2025年中国网络安全行业市场研究报告：需求升级与竞争格局

2025年中国网络安全行业市场研究报告：需求升级

与竞争格局

执行摘要

2024年中国网络安全市场规模约为920亿元，同比增长约10.2%，增速较2023年的8.5%有所回升，主要受数据安全、

云安全、AI安全和关基保护需求拉动[来源：中国网络安全产业联盟（CCIA）《2025年中国网络安全产业分析报告》，

2025年]。2025年全年数据截至2026年8月已有部分机构发布初步统计，根据CCIA及IDC数据，2025年中国网络安全市

场规模预计突破1000亿元，同比增长约12%，首次迈入千亿级市场。增速提升的核心驱动来自三方面：一是《网络安

全法》修订和《数据安全法》《个人信息保护法》执法深化，合规需求从头部企业向中小企业扩散；二是AI大模型带

来的新型安全威胁（深度伪造、模型攻击、数据泄露）催生AI安全新赛道；三是关基行业（能源、金融、交通、政

务）的国产化替代和实战化攻防演习常态化，安全预算持续向主动防御和运营服务倾斜。

行业呈现三大核心趋势：第一，安全能力从“合规驱动”向“风险驱动”升级，企业安全采购从购买合规产品转向采购安全

运营服务和效果导向的解决方案；第二，AI安全成为增长最快的细分赛道，2025年AI安全相关收入同比增长超过

60%，涵盖大模型安全评测、AI生成内容检测、模型数据防泄漏等；第三，市场格局从“碎片化”向“头部集中+垂直深

耕”演进，头部综合厂商（奇安信、深信服、启明星辰、天融信等）份额稳中有升，云安全、数据安全、工控安全等垂

直赛道出现专业化龙头。

竞争格局方面，中国网络安全市场仍高度分散，2024年CR5约18%，远低于美国市场的40%以上。奇安信、深信服、

启明星辰（中国移动控股）、天融信、安恒信息位居第一梯队。2025年竞争焦点从产品线宽度转向安全运营服务能

力、AI安全技术积累和行业解决方案深度。头部厂商纷纷加大安全托管运营服务（MSS）和AI安全研发投入，中小厂

商在通用产品市场面临生存压力，需转向细分领域或区域市场。

展望2026—2028年，预计中国网络安全市场保持12%—15%的年均增速，2028年市场规模有望突破1500亿元。增长引

擎包括：数据要素流通带来的数据安全刚需、AI大模型安全防护、云原生安全、关基行业实战化防御体系升级，以及

网络安全保险等新业态。具备“安全运营+AI安全+数据安全”综合能力的厂商将获得更大市场空间。

第一章行业概述

本章界定网络安全行业的研究范围、分类体系与发展阶段，为后续市场规模与竞争分析提供基础框架。分析口径以中

国大陆网络安全产品、服务及解决方案市场为主。

1.1定义

网络安全是指保护网络系统、数据、设备和应用免受未经授权的访问、攻击、破坏、篡改或泄露的一系列技术、产

品、服务和管理的总称。根据全国信息安全标准化技术委员会的定义，网络安全涵盖网络空间中的数据安全、系统安

全、应用安全、边界安全、终端安全、云安全、身份安全等多个维度。本报告所研究的“中国网络安全行业”包括网络

安全硬件、软件、安全服务（含安全运营、安全咨询、安全集成、安全教育）及云安全、数据安全、工控安全、AI安

全等新兴细分领域的供应商市场。

1.2分类

中国网络安全行业按产品形态和防护对象可分为以下主要类别：

基础安全产品：包括防火墙/VPN、入侵检测与防御（IDS/IPS）、统一威胁管理（UTM）、终端安全（EDR/EPP）、

身份与访问管理（IAM）、数据防泄漏（DLP）、安全网关（邮件、Web）等。该类别是网络安全市场的传统基本

盘，市场成熟度高，增速趋缓，但仍是收入占比最大的板块。

数据安全：涵盖数据分类分级、数据脱敏、数据加密、数据库审计、数据防泄漏、数据安全态势感知、隐私计算等。

受《数据安全法》《个人信息保护法》驱动，数据安全是2023—2025年增长最快的细分赛道之一，2024年市场规模约

180亿元，同比增长约28%[来源：CCIA，2025年]。

云安全：包括云工作负载保护平台（CWPP）、云安全态势管理（CSPM）、云访问安全代理（CASB）、容器安全、

Serverless安全、云安全资源池等。随着企业上云和云原生普及，云安全成为增长引擎，2024年市场规模约130亿元，

同比增长约32%[来源：IDC，2025年]。

工控安全/OT安全：面向工业控制系统、电力、能源、制造等场景的边界防护、主机防护、安全审计、态势感知等。

受关基保护和智能制造推动，工控安全保持高增速，2024年市场规模约65亿元，同比增长约25%[来源：CCIA，2025

年]。

AI安全：新兴赛道，包括大模型安全评测、AI生成内容检测（深度伪造识别）、模型数据防泄漏、AI对抗攻击防御、

AI安全运营等。2024—2025年AI安全从概念走向产品化，是增长最快的细分方向。

安全服务与运营：包括安全咨询、风险评估、渗透测试、安全托管运营服务（MSS/MDR）、安全培训、应急响应、攻

防演习支撑等。安全服务收入占比持续提升，2024年安全服务占整体市场约35%，成为头部厂商增长的重要来源[来

源：CCIA，2025年]。

1.3发展历程

中国网络安全行业发展可分为四个阶段：

合规驱动期（1995—2013年）：以等保制度（1994年国务院147号令，后发展为等级保护制度）为核心，网络安全以

合规建设为主，产品以防火墙、IDS、防病毒为主，客户集中于政府、金融、电信。国内厂商在政策保护下逐步成长，

启明星辰、天融信、绿盟科技等相继成立。

实战对抗期（2014—2019年）：2014年中央网络安全和信息化领导小组成立，网络安全上升为国家战略。2016年《网

络安全法》颁布（2017年施行），关键信息基础设施保护、网络安全审查等制度建立。攻防演习（HW行动）常态

化，安全需求从合规转向实战对抗，态势感知、威胁情报、APT检测等主动防御产品兴起。该阶段涌现奇安信等新势

力，安全服务市场快速增长。

数据安全与云安全深化期（2020—2022年）：2021年《数据安全法》《个人信息保护法》相继施行，数据安全成为独

立赛道。疫情推动远程办公和上云，云安全、零信任需求爆发。2022年滴滴事件引发数据出境安全审查，数据安全监

管空前强化。行业增速一度受宏观经济影响放缓，但结构性机会明显。

AI安全与运营服务升级期（2023年至今）：大模型技术爆发带来新型安全挑战，AI安全成为新增长点。2023年《生成

式人工智能服务管理暂行办法》出台，2025年《网络安全法》修订强化关基保护。安全运营服务（MSS/MDR）快速

普及，企业从“买设备”转向“买结果”。市场集中度缓慢提升，并购整合加速（中国移动入股启明星辰、中国电信入股天

翼安全等），行业进入成熟化前夜。

1.4当前阶段判断

截至2025年，中国网络安全行业整体处于成长期中后段，市场增速回暖但远未达到成熟期。量化判断依据如下：

第一，市场规模突破千亿但增速仅略高于GDP。2025年网络安全市场规模约1030亿元，同比增长约12%，虽然增速回

升，但绝对规模仅相当于美国市场的1/3左右，且增速远低于2015—2019年20%以上的水平。行业已从高速增长切换

为稳健增长[来源：CCIA，2025年]。

第二，安全支出占IT支出比例偏低，提升空间大。2024年中国网络安全支出占IT总支出的比例约1.8%，而美国约为

4.5%，全球平均约3.5%。中国企业的安全投入意识仍不足，尤其在中小企业和传统行业，渗透率远低于头部科技企业

[来源：IDC，2025年]。这一比例差距意味着中长期结构性增长空间。

第三，市场集中度较低，并购整合加速。2024年中国网络安全市场CR5约18%，较2020年的15%小幅提升，但与美国

CR5超过40%相比仍高度分散。2024—2025年出现多起重要并购与入股（中国移动控股启明星辰、中国电信成立天翼

安全、国投智能入股美亚柏科等），国有资本加速进入，推动行业整合。

第四，AI安全成为新的增长极但商业化尚早。2025年AI安全市场规模约30亿—40亿元，同比增速超过60%，但占整体

市场不足4%，尚处于早期爆发阶段。大模型安全评测、AI生成内容检测等产品需求旺盛，但标准化程度低，收入放量

仍需时间[来源：IDC，2025年]。

第二章市场规模与增长趋势

本章量化中国网络安全市场整体规模、结构变化及增长驱动因素，并对2026—2028年进行情景预测。历史数据以实际

披露为准，2025年数据为初步统计或测算。

2.1历史规模

2019—2025年中国网络安全市场规模及增速如下：

年份市场规模（亿元）同比增长率

201952320.5%

202063721.8%

202175218.1%

20228006.4%

20238354.4%

202492010.2%

20251030（初步）12.0%

数据来源：中国网络安全产业联盟（CCIA）《中国网络安全产业分析报告》（2020—2026年各版），2025年数据为

CCIA2026年报告中初步统计值；2019—2024年为实际数据。注：2022—2023年增速大幅回落，受宏观经济下行、政

府及企业安全预算收缩影响；2024年增速恢复至10%以上，2025年进一步提升。

2024年市场增速回升至10.2%，主要由数据安全、云安全、AI安全和安全运营服务拉动。2025年初步统计突破千亿，

同比增长12%，为2021年以来最快增速，表明行业走出低谷进入复苏通道。

2025年数据说明：截至2026年8月，CCIA已发布《2026年中国网络安全产业分析报告》，披露2025年市场规模为1030

亿元（初步值），同比增长12.0%，本报告采用该数据。若后续核实数据调整，以官方发布为准。

2.2细分市场结构与增长差异

2024—2025年中国网络安全主要细分赛道规模与增速如下：

2024年规模2024年增2025年规模（估2025年增

细分赛道代表厂商

（亿元）速算，亿元）速

基础安全天融信、深信服、山

3205%3303%

产品石网科

2024年规模2024年增2025年规模（估2025年增

细分赛道代表厂商

（亿元）速算，亿元）速

安恒信息、美亚柏

数据安全18028%23028%

科、天空卫士

深信服、奇安信、阿

云安全13032%17031%

里云

威努特、奇安信、六

工控安全6525%8023%

方云

瑞莱智慧、奇安信、

AI安全2060%+3560%+

深信服

安全服务奇安信、深信服、安

20516%23515%

与运营恒信息

合计92010.2%103012.0%—

数据来源：CCIA《2026年中国网络安全产业分析报告》、IDC中国安全市场跟踪报告，2025—2026年；细分赛道规模

为行业机构估算口径，部分边界存在重叠，合计与整体市场规模一致。

关键增长差异：基础安全产品增速最低（3%—5%），已接近成熟期，防火墙等传统产品价格竞争激烈，增长主要来

自替换和国产化。数据安全和云安全保持25%—32%高增速，是规模增量最大的两个赛道。AI安全基数小但增速超过

60%，预计2026—2027年规模将突破百亿元，成为新增长极。安全服务增速15%—16%，占比稳定在35%左右，安全

运营服务（MSS）是服务收入增长的核心驱动。

2.3增长驱动因素

第一，数据安全法规深化与数据要素流通双轮驱动。2025年《数据安全法》执法力度加强，数据出境安全评估、数据

分类分级要求从金融、互联网向医疗、制造、能源等行业扩展。同时，数据要素市场化配置改革推进，数据流通交易

增加，隐私计算、数据安全监测、数据防泄漏等需求快速增长。2025年数据安全市场规模约230亿元，同比增长

28%，其中数据分类分级和数据安全态势感知产品需求最旺[来源：CCIA，2026年]。

第二，AI大模型安全需求爆发。2024—2025年，大模型在政府、金融、医疗、制造等行业快速落地，带来模型安全评

测、训练数据防泄漏、生成内容合规检测、AI对抗攻击防御等新需求。2025年国家网信办等发布AI安全相关监管细

则，要求大模型服务提供者开展安全评估。AI安全市场规模从2024年的约20亿元增至2025年的约35亿元，预计2028年

将超过120亿元[来源：IDC《中国AI安全市场跟踪报告》，2026年]。

第三，关基保护与实战化攻防演习常态化。2025年《网络安全法》修订强化关键信息基础设施安全保护，关基行业

（能源、金融、交通、水利、政务）安全建设从合规达标向实战化防御体系升级。国家级和行业级攻防演习（HW）

常态化，带动态势感知、威胁狩猎、安全编排自动化（SOAR）、安全运营中心（SOC）等主动防御产品和服务需求。

关基行业安全预算增速高于市场平均，2025年能源行业安全预算同比增长约20%[来源：CCIA，2026年]。

第四，云原生安全与SASE架构兴起。企业上云和混合云普及，云工作负载保护、容器安全、零信任网络访问

（ZTNA）、安全访问服务边缘（SASE）等需求增长。2025年云安全市场约170亿元，同比增长31%，其中SASE和零信

任是增速最快的细分，同比增速超过40%[来源：IDC，2026年]。远程办公和多云环境使传统边界安全失效，新一代安

全架构加速落地。

第五，网络安全保险与安全运营服务新模式。2025年网络安全保险在多个省市试点推广，企业通过购买保险转移安全

风险，同时保险机构要求企业具备基本安全能力，间接拉动安全服务需求。安全托管运营服务（MSS/MDR）因企业安

全人才短缺而快速普及，2025年MSS市场规模约90亿元，同比增长约25%[来源：CCIA，2026年]。企业从采购安全产

品转向采购安全结果，安全服务化趋势明显。

2.4未来预测

基于2024—2025年实际数据，对2026—2028年中国网络安全市场规模进行情景预测：

基准情景：数据安全、云安全、AI安全保持高增速，关基行业安全投入持续，安全服务化推进；整体市场年增

速12%—14%。

保守情景：宏观经济下行导致企业安全预算收紧，AI安全商业化慢于预期，基础安全产品增速进一步下滑；整

体市场年增速8%—10%。

乐观情景：AI安全爆发、数据要素流通全面推开、关基行业安全升级加速，整体市场年增速16%—18%。

年份保守情景（亿元）基准情景（亿元）乐观情景（亿元）

2026111011601210

2027120013101430

2028129014701690

本报告采用基准情景：2026年市场规模约1160亿元，2028年约1470亿元，年复合增速约12.6%。预测基于2025年实际

初步数据1030亿元，假设数据安全、云安全、AI安全合计贡献增量的70%以上，安全服务保持15%左右增速，基础安

全产品增速维持在3%—5%。

第三章竞争格局分析

本章分析中国网络安全行业主要参与者、市场份额、竞争特点，并通过竞争对比矩阵评估头部厂商的竞争力。数据更

新至2025年已披露的财务与经营信息。

3.1主要参与者

中国网络安全市场参与者可分四类，选取8家代表性厂商介绍如下：

综合型安全厂商（第一梯队）：

奇安信：中国网络安全市场份额第一，产品线覆盖终端安全、云安全、数据安全、态势感知、安全服务等全栈

领域。2024年营收约65亿元，同比增长约8%，亏损收窄[来源：奇安信2024年年报，2025年]。奇安信在政企市

场和安全运营服务方面优势明显，2025年AI安全布局加速，推出大模型安全产品和AI安全运营平台。

深信服：以安全与云计算双轮驱动，安全业务聚焦下一代防火墙、终端安全、零信任、SASE等。2024年营收约

75亿元（整体），其中安全业务约35亿元，同比增长约5%[来源：深信服2024年年报，2025年]。深信服在渠道

体系和中小企业市场具备优势，云安全和SASE是战略重点。

启明星辰：传统安全龙头，2023年中国移动成为控股股东。2024年营收约50亿元，同比增长约4%[来源：启明

星辰2024年年报，2025年]。启明星辰在入侵检测、漏洞管理、数据安全等领域积累深厚，依托中国移动的渠

道和资源，在运营商和关基市场拓展加速。

天融信：防火墙和边界安全传统优势厂商，2024年营收约40亿元，同比增长约2%[来源：天融信2024年年报，

2025年]。天融信在信创安全和军队市场有较强竞争力，近年向数据安全、云安全和服务转型。

安恒信息：数据安全和应用安全领域优势突出，2024年营收约22亿元，同比增长约12%[来源：安恒信息2024

年年报，2025年]。安恒信息在数据安全、安全服务、AI安全（与瑞莱智慧合作）等新兴赛道布局积极，增速高

于行业平均。

云厂商安全业务：

阿里云安全、华为云安全、腾讯云安全：云服务商将安全能力嵌入云平台，提供云原生安全产品。云厂商安全

收入未单独完整披露，估算阿里云安全年收入约30亿元，华为云安全约25亿元，腾讯云安全约20亿元[本报告综

合公开信息估算，2025年]。云厂商安全在云上客户中具有天然入口优势，与传统安全厂商形成竞争与协作关

系。

垂直领域专业厂商：

威努特（工控安全）：工控安全领域领先厂商，2024年营收约5亿元，同比增长约30%[来源：威努特公开披

露，2025年]。在电力、能源、制造等行业的工控安全方案具备深度优势。

瑞莱智慧（AI安全）：AI安全细分赛道新锐，专注于大模型安全评测、深度伪造检测、AI对抗攻防，2024—

2025年营收高速增长，获得多轮融资[来源：公开披露，2025年]。

3.2市场份额

中国网络安全市场整体CR5约18%，头部厂商份额如下（2024年）：

厂商2024年收入（亿元）市场份额估算同比增长

奇安信657.1%8%

深信服（安全）353.8%5%

启明星辰505.4%4%

天融信404.3%2%

安恒信息222.4%12%

CR521223.0%—

数据来源：各公司2024年年报及CCIA统计，2025年；市场份额按各公司网络安全业务收入（深信服仅计安全业务）除

以2024年市场整体规模920亿元计算。注：CCIA统计口径可能包含安全集成，此处为近似估算。

整体看，中国网络安全市场高度分散，单一厂商份额均不超过8%。奇安信以7.1%居首，但绝对优势不明显。前五名份

额合计约23%，且提升缓慢，反映行业竞争充分、地域性和行业性分割明显。在垂直细分赛道，集中度相对较高，如

工控安全威努特份额约15%，AI安全瑞莱智慧等技术公司领先。

3.3竞争特点

第一，产品竞争趋于同质化，服务化成为差异化关键。防火墙、终端安全等基础产品功能趋同，价格竞争激烈，头部

厂商毛利率承压。2024—2025年，头部厂商纷纷将战略重心从产品销售转向安全运营服务，通过MSS、MDR、安全托

管等方式提高客户粘性和经常性收入占比。奇安信安全服务收入占比已超过40%，安恒信息安全服务增速25%以上[来

源：各公司年报，2025年]。服务化转型重塑竞争维度，缺乏服务能力的厂商面临边缘化。

第二，云厂商与传统安全厂商竞合加深。云厂商在云安全领域具备天然优势，传统安全厂商则通过合作或自建云安全

能力应对。2025年，深信服、奇安信等与阿里云、华为云建立联合解决方案，同时也在SASE、云工作负载保护等赛道

上与云厂商正面竞争。云安全市场增长红利使双方短期竞合大于替代。

第三，AI安全成为新的技术竞赛焦点。2024—2025年，头部厂商密集发布AI安全产品和战略：奇安信推出大模型安全

评测和AI安全运营中心；深信服发布安全GPT；安恒信息与瑞莱智慧合作布局AI生成内容检测。AI安全的技术壁垒较

高，拥有AI安全核心技术的厂商有望在下一阶段建立差异化优势。同时，AI大模型也被用于提升传统安全能力（威胁

检测、自动化响应），技术投入差距拉大。

第四，国有资本加速进入，行业整合提速。中国移动入股启明星辰并成为控股股东，中国电信成立天翼安全，中国联

通加强安全子公司，国有资本在网络安全行业的布局明显加速。这一方面为传统安全厂商带来资金和渠道支持，另一

方面也改变了竞争生态，国资背景厂商在政府和关基行业招标中更具优势。行业并购整合增多，中小独立厂商面临站

队或退出选择。

第五，信创安全需求带来国产化替代红利。2024—2025年信创从党政向金融、电信、能源、交通等行业扩展，安全产

品作为信创体系的重要组成部分，国产化替代需求增长。天融信、启明星辰等在信创安全产品适配和认证方面具有先

发优势，获得较多信创项目订单。外资安全厂商（如PaloAlto、Fortinet）在中国市场份额进一步下降，2025年外资

安全厂商份额约12%，较2020年的20%明显下滑[来源：IDC，2026年]。

3.4竞争对比矩阵

选取奇安信、深信服（安全业务）、启明星辰、天融信、安恒信息5家头部厂商，从产品力、服务能力、AI安全、渠道

力、品牌力、盈利能力6个维度进行1—5分评分：

厂商产品力服务能力AI安全渠道力品牌力盈利能力综合

奇安信5554524.3

深信服4445434.0

启明星辰4434433.7

天融信4334433.5

安恒信息4443333.5

评分说明：产品力基于产品线完整度和技术领先性；服务能力考量安全运营服务规模和客户满意度；AI安全基于AI安

全产品成熟度和研发投入；渠道力评估销售网络和生态伙伴覆盖；品牌力综合市场知名度和政企信任度；盈利能力基

于毛利率和净利润。评分依据为2024—2025年各厂商年报及行业调研，存在一定主观性。

奇安信综合得分最高，产品和服务能力突出，但盈利能力偏弱是主要短板。深信服在渠道力和盈利能力上领先，产品

和服务均衡。启明星辰和天融信综合得分接近，启明星辰受益于中国移动背景，天融信在信创领域有优势。安恒信息

AI安全和服务转型积极，但品牌和渠道仍需加强。

第四章用户/客户分析

本章分析网络安全行业的主要客户画像、需求痛点与采购行为，重点关注需求升级趋势。数据主要来自CCIA、IDC及

行业调研。

4.1客户画像

中国网络安全市场下游客户按行业收入贡献分布如下（2024年）：

客户行业收入贡献占比同比增速需求特征

政府与公共部门25%8%合规与实战并重，信创要求高，预算受财政影响

客户行业收入贡献占比同比增速需求特征

金融18%12%安全投入最成熟，数据安全和AI安全需求领先

电信与互联网15%15%云安全、数据安全需求大，自研能力较强

能源与电力10%20%工控安全、关基保护需求旺盛，增速最快

制造与交通8%14%工控安全和OT安全渗透率提升，安全运营需求增加

医疗与教育7%10%数据安全和勒索防护需求上升，预算相对有限

其他（军队、烟草等）17%9%涉密安全需求，信创产品为主

数据来源：CCIA《2026年中国网络安全产业分析报告》，2026年；占比为收入口径估算值。

政府仍是最大客户群体但增速较慢，受财政预算约束。金融行业安全预算稳定且技术需求领先，是数据安全和AI安全

的首批采用者。能源与电力行业增速最快（20%），关基保护和工控安全升级是主要驱动。电信与互联网行业增速

15%，云安全和数据安全需求突出，但头部互联网企业自研安全能力较强，对外采购相对谨慎。

客户规模分布：大型企业（员工>1000人）贡献约60%的安全采购额，中型企业（100—1000人）约30%，小微企业约

10%。中小企业安全渗透率仍低，2025年中小微企业安全产品渗透率约20%，远低于大型企业的85%，是未来重要的

增量市场[来源：CCIA，2026年]。

4.2需求痛点

第一，安全人才短缺与运营能力不足。中国网络安全人才缺口约150万，企业普遍缺乏专业安全运营团队。大量企业

采购安全设备后缺乏持续运营，安全告警淹没、设备“买而不用”现象普遍。约65%的企业表示安全运营能力不足是最

大痛点[来源：CCIA企业调研，2025年]。这直接推动了安全托管运营服务（MSS/MDR）的需求增长。

第二，新型威胁与AI攻击防御能力滞后。深度伪造、AI驱动的自动化攻击、勒索软件即服务（RaaS）等新型威胁使传

统防御体系失效。2025年约40%的企业遭遇过AI相关安全事件，包括深度伪造钓鱼、AI生成恶意代码等，但仅15%的

企业具备AI安全防护能力[来源：IDC调研，2026年]。AI安全需求与防御能力之间差距显著。

第三，数据安全与合规压力持续加大。数据分类分级、数据出境安全评估、个人信息保护审计等合规要求日益复杂，

企业难以跟上监管节奏。2025年约55%的企业在数据分类分级方面仍处于起步或初期阶段，数据安全产品采购需求旺

盛但落地效果不足[来源：CCIA，2026年]。

第四，安全效果难以量化，预算决策压力大。安全投入的ROI难以衡量，企业安全预算往往受经营压力影响而被削

减。2025年约40%的企业表示安全预算“勉强维持”或“有所下降”，但安全事件损失却持续上升，企业陷入“不愿投、投

了也不知道效果”的困境[来源：CCIA，2026年]。安全厂商需提供可量化的效果指标和安全价值评估。

第五，多厂商异构产品协同困难。企业平均部署5—8家不同厂商的安全产品，异构产品之间数据不互通、策略难联

动，形成安全孤岛。安全编排自动化（SOAR）和统一安全运营平台需求上升，但跨厂商协同仍存在技术壁垒。

4.3采购行为

决策模式：政府与央企采购以招投标为主，价格分权重较高，信创适配和资质是关键门槛；金融行业采购决策链长，

技术测试严格，更看重效果和服务；中小企业采购决策快，多通过渠道商或云服务商采购标准化产品。安全服务类采

购（渗透测试、安全运营）的决策周期通常短于产品采购。

关键决策因素：2025年企业选择安全厂商的前五大因素为：技术能力与产品效果（30%）、品牌与行业案例

（20%）、服务响应与运营能力（18%）、价格与性价比（17%）、信创合规（15%）[来源：CCIA，2026年]。与

2022年相比，服务响应与运营能力权重上升5个百分点，价格权重下降3个百分点，反映企业从“买产品”向“买服务”的

转变。

付费模式变化：传统安全产品采购以一次性买断+年维护费为主，2024—2025年订阅制和服务化模式快速渗透。SaaS

化安全产品（邮件安全、终端安全托管）和MSS订阅收入占比提升至约25%，预计2028年将超过40%[来源：IDC，

2026年]。安全运营服务按年付费模式被越来越多的企业接受。

续约与流失：安全服务类客户续约率较高，MSS/MDR客户年续约率约85%—90%。传统安全产品维护费续缴率约70%

—75%，部分企业因预算压力削减维护费。客户流失主因包括服务响应不及时、产品效果不佳和价格因素。头部厂商

通过服务化转型和客户成功体系提升留存。

第五章技术/政策/宏观环境（PEST）

本章从政治、经济、社会、技术四个维度分析网络安全行业的外部环境。政策与技术是2024—2025年影响最大的两个

变量。

5.1政治环境

政策一：《网络安全法》修订（全国人大常委会，2025年通过）。修订后的《网络安全法》进一步强化关键信息基础

设施保护、数据安全和个人信息保护要求，加大违法处罚力度，新增对AI生成内容安全、漏洞管理、安全审查等条

款。这是2025年网络安全行业最重要的政策变量，直接推动关基行业安全投入升级[来源：全国人大常委会公报，2025

年]。

政策二：《数据安全法》《个人信息保护法》持续执法（2021年施行，2024—2025年执法深化）。2025年国家网信

办、公安部等部门加大数据安全执法力度，多起数据泄露案件被高额处罚。数据出境安全评估、个人信息保护合规审

计等制度进入常态化执行，企业数据安全合规成本上升，直接带动数据安全产品和服务需求。

政策三：《生成式人工智能服务管理暂行办法》（国家网信办等七部门，2023年发布，2025年细化）。要求大模型服

务提供者开展安全评估、内容审核、算法备案，2025年进一步细化AI安全相关要求，包括大模型安全评测、生成内容

标识、训练数据合规等。该政策催生AI安全评测和AI内容检测市场。

政策四：关键信息基础设施安全保护条例及配套标准（国务院，2021年施行，持续落地）。2024—2025年关基行业安

全能力建设评估和整改加快推进，能源、金融、交通、水利等行业安全投入显著增加。2025年关基行业安全预算同比

增长约18%，是增速最快的客户群体[来源：CCIA，2026年]。

政策五：信创安全与国产化替代政策（工信部、国资委等）。信创从党政向八大行业扩展，安全产品作为信创体系核

心部分，国产化替代加速。2025年信创安全产品采购占安全市场比例约25%，较2022年的15%明显提升[来源：CCIA，

2026年]。

5.2经济环境

宏观经济增长与IT支出：2024年中国GDP同比增长5.0%，2025年前三季度同比增长4.8%。企业IT支出保持增长但增速

温和，2025年中国企业IT支出约3.1万亿元，同比增长8%[来源：Gartner，2026年]。网络安全在企业IT支出中的占比

稳步提升，从2022年的1.5%升至2025年的1.8%，安全投入的刚性增强。

企业利润与安全预算：2024—2025年规上工业企业利润先降后升，企业安全预算整体保持稳定，头部企业安全预算增

长但中小企业波动较大。安全作为“必选消费”属性增强，但经济下行时企业仍倾向于压缩安全预算，尤其是非合规性

安全投入。

资本市场与产业整合：网络安全行业融资环境趋冷，2024—2025年一级市场网络安全融资事件数和金额均较2021年高

峰下降60%以上，但AI安全和数据安全赛道仍受资本青睐。产业资本（中国移动、中国电信等）对安全厂商的并购和

入股增加，推动行业整合[来源：IT桔子，2025年]。

5.3社会环境

网络安全意识提升：多起重大数据泄露和勒索攻击事件经媒体广泛报道后，社会公众和企业管理层对网络安全的重视

程度显著提升。2025年约70%的企业高管将网络安全列为战略优先事项，较2020年的45%大幅提高[来源：CCIA调研，

2026年]。安全意识提升转化为实际预算增长。

网络安全人才缺口：人才短缺问题持续加剧，2025年网络安全人才缺口约150万，高校培养规模远不能满足行业需

求。企业安全人才流失率高，安全运营人才争夺激烈，间接推动安全托管服务需求增长[来源：CCIA《2025年网络安全

人才发展报告》，2025年]。

数据隐私社会焦虑：公众对个人数据被滥用的担忧加剧，数据安全事件引发的社会情绪推动监管趋严，企业面临更大

的数据保护社会压力。数据安全从“合规要求”向“社会信任”维度扩展，品牌声誉与企业安全表现关联增强。

5.4技术环境

AI安全技术：AI安全技术发展迅速，大模型安全评测、深度伪造检测、对抗样本防御、AI安全运营等方向取得进展。

2025年多家厂商发布AI安全产品，但技术成熟度参差不齐，标准化测试基准尚待建立。AI安全技术从“实验室”向“实用

工具”过渡。

隐私计算与数据安全技术：联邦学习、安全多方计算、可信执行环境等技术在数据安全领域加速落地，金融、政务等

场景应用增加。2025年隐私计算在数据安全中的应用规模约20亿元，同比增长约35%[来源：IDC，2026年]。数据脱

敏、动态数据掩蔽等技术成为数据安全标准配置。

零信任与SASE架构：零信任网络访问（ZTNA）和安全访问服务边缘（SASE）技术从概念走向大规模部署，2025年

SASE市场规模约30亿元，同比增长约45%[来源：IDC，2026年]。零信任架构在关基行业和大型企业中的采用率提升至

约30%，成为下一代安全架构的主流方向。

安全编排自动化与响应（SOAR）：SOAR技术帮助企业自动化处理安全告警和响应流程，与SIEM、EDR等产品集成，

提升安全运营效率。2025年SOAR市场渗透率仍低（约15%），但增速较快（同比增长约30%），安全运营自动化是确

定性趋势。

AI赋能传统安全：大模型被用于威胁检测、恶意代码分析、安全运营降噪等场景，提升传统安全产品能力。2025年约

40%的头部安全厂商已将AI能力嵌入核心产品，AI赋能安全使产品效果提升20%—30%，成为技术竞争的新基线[来

源：IDC，2026年]。

第六章风险与挑战

本章识别中国网络安全行业在2026年及以后面临的主要风险，评估影响程度并提出应对方向。

风险一：宏观经济下行导致安全预算收缩（市场风险，影响程度：高）。若宏观经济持续低迷，企业利润下滑，非合

规性安全预算可能被削减，行业增速可能降至8%以下。应对建议：厂商应聚焦合规刚需和数据安全、AI安全等增长赛

道，通过安全服务化提供灵活付费模式，降低客户决策门槛。

风险二：AI安全技术商业化不及预期（技术风险，影响程度：中高）。AI安全赛道被寄予厚望，但技术成熟度不足、

缺乏统一评测标准，企业付费意愿可能低于预期。若AI安全产品无法证明实际效果，市场发展可能放缓。应对建议：

厂商应与监管机构和行业组织共同推动AI安全标准制定，在重点行业落地可量化的AI安全解决方案，避免概念炒作。

风险三：产品同质化与价格战加剧（竞争风险，影响程度：中高）。基础安全产品市场已进入成熟期，防火墙、UTM

等产品功能趋同，价格竞争激烈，头部厂商毛利率承压。若价格战持续，行业整体盈利水平可能下降。应对建议：加

速服务化转型，提升经常性收入占比；在垂直行业和新兴赛道建立差异化壁垒，避免在红海市场过度竞争。

风险四：安全人才短缺与运营成本上升（运营风险，影响程度：中）。安全人才缺口持续存在，安全服务人力成本上

升，可能导致安全托管服务毛利率下降。应对建议：加大AI安全运营自动化投入，减少对人工分析师依赖；与高校合

作建立人才培养管道；发展标准化、可复制的安全服务产品。

风险五：数据安全与合规成本过高（政策风险，影响程度：中）。数据安全法规持续加码，企业合规成本上升，部分

中小企业可能因合规压力过大而削减其他安全投入。数据跨境流动等规则的不确定性也可能影响企业业务。应对建

议：厂商应提供低成本、易部署的数据安全合规工具，降低合规门槛；积极参与政策反馈，推动监管的合理性和可操

作性。

风险六：供应链安全风险（技术/供应链风险，影响程度：中）。网络安全产品自身也依赖开源组件和上游供应链，

2024—2025年多起开源软件漏洞和供应链攻击事件引发关注。安全厂商自身的产品安全漏洞可能成为攻击入口，损害

客户信任。应对建议：安全厂商应加强自身软件供应链安全管理和漏洞响应机制，通过第三方安全审计提升产品可信

度。

第七章结论与建议

7.1核心结论

中国网络安全行业在2025年进入复苏增长通道，市场规模首次突破千亿（约1030亿元），同比增长12%。增长动力从

传统的合规驱动转向“合规+风险+AI”三轮驱动，数据安全、云安全、AI安全成为核心增长引擎，基础安全产品增速趋

缓。安全服务化和运营化转型加速，安全托管运营服务（MSS）成为头部厂商的重要增长