彭文豪
很多客户一上来就问“防火墙还行不行”。其实，今天的“网络安全产品”早已不是盒子生意，而是一条“硬件-软件-服务”黄金三角。
- 硬件：国产芯片渗透率三年翻番，边缘设备自带“可信根”已成标配;
- 软件：零信任、SASE、隐私计算三大件，把“买功能”变成“买结果”;
- 服务：托管安全服务(MSS)年增速三成以上，客户要的是“安全运营即服务”，而不是“售后运维”。
一句话，产品边界被技术、合规、商业模式三重力量同时撕扯，市场评估模型必须重新校准。中研普华在最新报告里提出“动态韧性安全体系”框架，把传统“防御”拆成“感知-决策-响应”三段，每一段都能单独计价、单独采购，方便投资者快速找到估值锚点。
二、需求侧：政策、产业、AI 三件事，把“预算池”硬生生抬高
1. 政策：从“等保 2.0”到“关基条例”，合规预算刚性化
2025 年起，金融、能源、交通三大行业安全投入占 IT 预算比例被明确写入监管 KPI，不达标就限制新业务牌照。调研走访的 18 家城商行里，有 12 家已经把“安全前置”写进贷款审批流程——借钱之前先看你有没有通过“能力成熟度”认证。政策不再是“推荐”，而是“准生证”。
2. 产业：数字化场景大爆发，安全成为“生产要素”
低空经济、卫星互联网、车路协同，这些“十五五”重点赛道都有一个共同特点：网络攻击=业务停摆。以低空经济为例，无人机物流网络一旦遭入侵，摔的不是飞机，是整条供应链的声誉。中研普华在《产业新赛道安全评估模型》中把“场景韧性指数”列为招商前置条件，谁先把安全做成“可售卖点”，谁就拿到地方政府的土地和订单。
3. AI：攻击者先学会用 AI，防守方只能“用魔法打败魔法”
深度伪造、AI 撞库、自动生成恶意代码，已经把攻击成本打到“地板价”。调研中，一家头部券商 2024 年 Q4 遭遇的 AI 伪造邮件，仅 6 分钟就被骗走 2 亿美元。事后复盘，传统邮件网关对“人类无法识别的伪造”基本失灵。需求侧终于意识到：不买 AI 安全智能体，就等于把保险柜钥匙交给对手。中研普华判断，2026 年开始，没有 AI 能力的网络安全公司将被逐步挤出央企集采清单 。
三、供给侧：三条曲线交汇，诞生“新物种”
曲线一：硬件“国芯化”
国产芯片在安全设备渗透率三年翻番，带来的不只是“自主可控”叙事，而是实打实的成本结构重塑——以往被海外芯片厂吃掉的 30% 毛利，现在留在国内产业链。对于投资者而言，估值逻辑从“渠道型公司”切换到“技术纵向一体化”，PE 中枢直接抬升。
曲线二：软件“订阅化”
SASE 把防火墙、VPN、上网行为管理打包成“月租”，中小企业无需一次性投入百万级预算，按账号按月付费。调研显示，同功能对比下，客户年均支出下降七成，但厂商现金流从“一锤子”变成“ annuity ”。资本市场喜欢可预测收入，于是订阅收入占比每提高 10 个百分点，公司估值就能抬升 0.5 倍 PS。
曲线三：服务“运营化”
托管安全服务(MSS)年增速三成以上，头部厂商把“卖人头”升级为“卖结果”：承诺全年重大安全事件不超过 N 起，超标就赔服务券。风险对赌模式让客户决策周期缩短一半，也让厂商的“客户留存率”成为新的估值核心指标。中研普华跟踪的 50 家样本企业里，留存率每提升 5 个百分点，ARR(经常性收入)就能翻倍 。
三条曲线交汇，催生“新物种”：
- 有芯片级能力的软件公司;
- 能把 AI 算法封装成“安全智能体”的运营商;
- 敢对赌业务结果的服务商。
传统“盒子+渠道”模式被彻底击穿，投资坐标系必须重画。
过去十年，网安公司扎堆北京、深圳，因为央企、大厂总部在那里。未来五年，增量市场在一纵一横两条线：
- 纵向：县域数字乡村。全国 2800 多个县，只有不到 15% 完成“安全等保”备案，市场空间相当于 2018 年的城市市场。
- 横向：“一带一路”出海。东南亚、中东数字基建 70% 由中国总包，安全作为“交钥匙”最后一环，必须跟着总包商一起出去。中研普华在《技术-标准-生态》研究里提出“三轮驱动”模型：技术输出在先，标准互认在中，生态落地在后，缺一环都会“水土不服” 。
调研中最鲜活的案例是云南某边境县：数字政务云刚上线就被境外 APT 团伙盯上，县里没钱买全套设备，最后采用“订阅制 MSS+地方财政按年付费”模式，把成本摊到五年预算里。县长一句话：“只要比出事被罚的钱少，就能拍板。”——这就是下沉市场的真实决策逻辑。
五、资本侧：估值体系正在被“AI 含量”重写
2024 年开始，二级市场明显出现“剪刀差”：
- 传统硬件厂商，营收还在增长，但 PE 一路下滑;
- 刚成立三年的 AI 安全智能体公司，收入只有前者的十分之一，却能给到 20 倍 PS。
中研普华在《网络安全估值迁移模型》中把“AI 收入占比”“订阅收入占比”“海外收入占比”三大指标做成雷达图，任何一项低于 25%，就被划入“传统阵营”，资本市场直接折价三成。反过来看，三项全达标的“新物种”，哪怕还在亏损，也能拿到 Pre-IPO 定价 。
给正在写商业计划书的创业者三句大实话：
1. 别再强调“渠道覆盖”，要讲“AI 智能体调用量”;
2. 别再罗列“标杆客户”，要讲“客户留存率+ARR”;
3. 别再喊“自主可控”，要讲“海外收入占比+标准输出”。
把这三句话翻译成投资人听得懂的语言，估值就能上浮 50%。
六、中研普华观点：未来五年，只有“三条命”的公司能活到 2030
第一条命：技术命——必须拥有 AI 安全智能体
没有 AI 能力，等保 3.0 的“动态防御”要求你都达不到，央企集采直接出局。
第二条命：场景命——必须深耕一个垂直赛道
金融、能源、医疗、车路协同，随便选一个，做穿做透，把行业知识图谱变成自己的“护城河”。中研普华调研显示，深耕单一场景的公司，客单价是通用型公司的 2.6 倍，毛利率高出 15 个百分点 。
第三条命：全球命——必须能把技术、标准、服务一起输出
国内市场越来越卷，只有出海才能享受“中国方案”溢价。但出海不是卖盒子，而是把“技术+标准+运营”打包成“交钥匙”，帮对方国家建 SOC、写法规、做培训，才能拿到十年长约。
三条命缺一条，也许能活，但长不成巨头;三条命全有，就是下一批“全球网络安全 TOP10”的中国席位。
清单 1：政府园区招商——别再只问“能带动多少就业”
1. 先让投标方打开“AI 收入占比”账本，低于 25% 直接淘汰;
2. 把“场景韧性指数”写进招商协议，安全事件超标即扣减补贴;
3. 鼓励“订阅制”落地，财政按年付费，把一次性投入变成 OPEX，减轻县级财政压力。
清单 2：企业 CIO——别再“堆盒子”，预算花在刀刃上
1. 把 30% 预算划给“AI 安全智能体”，先解决“看不见”的问题;
2. 把 20% 预算锁给“托管运营”，用对赌方式让厂商共担风险;
3. 把 10% 预算留给“抗量子密码”，2027 年前必须完成核心系统迁移，否则以后重做更贵。
清单 3：投资机构——重新校准估值坐标
1. 传统硬件厂商，只看“自由现金流”，不再给增长溢价;
2. AI 智能体公司，用“调用量*单调用成本”算 ARR，再按 SaaS 估值;
3. 出海服务商，用“海外收入占比”做折价/溢价因子，每 10% 对应 0.3 倍 PS 调整。
八、结语：写给 2030 年的信
2025 年的今天，我们站在“量子加密”与“AI 攻击”交汇的奇点。网络安全不再是“IT 预算的零头”，而是数字化生存的“空气和水”。中研普华最新报告里，我们把未来五年概括为“动态韧性时代”——规则被重写，格局被重塑，估值被重估。
中研普华依托专业数据研究体系，对行业海量信息进行系统性收集、整理、深度挖掘和精准解析，致力于为各类客户提供定制化数据解决方案及战略决策支持服务。通过科学的分析模型与行业洞察体系，我们助力合作方有效控制投资风险，优化运营成本结构，发掘潜在商机，持续提升企业市场竞争力。
若希望获取更多行业前沿洞察与专业研究成果，可参阅中研普华产业研究院最新发布的《2025-2030 年网络安全产品入市调查研究报告》，该报告基于全球视野与本土实践，为企业战略布局提供权威参考依据。
研究院服务号
中研网订阅号