以云端数据为驱动，网络安全服务化成为大势所趋。从全球范围来看，SECaaS（安全即服务）已成为网络安全行业发展的新方向。美股明星公司 CrowdStrike 将这一理念发扬光大，以终端安全能力为抓手，以数据为驱动力，在云端构建了强大的威胁情报能力，客户数的增长又进一步提升了其安全能力的“脑容量”，从而实现了正向反馈。以此在商业模式上向越来越多的客户提供含订阅在内的安全服务，近年来收入实现了超过 100%的年化复合增长，其中订阅收入占比还在不断攀升。CrowdStrike 以安全服务为交付产品，引领了全球网络安全行业的发展新趋势。今年以来股价连创新高，FY1 的 P/S 接近 30X。 相较单纯销售产品，网络安全服务化的优势显著。国内网安行业客户以党政军和大型企业为主体，对数据的本地化有较高的要求，且为服务付费的用户习惯也尚在培育中。短期实现类似 CrowdStrike 的纯订阅模式难度较大。但以奇安信等为代表的网安厂商正在积极探索以安全服务作为交付形态，实现与客户间更深入更长久的绑定关系，在政企客户 IT 和安全能力相对有限的情况下帮助其把安全设备真正“管起来、用起来”，提高威胁监测能力与安全对抗能力，实现工作流的闭环，从而解决安全的“最后一公里问题”。这种安全运营在本质上告别了单纯向客户兜售产品的模式，而开辟了一种能够切实解决客户安全问题的“管家式”新型整体安全服务。安全服务化在增加客户黏性、平滑自身销售业绩波动的同时，也培养了客户为安全服务付费的习惯，从而逐步实现未来向安全服务纯订阅化的过渡。 国内网络安全企业的服务收入规模快速增长。国内网安上市公司中，以在定期报告中对安全服务的界定和拆解相对精细奇安信与安恒信息为例，在过去的几年中，安全服务规模从小到大，实现了年化复合 70%以上的高速增长。其中奇安信的安全服务涵盖了安全风险管控（脆弱性检测、威胁检测、安全预警）、安全应急处理、安全运维与运营等；安恒信息的安全服务包括云监测（先知）、云防护（玄武盾）、威胁情报服务（数据大脑）、各类专家服务，以及安全运营中心等。