美市场存在天然的差距，缺少 类似 IBM、Dell、德勤、埃森哲等大型厂商对安全服务市场的培育，导致国内政企用户对安全服务的接受度普遍偏低。

在政策合规和产业升级两大因素的驱动下国内安全服务市场的景气度正在迅速提升 。同时安全厂商通过为政企用户提供安全顶层设计 、安全运营等服务，能够有效提升用户的“粘性”，进而带动对自身安全产品和解决方案的持续采购。因此目前国内头部安全厂商正在加大在安全服务赛道上的布局 在安全咨询市场用户对安全咨询的需求正在从过去数据安全治理、渗透测试、漏洞评估等专项 建设逐渐向顶层设计演进而头部厂商也 将安全咨询能力的建设作为重点发力的方向，以卡位“十四五”开局头部政企用户的安全 顶层设计；在安全运 营市场国内安全厂商正在探索更加适应于本土市场的安全运营模式其中最典型的就是城市安全运营中心 。

在传统安全服务之外，安全SaaS作为新兴安全服务已经成为了全球网络安全市场的重要产业趋势。虽然早期欧美企业用户对安全SaaS在安全性、可靠性等方面也存在诸多顾虑，但随着IT基础架构逐渐向云上迁移，安全SaaS的渗透率也随着迅速提升。网络安全虽然是ICT产业中转云最晚的赛道之一，但其转云的速度却超出了市场预期 。全球范围内，安全SaaS的渗透率已经达到10%以上（Gartner预计2019年安全SaaS的渗透率为12%）。包括 Okta 、Crowdstrike 、Zscaler 等云原生的安全厂商正在快速替代传统厂商的市场份额，近年收入增速基本保持在40%及以上，展现出了远高于传统安全厂商的成长性，而且在增长的持续性和用户粘性等方面都要明显优于传统厂商。

目前国内安全SaaS尚处在萌芽期。虽然许多头部安全厂商也推出了包括云抗D、云漏扫、云WAF、云网站监测等远程安全服务，包括奇安信、安恒信息、深信服、绿盟 科技 、启明星辰等头部厂商都在安全SaaS领域做出了不同程度的探索，但目前国内安全SaaS在边界安全、终端安全以及身份安全等主要赛道上的渗透率还不到1% ，绝大部分政企用户仍倾向于本地部署。我们预计，在未来3-5年，国内安全产业云化进程有望加速，安全 SaaS将从萌芽期逐渐走向成长期。

投资策略：网络安全行业将持续受益行业景气度提升和竞争格局改善，是计算机行业具投资价值的板块之一。建议关注标的：深信服、奇安信 、安恒信息、启明星辰、 天融信 、绿盟科技、山石网科。

风险提示：宏观经济整体下行；行业竞争加剧；政策落地不达预期；政府网络安全预算缩减。