安全服务行业报告：网络安全行业的制高点（65页）

行业报告下载 2021年03月20日 08:00 管理员

广义上，网络安全服务指为增强和完善用户网络信息系统所提供的一系列的服务，通常情况下，安全服务由安全咨询、安全运营、安全集成三大部分构成。从 Gartner 和 IDC 两大机构的统计口径来看：IDC 认为安全服务包括安全咨询、安全运营（MSS）、安全集成、安全教育及培训四个部分，而 Gartner 认为安全服务主要由安全咨询、安全外包（含 MSS 及驻场服务）、安全集成、硬件维护与支持四部分构成。虽然两家机构在统计口径上存在一定差异，但无论是在 Gartner 还是 IDC 的口径下，安全咨询、安全运营、安全集成都是最主要的三个部分，占据了安全服务市场 90%以上的份额。 1）安全咨询：安全咨询作为安全服务的重要组成部分，所涉及的内容非常广泛，最常见的安全咨询服务包括安全战略规划，安全架构设计、安全测评（等保）及合规审计等，此外技术类服务，包括渗透测试、漏洞评估、调查取证、应急响应、攻防演练等一般也属于安全咨询的范畴。

安全运营：指第三方安全服务商通过远程或者现场的方式向用户交付持续性的安全服务，其中通过第三方安全服务厂商的远程安全运营中心(SOC)交付的事件监控、分析、预警、响应等一系列服务被称为 MSS（托管安全服务），而通过驻场人员交付的安全运营服务一般被称为安全外包或安全驻场服务。 3）安全集成：指安全服务商或系统集成商，基于规划、设计、实施、项目管理等步骤，通过系统集成和定制化开发，将企业的各类安全软硬件等进行组合，以形成完整的安全解决方案，使得集成后的整体和各个组成部分能够有机、高效的运作。此外，安全教育和培训服务也是安全服务的重要组成部分，安全教育和培训主要包括安全意识培训、安全技能培训、认证培训、认证考试等内容。近年来安全教育及培训在全球范围内的热度持续提升，许多头部安全厂商也正在加大对这一赛道的布局。目前安全教育和培训服务市场的规模仍然较小，在整体安全服务市场的占比不到 10%。