摘要：产能过剩、需求不足与供需错配的三维诊断

引 言

中国网络安全行业近年来正在经历深度调整。从供给侧看，行业面临产能过剩的结构性压力；从需求侧看，有效需求增长放缓；同时，供需之间还存在明显的结构性错配。三者相互叠加、互为因果，形成了自我强化的负向循环，使得行业整体陷入"增收不增利"甚至"量利齐跌"的困局。

需要指出的是，诊断的目的不是为了放大悲观情绪，而是为了更精准地找到破局方向。行业远未到达终点——网络安全仍是数字经济的刚性需求，市场规模仍在持续增长。但增长的红利不再均匀分配，缺乏差异化能力与AI转型能力的企业将加速出局。

下一轮行业洗牌的核心逻辑，不是"做大"，而是"做精做深"——优化供给结构、整合产品体系、提升人均效能、从产品销售向服务运营转型。这是一场痛苦但必要的行业出清。而出清的过程，往往蕴藏着结构性的行业机会。

一、从投资视角看行业调整

从业十余年，经历过多个行业周期的起伏。但网络安全行业近年的调整深度与持续时间，还是超出了多数市场参与者的预期。曾经被视为"永远的朝阳行业"的网络安全，正在经历一场前所未有的结构性阵痛。

根据2025年年报数据，27家A股网络安全上市公司合计实现营业收入约516亿元，其中17家处于亏损状态，亏损面超过六成。需要说明的是，亏损企业中部分头部企业系因研发投入大、处于战略投入期导致的战略性亏损，与中小型企业的经营性亏损在性质上存在显著差异，不宜简单等同。

不少观察者将这些现象简单归结为"经济下行"或"财政压力"。但我们认为，这只是表层原因。行业真正的困境，是供给侧产能过剩、需求侧有效需求不足与供需结构性错配三个层面的矛盾叠加——它们形成了一个自我强化的负向循环，持续侵蚀着行业的盈利能力与发展质量。

下面我们将从三个维度系统展开这一诊断逻辑，并尝试探讨破局路径。

二、供给侧：产能过剩与同质化竞争

（一）市场规模与企业数量的结构性不匹配

根据IDC发布的《中国网络安全支出指南（2025年）》，2025年中国网络安全市场规模，窄口径（硬件+软件+服务）约736亿元人民币，宽口径约880亿元，约占全球市场的4.5%左右。

与千亿级的市场规模相比，中国网安企业的数量却异常庞大。数千家企业在同一市场中竞争，供给端的拥挤程度远超市场容量所能承载的合理范围。这种企业数量与市场规模的严重不匹配，是产能过剩最直观的表现。

更具参考意义的对比来自资本市场。海外头部安全厂商的市值规模，数倍于国内27家网安上市公司的市值总和。这并非中国企业竞争力不足的简单结论，而是由市场结构差异与产业发展阶段不同所决定的客观现实。美国市场已进入高度集中的成熟阶段，CR10超过70%；而中国市场仍处于分散竞争的成长期，CR10约为30%左右。

从产业发展规律看，任何一个行业从分散走向集中都是必然趋势。网络安全行业也不会例外。当前的产能过剩，本质上是行业从"百花齐放"向"优胜劣汰"转型过程中的必然现象。

（二）产品碎片化：同质化竞争的深层根源

国内头部网安企业的产品SKU普遍在50至100个之间，而海外头部安全厂商的产品数量通常控制在20个以内。产品数量的巨大差异，反映的是两种截然不同的商业模式与竞争逻辑。

如果每家企业为了满足客户多样化采购需求而都做50至100个产品，必然导致资源投入分散，同时加剧同质化竞争。产品品类过多的根源在于商业模式：国内市场以项目制一次性销售为主，客户采购完成后复购率低，厂商必须持续推出新产品来维持收入增长。这在一定程度上是"为了销售而创造产品"的生存策略，而非完全由市场需求驱动的产品创新。

产品碎片化的直接后果是研发资源稀释、单产品竞争力不足、客户采购与运维成本上升。行业整体陷入"产品越做越多、利润越做越薄"的低效循环。更值得警惕的是，这种碎片化还在持续——每年都有大量新概念、新产品涌入市场，但真正解决客户核心问题的能力提升却相对有限。

从客户视角看，碎片化产品带来的是集成复杂度高、运维成本高、安全效果难以衡量等一系列问题。客户需要的不是更多的安全盒子，而是更有效的安全防护能力。这一认知差距，正是供给侧改革需要解决的核心问题。

（三）人力结构：数量庞大与效能偏低并存

从人员效能角度看，国内头部网安企业的人均创收大多在50万至80万元人民币区间，与海外头部厂商存在数倍差距。这一差距背后，是商业模式、产品形态与运营效率的系统性差异，不能简单归结为人员素质问题。

2024至2025年间，行业内多家企业进行了人员优化调整。这不是个别企业的经营问题，而是行业性的共识选择。人效偏低的原因是多方面的：安全服务以"人天"为计费单位的模式，导致接单越多招人越多，难以形成规模效应；定制化项目普遍存在，产品与方案的复用率较低；部分研发资源投入在参数竞争上，对客户实际安全能力的提升贡献有限。

人员优化虽然在短期内有助于改善财务表现，但如果不从商业模式与产品结构层面进行根本调整，人效提升的空间终将受限。真正的人效提升，需要靠产品标准化、服务自动化、运营规模化来实现，而不是单纯靠减少人员。

从更长远的视角看，AI技术的应用将成为人效提升的关键变量。AI能够替代大量重复性、规则性的安全运维工作，使安全运营从"人力密集型"向"技术密集型"转型。这一转型过程中，行业的人力需求结构将发生深刻变化。

三、需求侧：有效需求增长面临多重约束

（一）"安全需求"不等于"有效需求"

这里需要先厘清一个关键概念：有效需求与理论需求并不等同。一个政企单位理论上可能需要完整的安全体系与充足的安全人员，但如果财政预算只能支撑其中一部分，有效需求便只有理论需求的若干分之一。如果客户将安全视为"合规要求"而非"实际防护需求"，付费意愿处于较低水平，也难以转化为有效需求。

更进一步看，如果AI技术可以替代相当比例的初级安全运维工作，这部分人力需求的性质也将发生变化——不是延迟释放，而是结构性减少。同样的安全预算，在AI加持下可以支撑更大的防护规模，意味着单位安全能力的成本在下降。

行业当前的现状是：大量的理论需求尚未充分转化为有效需求。这一转化过程的滞后，是需求侧面临的核心挑战。推动转化的关键，在于提升安全价值的可感知度、优化付费模式、以及让安全投入真正产生可衡量的业务价值。

（二）制约有效需求的三个因素

第一，预算约束的影响。

地方财政持续收紧，信息化预算面临压减。安全作为IT投入的末端环节，往往成为预算调整时优先考虑削减的对象。央企集采与限价机制的推行，也使得单项目金额有所下降。等保测评、渗透测试等服务的报价水平较前几年显著回落，部分已接近甚至低于人力成本。这些现象共同指向一个结论：市场的支付能力在下降，"买不起"的现象在中低端市场尤为明显。

第二，付费意愿的制约。

国内企业普遍将安全视为"成本中心"而非"价值投资"。安全投入占IT总预算的比例，国内约为3%至5%，而海外成熟市场约为10%至15%。这一差距的背后，是安全价值认知的差异——当安全事故没有真正发生时，安全投入的价值难以被量化感知。

与此同时，政企客户对订阅式付费的接受度仍然较低，更习惯一次性买断的采购模式。付费模式的不匹配，进一步抑制了有效需求的释放，也制约了厂商向服务化转型的步伐。

第三，技术替代的效应。

AI技术的快速发展正在重塑安全运营的人力需求结构。行业普遍认为，过去十年是"人防人"的时代，未来十年将进入"AI防AI"的新阶段。AI正在替代大量初级安全运维与安服驻场岗位——这些需求并非消失，而是不再需要同等规模的人力来满足。同样金额的安全预算，过去需要更多人员完成的工作，现在可以通过"少量人员+AI工具"的方式实现。

AI替代效应的深层影响在于，它改变了安全行业的成本结构与价值分配。以人力为核心的商业模式将面临越来越大的压力，而以技术和算法为核心的企业将获得更大的增长空间。

（三）客观看待有效需求变化

行业整体盈利压力较大是客观事实。当然，亏损的原因是多方面的，既有需求侧的因素，也有供给侧同质化竞争、商业模式等问题，还有部分企业主动加大战略投入的因素，需要综合、辩证地看待。简单将行业困境归因于需求不足，既不全面，也不利于找到真正的破局路径。

更重要的视角是：需求并非不存在，而是在发生结构性变化。传统产品的需求增长放缓，但AI安全、数据安全、云原生安全等新兴领域的需求仍在快速增长。客户对安全价值的认知也在逐步深化——从"买设备"转向"买效果"，从"一次性采购"转向"持续性服务"。能够把握这些结构性变化的企业，仍有广阔的成长空间。

四、结构侧：供需错配加剧行业矛盾

（一）人才结构错配

这是行业最值得关注的现象之一：一方面大量安全专业毕业生面临就业压力，另一方面企业普遍表示"合适的人才难寻"。这种看似矛盾的现象，本质上是结构性错配的反映。

人才结构的两极分化，使得行业同时面临"招人难"与"就业难"的双重困境，也推高了企业的人才获取成本与培养成本。初级人才过剩带来的是薪资下行压力，而高端人才稀缺则导致核心岗位薪酬持续攀升。这种分化的人才市场结构，进一步加剧了行业的运营成本压力。

（二）产品供给与需求形态错配

当前厂商主要提供的是数量众多的碎片化单品，以一次性买断为主要销售模式，竞争维度偏向参数堆砌，交付形态以硬件设备加人工驻场为主。这种供给模式，是过去二十年来中国网络安全行业发展路径的自然结果——从硬件盒子起步，逐步向软件和服务延伸。

而客户真正期望获得的，是一体化的平台能力与持续的运营效果，更倾向于按效果付费或订阅制的模式，关注的是"能否真正解决安全问题"，对AI自动化与远程托管服务的需求持续上升。随着客户安全成熟度的提升，这种需求形态的转变正在加速。

供给端与需求端在产品形态与价值主张上的错位，反映了行业生产力提升与商业模式转型的迫切性。厂商需要从"卖产品"向"卖能力、卖效果"转型，从"一次性交付"向"持续性服务"转型。这一转型的难度，远不止商业模式的改变，而是涉及组织能力、产品架构、销售体系的系统性重塑。

（三）商业模式与客户需求错配

海外头部安全厂商的典型路径是：产品标准化→订阅制收费→边际成本递减→高利润率→持续投入研发→产品竞争力增强，形成正向循环。在这种模式下，企业增长的质量很高，收入增长直接转化为利润增长和现金流改善。

国内多数网安企业的现实路径则是：产品碎片化→项目制收费→边际成本难降→利润率偏低甚至亏损→研发投入受限→产品同质化加剧，陷入负向循环。在这种模式下，企业即使收入增长，也很难实现盈利质量的同步提升。

造成这种差异的一个重要原因在于采购端。国内政企客户的预算制、招投标与最低价中标的采购模式，与订阅制和效果付费的模式存在天然的不兼容性。厂商在一定程度上需要迎合客户的采购习惯，更多提供"可见的硬件产品"而非"持续的安全服务"。这种制度性的错配，不是单靠厂商努力就能改变的，需要政策引导、市场成熟与观念转变的共同推动。

五、负向循环：三维矛盾的相互强化

三个维度的矛盾并非孤立存在，而是互为因果、相互强化，共同构成了行业困境的负向循环：

• 有效需求不足→营收增长承压→难以支撑高人力成本→人员优化与研发收缩→产品竞争力下降→进一步影响需求获取能力；

• 供需错配→资源配置效率低下→低效竞争加剧→行业整体生产力提升缓慢→难以满足客户升级后的需求→加剧有效需求不足；

• 产能过剩→同质化竞争激烈→价格战压缩利润空间→投入能力下降→产品与服务质量提升受限→加剧供需错配。

这三个循环相互咬合、彼此强化。任何单一维度的改善，如果不能带动其他维度的联动变化，效果都将十分有限。破局需要系统性的思路，而非头痛医头、脚痛医脚。

从积极的角度看，这种负向循环也意味着：一旦某个关键维度出现实质性突破，就可能带动整个系统向正向循环切换。AI技术的成熟与应用，有可能成为打破当前僵局的关键变量——它既可以提升供给侧的人效，又可以创造需求侧的新增长点，还能推动供需结构的匹配优化。

六、对投资与行业整合的启示

从投资视角看，这一三维诊断带来的核心启示是：并购整合是打破负向循环的关键路径之一。其原因在于，并购整合可以同时作用于三个维度，产生系统性的改善效应：

• 对产能过剩的改善：通过整合消化冗余产品线与重叠人才，减少供给端的低水平重复建设，优化行业供给结构，提升整体竞争质量；

• 对有效需求的释放：整合后的企业具备提供全栈安全能力的基础，有助于提升客单价与客户粘性，释放被碎片化供给所压抑的有效需求；

• 对供需错配的修正：推动行业从卖单品向卖平台与服务转型，从项目制收费向订阅制和效果付费演进，更贴近客户的真实需求与价值主张。

海外头部安全厂商的发展路径颇具参考价值。从单一防火墙厂商起步，通过持续的并购与整合，逐步构建覆盖网络、云、安全运营等多领域的综合安全平台。其核心启示在于：并购的目的不是简单"做大"，而是"做精做深"——减少产品碎片化，整合为统一的平台能力，提升整体效能。

但并购本身并非万能药。单纯以营收规模扩张为目标的"拼盘式"并购难以创造长期价值，以概念炒作为目的的并购更是风险重重。真正具有战略价值的并购，应当是技术互补型、客户协同型或效率提升型的——以获取核心能力、拓展市场边界、提升运营效率为出发点。

对于投资机构而言，行业调整期恰恰是布局优质标的的窗口期。能够穿越周期的企业，往往具备三个特征：一是技术壁垒高，在细分领域具备不可替代性；二是商业模式健康，具备持续的盈利能力或清晰的盈利路径；三是团队执行力强，能够在逆境中保持战略定力。

七、结语

回到文章开头提出的问题：中国网络安全行业究竟面临怎样的结构性困境？

产能过剩是事实，但并非简单的"人多了"——而是同质化的企业过多、碎片化的产品过多、低效的商业模式过多。有效需求增长放缓也是事实——但客户并非不需要安全，而是预算约束下的支付能力下降、对安全价值的认知有待提升、以及AI技术正在重塑人力需求结构。供需错配则是连接两者的结构性纽带——低端人才过剩而高端人才稀缺、碎片化产品对不上平台化需求、项目制收费模式难以匹配效果付费的趋势。

这三个结构性矛盾相互强化，形成了一个自我循环的负向机制，使行业整体面临较大的盈利压力。但诊断的目的不是为了放大悲观，而是为了更清晰地看到破局的方向。

行业远未到达终点。网络安全是数字经济的刚性需求，市场规模仍在持续增长。但增长的红利将不再均匀分配，缺乏差异化能力与AI转型能力的企业将面临更大的生存压力。下一轮行业洗牌的核心逻辑，不是规模扩张，而是质量提升——优化供给结构、整合产品体系、提升人均效能、从产品销售向服务运营转型。

这是一场痛苦但必要的行业出清。而出清的过程，往往蕴藏着结构性的行业机会。能够穿越周期、在洗牌中胜出的企业，终将迎来更广阔的发展空间。对于身处其中的每一位从业者而言，理解这一结构性变化、主动拥抱变革，是应对不确定性的最佳方式。

特别鸣谢：《网安行业深度观察系列》全程专家顾问——张俊善（奇安投资副总经理）。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。

#网络安全#