全球市场（Gartner 2025）
2,130亿美元
+10.4%；2026E 2,442—2,489 亿
中国（IDC 2026E）
800亿元
111 亿美元，占全球 4.5%
中美规模落差
12.5倍
美国 >1 万亿元 vs 中国 ~800 亿元
中国上市公司亏损面
66.7%
27 家中 18 家亏损（2025）
CrowdStrike NRR
115%
FY2026；GRR 97%，净新增 ARR 10.1 亿
摘要（先给结论）
- 先做口径再谈规模。全球同一年份至少有五套答案，最窄（Gartner 2025 年 2,130 亿美元）与最宽（Cybersecurity Ventures 2026 年 5,200 亿美元）差 2.44 倍；中国更极端：IDC 口径 2026 年约 800 亿元 vs 国内宽口径 2025 年 1,780 亿元，差 2.23 倍。
- 中美规模差 12.5 倍，但真正的差距是投入强度。美国民用联邦机构网安预算占 IT 预算长期 >15%，中国约 3%（另一口径称长年 <2%），全球平均 3.05%。规模是结果，投入比例才是原因。
- 全球在赚订阅的钱，中国在承受项目的痛。CrowdStrike FY2026 净新增 ARR 首破 10 亿美元、GRR 97%/NRR 115%、FCF 利润率 26%；同期中国 27 家网安上市公司 18 家亏损，行业整体人均创利 −5.1 万元，三家头部合计亏损 26.41 亿元、占行业总亏损近 60%。
- 「网络安全公司」这个标签已经不够用。深信服网安业务毛利率 79.43%、云业务仅 42.51%，同一家公司内部差 36.9pct；三六零安全业务只占其总营收 16.6%；亚信安全总营收 +115.31% 来自并购而核心网安业务 −16.49%。
- AI 安全：一次会计口径变更重写了行业预测。Gartner 2Q26 把 securing AI 从「其他安全软件」单列，2030 年展望上调 195 亿美元中它独占 203 亿、其余所有品类合计净减约 8 亿。而 2025 年「AI 增强的安全」约 490 亿美元 vs「保护 AI 本身」28 亿美元——差 17 倍，AI 目前主要还是卖点，还不是预算科目。
一、口径先行：同一个「网络安全市场」，五套答案
这个行业最容易被误用的就是规模数字。不同机构的统计边界完全不同：有的只算企业外部采购的软件与服务，有的把内部人力、集成、硬件甚至网络犯罪相关的全部支出都算进去。
| 口径 / 机构 | 级别 | 2024 | 2025 | 2026 | 说明 |
|---|
| Gartner 终端用户信息安全支出 | B | 1,930 | 2,130 | 2,489 | 最窄口径：只含企业 externally 采购的软件/服务/网络安全设备，不含内部人力与集成。2Q26 修订后 2026 为 2,489 亿美元（1Q26 为 2,442 亿） |
| IDC 全球安全支出 | B | — | — | — | 2025 年同比 +12.2%；2028 年达 3,770 亿美元。含硬件/软件/服务，不含内部人力 |
| IIM 研究报告 | C | — | 2,150 | 2,450 | 2025 年 2,150 亿美元（+14.7%），2026 年预计突破 2,450 亿美元 |
| 16IDC（宽口径） | C | — | 2,450 | 2,950 | 含安全集成与内部人力；2026 年 +20.4%。分域：服务 1,280 / 软件 1,150 / 硬件 520 亿美元 |
| Cybersecurity Ventures（超宽口径） | C | — | — | 5,200 | 含网络犯罪相关全部支出；TAM 在纳入 AI 安全后称达 2 万亿美元。只作量级参考，不作结论依据 |
| 结论 | | | | 差 2.44 倍 | 引用任何一个数字前必须先声明口径 |
⚠ 本报告的选择：正文与国际对比一律采用 Gartner 终端用户信息安全支出（最窄、最保守、最常用）与 IDC 全球安全支出（含硬件与服务）两套，其余三套只作量级参考。
凡引用任何一个数字，必须同时声明机构与年份。
中国：两套口径差 2.23 倍，而且两个锚互相矛盾
| 口径 | 级别 | 规模 | 年份 | 说明 |
|---|
| IDC（国际可比口径） | B | 800 亿元 | 2026E | 2023 年 110 亿美元 → 2028 年 171 亿美元，5 年 CAGR 9.2%。全球占比 <4% |
| 国内宽口径（含集成/信创/涉密） | C | 1,780 亿元 | 2025 | 同比 +15%，占 Gartner 全球（15,379 亿元）的 11.6%。高于国际机构普遍认知的 4%—6%，故不用于国际对比 |
| 上市公司合计（第二个锚） | A | 513.69 亿元 | 2025 | 占 800 亿元口径的 64.2%、占 1,780 亿元口径的 28.9%；两个锚互相矛盾：27 家上市公司合计 513.69 亿元，占 800 亿元口径的 64.2%（对一个有数千家厂商的分散市场明显偏高），占 1,780 亿元口径的 28.9%（更合理）。两端各有失真方向，真实规模大概率落在 800—1,780 亿元区间内，国际对比统一采用 IDC 800 亿元口径 |
两个锚放在一起看，会发现两个口径都不干净：
27 家上市网安公司 2025 年合计营收 513.69 亿元。
① 若市场是 800 亿元，上市公司就占了 64.2%——对一个有数千家厂商、CR5 仅约 20% 的分散市场，这个比例明显偏高；
② 若市场是 1,780 亿元，上市公司占 28.9%，这个比例更合理，但该口径下中国占 Gartner 全球（15,379 亿元）的 11.6%，高于国际机构普遍认知的 4%—6%。
结论不是「哪个对」，而是：真实规模落在 800—1,780 亿元区间内，且两个端点各有失真方向。国际对比统一用 IDC 的 800 亿元（中国占全球 4.5%），国内宽口径仅用于描述结构变化。
二、全球格局：软件是主力，云与身份是增量
| 板块 | 2024（亿美元） | 2025（亿美元） | 同比 |
|---|
| 安全软件 | 949.6 | 1,059.4 | +11.6% |
| 安全服务 | 771.3 | 838.1 | +8.7% |
| 网络安全设备 | 213.2 | 232.7 | +9.2% |
| 合计 | 1,934.1 | 2,130.2 | +10.4% |
结构变化的方向很清晰：安全软件 +11.6% 是三大板块中增速最快的，2025 年规模 1,059.4 亿美元已超过安全服务的 838.1 亿；安全硬件（232.7 亿美元）虽然仍增长 +9.2%，但份额被持续挤压。
驱动软件的三个品类是云安全态势管理（CSPM）、云访问安全代理（CASB）与安全分析软件——都指向「整个组织边界上的一体化威胁检测与响应」。
增速最快的十个品类
| 排名 | 品类 | 2025（亿美元） | 2030（亿美元） | 2025-26 增速 | 五年 CAGR |
|---|
| 1 | 云安全态势管理 CSPM | 47 | 161 | +33.4% | 27.6% |
| 2 | 威胁情报 | 26 | 69 | +27.3% | 21.1% |
| 3 | 云访问安全代理 CASB | 23 | 71 | +27.2% | 24.3% |
| 4 | 云工作负载保护 CWPP | 60 | 161 | +25.9% | 21.0% |
| 5 | 零信任网络访问 ZTNA | 24 | 64 | +23.0% | 20.9% |
| 6 | 同意与偏好管理 | 8 | 20 | +22.1% | 18.6% |
| 7 | 其他安全软件（含 securing AI） | 156 | 376 | +16.3% | 18.5% |
| 8 | 主体权利请求自动化 | 13 | 23 | +16.2% | 12.3% |
| 9 | 防火墙设备 | 168 | 267 | +15.9% | 9.1% |
| 10 | 漏洞评估 | 35 | 64 | +15.7% | 12.0% |
| — | 端点防护平台 EPP | 178 | — | +14.5% | 2030 前绝对增量 142 亿美元，为所有品类最大；2029 年被 securing AI 超越（312 vs 301 亿美元） |
| — | 网络访问控制 NAC | — | — | -7.7% | 结构性收缩，非周期性下滑；资金流向 ZTNA |
| — | securing AI（单列后） | — | — | +16.3%→20.1% | 2030 前新增 219 亿美元（所有品类最多）；2029 年以 312 亿超越 EPP 的 301 亿 |
两点必须单独拎出来：
① 端点防护平台（EPP）虽然增速只有 +14.5%、不在前十，但 178 亿美元的基数意味着 2030 年前绝对增量 142 亿美元，是所有品类中最大的；
② 网络访问控制（NAC）−7.7%。这不是周期性下滑而是结构性再分配——钱流向了零信任网络访问（ZTNA，+23.0%）。
判断一个安全品类是不是在衰退，要看它的钱去了哪里，而不是看它跌了多少。
CNAPP 与身份：本轮整合的两个极点
云安全（CNAPP）：2023 年 180 亿 → 2028E 650 亿美元，五年 CAGR 24.5%。Google 报价 320 亿美元收购 Wiz（史上最大私有科技收购提案）为一体化云平台设了估值天花板，也加速了从独立 CSPM/CWPP 向「code-to-cloud」平台的迁移。
身份（IAM/IGA/PAM）：2026 年 285 亿 → 2030 年 430 亿美元。Palo Alto 约 250 亿美元收购 CyberArk 验证了「身份是控制平面」这一命题——随着 AI 智能体普及，机器身份与人类身份的比例到 2026 年将达 82:1，API 密钥、服务账号与 AI 工作负载的治理成为下一个超增长前沿。
集中度：CR5 在下降，不是上升
前五大厂商（微软、思科、派拓网络、飞塔、趋势科技）份额从 2025 年的 48.2% 降至 2026 年预计的 46.8%（−1.4pct）。
单一厂商份额：Palo Alto 约 9%、Fortinet 约 7%、微软约 6%，没有任何一家达到两位数。
中型专业厂商与区域安全服务商正通过垂直场景深耕扩大生存空间——这与「平台化整合」的叙事并不矛盾：整合发生在预算层面（客户减少供应商数量），分散发生在长尾层面（新场景不断冒出新玩家）。
三、厂商财务：订阅制的复利 vs 项目制的重置
| 公司 | 口径期 | 营收（百万美元） | 营收 YoY | ARR（百万美元） | ARR YoY | 毛利率 | Non-GAAP 营业利润率 | FCF 利润率 | GRR / NRR |
|---|
| Palo Alto Networks PANW | FY2026（截至 2026-07-31） | 11,480 | +24.5% | 9,100 | +63.0% | 74.0% | 27.0% | 38.0% | — |
| CrowdStrike CRWD | FY2026（截至 2026-01-31） | 4,810 | +22.0% | 5,250 | +24.0% | 79.0% | 22.0% | 26.0% | 97.0% / 115.0% |
| Fortinet FTNT | 2026Q2（截至 2026-06-30） | 2,050 | +26.0% | — | — | — | — | — | — |
| Zscaler ZS | FY2026（截至 2026-07-31） | 3,353 | +25.0% | 3,771 | +25.0% | — | — | — | — |
| Okta OKTA | 最新季度 | 765 | +11.0% | — | — | — | — | — | — |
| SentinelOne S | 最新季度 | 277 | +21.0% | 1,160 | +23.0% | — | — | — | — |
⚠ 这张表的三个坑：
① 财年不同：PANW 与 ZS 财年 7 月结束，CRWD 1 月结束，FTNT/OKTA/S 是季度数据——不可横向相加；
② ARR 定义不同：各家对「到期未续约但仍在谈判中的合同」是否计入 ARR 的处理不同，CrowdStrike 在 DEF 14A 中明确说明「若续约谈判正在进行则继续计入」；
③ PANW 的 NGS ARR 91.0 亿美元含 CyberArk 并表，+63% 不是有机增速，其 Q3 FY26 口径为 81 亿（+60%）。
CrowdStrike：订阅制的复利长什么样
| 财年 | 期末 ARR（百万美元） | 净新增 ARR | GRR | NRR |
|---|
| FY2024 | 3,440 | — | 98% | 119% |
| FY2025 | 4,240 | 819 | 97% | 112% |
| FY2026 | 5,250 | 1,010 | 97% | 115% |
为什么 NRR 115% 比营收增速 22% 更重要：
CrowdStrike FY2026 营收 48.1 亿美元（+22%），期末 ARR 52.5 亿（+24%），净新增 ARR 10.1 亿美元（首次突破 10 亿），经营现金流 16.1 亿（占营收 34%）、自由现金流 12.4 亿（利润率 26%）。
结构性指标更能说明复利来源：50% 的客户使用 6 个以上模块、34% 用 7 个以上、24% 用 8 个以上；Falcon Flex ARR 16.9 亿（+120%）；云+身份+NG-SIEM 合计 ARR 超 19 亿（+45%）。
FY2025 的 NRR 从 119% 掉到 112% 是 2024 年 7 月全球宕机事故后的客户承诺包信用所致，FY2026 回到 115% 说明事故影响基本消化，但 GRR 始终稳定在 97%—98%，这才是平台黏性的真实读数。
并购与融资：钱在往哪个方向走
| 期间 | 并购笔数 | 披露金额（亿美元） |
|---|
| 2025 全年 | 400 | 960 |
| 2026 Q1 | 108 | 26 |
| 2026 H1 | 219 | 91 |
| 赛道 | EV/Revenue 倍数区间 | 驱动因素 |
|---|
| AI 安全 | 15—20x+ | GenAI 风险、模型/应用/智能体安全 |
| 云安全 CNAPP | 12—20x | 多云采纳 + 平台整合；Google 报价 320 亿美元收购 Wiz 为估值天花板 |
| 身份 IAM/IGA/PAM | 8—15x | 非人类身份（NHI）爆发；PANW 约 250 亿美元收购 CyberArk |
| 数据安全 DSPM | 6—12x | AI 数据治理驱动 |
| 安全运营 SecOps | 5—10x | 整合 + 智能体 SOC 自动化 |
| 端点安全 | 4—8x | 成熟市场，靠 EDR/XDR 附加 |
| 网络安全 | 2—6x | 传统更新 + SASE 整合；估值倍数被压缩 |
2025 年全年 400 笔并购、披露金额 960 亿美元，战略买家占 92%。2026 年 6 月出现当年首笔超 10 亿美元交易：Accenture 以 41.75 亿美元打包收购 Dragos、NetRise 与 runZero（OT 安全 + 软件供应链 + 攻击面管理）。
一级市场更极端：2025 年私募融资 200 亿美元 / 820 轮——资金额 +52%、轮次 −20%，资本向头部集中；2026Q1 AI 安全拿走 46% 的融资额。
四、中国市场：史上最强的合规压力，遇上有史以来最差的支付能力
4.1 上市公司 2025：近七成亏损
| 公司 | 2025 营收（亿元） | 同比 | 2025 归母净利（亿元） | 必须拆开看的结构 |
|---|
| 三六零 | 86.93 | +9.37% | +2.63 | 安全及其他 14.46 亿（+12.33%），毛利率 64.50% |
| 深信服 | 80.43 | +6.96% | +3.93 | 网安业务 35.4 亿（−2.46%，毛利率 79.43%）；云计算及 IT 基础设施 40.1 亿（+18.5%，毛利率 42.51%） |
| 亚信安全 | 77.41 | +115.31% | -4.46 | 网络安全业务 14.28 亿（−16.49%）；总营收含并购 |
| 奇安信 | 43.92 | +0.97% | -12.87 | 网安产品 27.06 亿（占主营 61.77%）；毛利率 50.32%（−5.67pct）；研发投入 10.90 亿（−22.77%），研发人员 2,536→2,250 |
| 天融信 | 25.72 | -8.81% | +0.74 | 2026Q1 营收 2.25 亿（−32.92%），亏损扩至 1.01 亿 |
| 绿盟科技 | 25.41 | +7.78% | -0.45 | 净利率 −1.78%，接近盈亏平衡 |
| 启明星辰 | 23.38 | -29.49% | -5.72 | 2026Q1 归母净利 4,871 万（同比近 30 倍），六家中唯一盈利 |
| 安恒信息 | 21.51 | +5.32% | -0.57 | 扣非 −0.92 亿 |
| 国投智能 | 14.11 | -20.23% | -7.82 | 扣非 −8.22 亿 |
| 山石网科 | 9.11 | -8.55% | -1.94 | 扣非 −1.97 亿 |
| 安博通 | 5.56 | -24.54% | -1.54 | 人均创收 154.9 万元居首，但人均创利 −42.8 万 |
| 永信至诚 | 2.76 | -22.45% | -0.49 | 扣非 −0.57 亿 |
| 27 家合计 | 513.69 | +5.47% | 亏损 18 家 / 盈利 9 家 | 亏损面 66.7%；反推行业总亏损约 44.0 亿元 |
2025 年 27 家披露年报的网安上市公司：亏损 18 家、盈利 9 家，亏损面 66.7%。
营收合计 513.69 亿元（+5.47%）——规模还在微增，但盈利大幅跳水：奇安信 −12.87 亿、国投智能 −7.82 亿、启明星辰 −5.72 亿，三家合计 −26.41 亿元，占行业总亏损近 60%（反推行业总亏损约 44.0 亿元）。
行业已从过去的「增收不增利」滑向「降收又降利」。上交所问询函回复给出的原因很直白：
「2025 年宏观经济承压、政府财政收紧，网络安全作为非直接创收业务，成为客户率先压缩的预算项。客户采购趋于保守、项目延期普遍、价格竞争激烈。」
4.2 拆开看业务结构，比看行业分类重要得多
三个必须记住的数字：
① 深信服：网安业务 35.4 亿元（−2.46%，毛利率 79.43%），云计算及 IT 基础设施 40.1 亿元（+18.5%，毛利率 42.51%）——同一家公司内部两个业务毛利率差 36.9pct，且云业务规模已超过网安业务。
② 三六零：安全及其他业务仅 14.46 亿元，占其 86.93 亿元总营收的 16.6%。
③ 亚信安全：总营收 +115.31%（77.41 亿元）主要来自并购，其核心网络安全业务实际 −16.49%（14.28 亿元）。
凡用公司总营收反推网络安全行业规模，都必须先问一句：这个营收里多少是安全？
4.3 人均效能：创收最高的公司亏得最狠
| 企业 | 人均创收 | 人均毛利 | 人均创利 | 人均薪酬 |
|---|
| 安博通 | 1,549 | 1,231 | -428 | 391 |
| 深信服 | 1,095 | 649 | +53 | 574 |
| 电科网安 | 846 | 318 | +22 | 237 |
| 绿盟科技 | 787 | 424 | -14 | 293 |
| 迪普科技 | 738 | 464 | +110 | 299 |
| 整体（27 家） | 655 | 376 | -51 | 336 |
| 三未信安 | 636 | 452 | -50 | 378 |
| 永信至诚 | 629 | 342 | -112 | 267 |
| 安恒信息 | 604 | 374 | -16 | 342 |
| 信安世纪 | 597 | 413 | +23 | 312 |
| 山石网科 | 594 | 400 | -126 | 418 |
| 奇安信 | 586 | 295 | -172 | 356 |
| 数字认证 | 575 | 242 | -65 | 374 |
| 格尔软件 | 566 | 278 | -134 | 306 |
| 吉大正元 | 526 | 282 | -148 | 287 |
| 盛邦安全 | 497 | 326 | -77 | 298 |
| 天融信 | 492 | 326 | +14 | 198 |
| 启明星辰 | 394 | 230 | -97 | 263 |
| 中孚信息 | 353 | 243 | -51 | 205 |
| 北信源 | 292 | 174 | -323 | 228 |
行业整体：人均创收 65.5 万元、人均毛利 37.6 万元、人均创利 −5.1 万元、人均薪酬 33.6 万元。
只有迪普科技（11.0 万）、深信服（5.3 万）、信安世纪（2.3 万）、电科网安（2.2 万）、天融信（1.4 万）人均创利为正。
安博通人均创收 154.9 万元居首，人均创利却是 −42.8 万元——高创收没有转化成利润。
更刺眼的对照：美国一名云安全工程师的年薪就是 108—158 万元人民币，高于中国网安上市公司的人均创收（65.5 万元）。
（⚠ 口径不可比：中国是「营收÷全员」，美国是单一岗位薪酬。但足以说明两国人力成本结构的根本差异。）
| 岗位 | 年薪区间（千美元） | 折合（万元人民币） | 供需比 |
|---|
| 安全架构师 | 180—250 | 1.3—1.8 | 1:3 |
| 云安全工程师 | 150—220 | 1.1—1.6 | 1:4 |
| SOC 分析师 | 90—140 | 0.6—1.0 | 1:5 |
| 渗透测试工程师 | 130—200 | 0.9—1.4 | 1:3 |
| 安全合规专家 | 110—170 | 0.8—1.2 | 1:4 |
全球网安人才缺口：2025 年 400 万 → 2026 年 420 万。SOC 分析师供需比 1:5、云安全工程师 1:4。人才短缺直接决定了安全支出的结构——买不到的能力只能外包，这正是托管安全服务（MSS）持续扩张的底层原因。
五、中美对比：12.5 倍规模差，5 倍投入强度差
| 对比维度 | 中国 | 美国 | 落差 | 口径与警告 |
|---|
| 产业规模（2026E，人民币） | 约 800 亿元 | 超 1 万亿元 | 12.5 倍 | IDC 口径。美国占全球 >50%，中国占全球 <4% |
| 安全投入 / IT 预算 | 约 3%（另有口径称长年 <2%） | 民用联邦机构长期 >15% | 约 5 倍 | 全球平均 3.05%；发达国家普遍 10%+。齐向东呼吁以硬性规定锁定不低于 15% |
| 信息安全软件占 IT 预算（全球口径） | — | — | — | 全球 2025 年 5.2% → 2026 年 6.1% |
| 上市公司盈利面（2025） | 27 家中 18 家亏损（66.7%） | 头部普遍 Non-GAAP 盈利，CRWD FCF 利润率 26%、PANW 38% | 结构性 | 中国行业整体人均创利 −5.1 万元 |
| 人均创收 | 行业整体 65.5 万元；深信服 110.5 万元 | 一名云安全工程师年薪即 108—158 万元 | 1.6—2.4 倍 | ⚠ 口径不可比：中国是「营收÷全员」，美国是单一岗位薪酬。但足以说明人力成本结构的根本差异 |
| 客户结构与付费意愿 | 政府、金融、能源三大行业占安全支出 62%；「重纸面合规、轻实战对抗」 | 金融/联邦政府/电信/资本市场/医疗为最大买家 | — | 中国需求高度集中在合规驱动的政企侧，2025 年政府财政收紧直接压缩预算 |
| 集中度 | 27 家上市公司合计仅 513.69 亿元，头部奇安信 43.92 亿 | CR5 约 46.8%；PANW 单家 9% | — | 中国比美国更分散，但美国 CR5 也在下降（48.2%→46.8%） |
| 商业模式 | 项目制 + 硬件占比高；深信服网安业务毛利率 79.43% 但云业务仅 42.51% | 订阅制为主；CRWD 订阅毛利率 79—81%、GRR 97%、NRR 115% | — | 订阅制的复利来自 NRR >100%；项目制的复利来自每年重新招标 |
把规模和投入强度放在一起看，才能得出正确的因果：
2026 年美国网安产业规模超 1 万亿元人民币（约 1,385 亿美元，占 Gartner 全球约 56.7%），中国约 800 亿元（111 亿美元，占 4.5%），规模差 12.5 倍。
但美国民用联邦机构网安预算占 IT 预算长期 >15%，中国约 3%（另一口径称长年 <2%），全球平均 3.05%。
规模差是结果，投入强度差才是原因。这也是奇安信董事长齐向东提出「投入红线」、呼吁以硬性规定锁定网络安全投入不低于 IT 投入 15% 的原因。
他同时给出的两个「不现实」值得记住：单纯提升防护者的漏洞挖掘能力不现实（攻防模型能力失衡、国家级攻击者与单一企业差距悬殊）；仅依靠 AI 原生安全能力也不现实（AI 赋能攻击很简单、赋能防护却极难）。
但从投资角度，中美差 12.5 倍不直接等于「中国有 12.5 倍空间」：
中国需求高度集中在合规驱动的政企侧（政府、金融、能源三大行业占安全支出 62%），而这正是 2025 年财政收紧时被优先压缩的部分。
合规强度在上升，支付能力在下降——这个剪刀差是本轮中国网安行业亏损的根本原因，不是技术能力问题。
六、政策时钟：中国 2025 年是史上最密集的一年
| 时间 | 政策 / 事件 | 级别 | 要点 |
|---|
| 2021 | 《数据安全法》《个人信息保护法》施行 | A | 确立数据分类分级保护、数据安全风险评估与审查制度；规范个人信息处理活动 |
| 2025-01-01 | 《网络数据安全管理条例》施行 | A | 网络数据安全领域首个行政法规级文件，细化「三法」的原则性规范 |
| 2025-05-01 | 《个人信息保护合规审计管理办法》施行 | A | 推动合规从「做过」走向「可证明」 |
| 2025-06-01 | 《人脸识别技术应用安全管理办法》施行 | A | 人脸识别的替代路径成为刚性要求 |
| 2025-08-01 | 《关键信息基础设施商用密码使用管理规定》施行 | A | 关基场景密码应用强制化 |
| 2025-10-14 | 《个人信息出境认证办法》发布（2026-01-01 施行） | A | 非关基运营者当年累计出境 10 万—100 万人个人信息（不含敏感）或 <1 万人敏感信息需认证；禁止数量拆分；证书有效期 3 年 |
| 2025-10-28 | 《网络安全法》修订通过（2026-01-01 施行） | A | ① 罚款分级提额：平台最高 1,000 万元、直接责任人最高 100 万元；② 新增关停 APP 处罚；③ 与民法典/个保法衔接；④ 境外责任扩展至危害中国网络的任何行为；⑤ 新增 AI 安全专条（第二十条） |
| 2025 全年 | 重要网络安全政策 57 项 | B | 国家级 42 项 + 行业专项 15 项，平均每月近 5 项，频率与力度达历史新高 |
| 2027 | 国资委 79 号文：央企国企 100% 完成信创替代 | B | 「十五五」期间加速国产安全软件在核心点位「接棒」 |
2025 年全年发布重要网络安全政策 57 项（国家级 42 项 + 行业专项 15 项），平均每月近 5 项，频率与力度达历史新高。
其中最重要的是 《网络安全法》修订——2025-10-28 通过、2026-01-01 施行，核心变化有五条：
① 罚款分级提额：针对不履行安全保护义务、造成大量数据泄露、关基丧失局部功能等情形，平台最高罚 1,000 万元、直接责任人员最高罚 100 万元；
② 新增关停 APP 处罚（未履行实名制、违规发布漏洞、内容安全违规等）；
③ 与民法典、个人信息保护法衔接；
④ 境外责任扩展：从危害关键信息基础设施扩展到危害中国网络的任何行为；
⑤ 新增 AI 安全专条（第二十条）：支持 AI 基础理论研究与算法研发、推进训练数据资源与算力基础设施建设、完善伦理规范、加强风险监测评估和安全监管。
CAC 的官方解读说得很直白：目标是让平台认识到「违规代价远超收益」，推动网络安全投入从「可选项」转变为「必选项」。
上位框架：二十届四中全会把网络安全纳入国家安全体系和能力现代化核心框架，提出「加强网络安全体制建设，建立人工智能安全监管制度」「提升数据安全治理监管能力」，将网络安全从单一技术问题上升为国家安全战略核心要素。
信创时间表：依据国资委 79 号文，2027 年央企国企需 100% 完成信创替代——这是中国网安需求中唯一不太受财政周期影响的刚性部分。
七、趋势与风险
7.1 七条趋势
| 趋势 | 量化锚点 | 来源 |
|---|
| AI 安全的双向杠杆 | Gartner 估算 2025 年「AI 增强的安全市场」约 490 亿美元，而「保护 AI 系统本身」的支出仅 28 亿美元——前者是后者的 17 倍 | Gartner（B）B |
| securing AI 单列 | Gartner 2Q26 首次将 securing AI 从「其他安全软件」单列；该品类是全部数据集中唯一增速逐年上升的品类（16.3%→20.1%），2030 年前新增 219 亿美元，2029 年以 312 亿超越 EPP（301 亿）成为最大单一预算科目 | Gartner 2Q26（B）B |
| 攻防失衡 | WEF：66% 的组织认为 AI 将是未来一年对网络安全影响最大的因素，仅 37% 具备在部署前评估 AI 工具安全性的流程；54% 将供应链漏洞列为首要生态风险；近 60% 称地缘政治正在塑造网络战略 | WEF Global Cybersecurity Outlook 2025（B）B |
| 平台化整合 | Palo Alto 约 250 亿美元收购 CyberArk、Google 320 亿美元报价 Wiz、Accenture 41.75 亿美元打包收购 Dragos+NetRise+runZero；2025 年全年 400 笔并购、披露金额 960 亿美元，战略买家占 92% | Momentum Cyber（B）B |
| 预算增速与厂商增速背离 | IANS：2025 年企业安全预算平均增速 4%（2024 年 8%），为五年最低；ISG 口径 2025→2026 约 +5%。而市场整体增速约 12%、头部厂商 20—30%——差额来自首次采购、MSSP 吸收、以及强势厂商从弱势产品手中夺预算 | IANS / ISG / PwC（B）B |
| 人才缺口 | 全球网安人才缺口 2025 年 400 万 → 2026 年 420 万；SOC 分析师供需比 1:5，云安全工程师 1:4 | 16IDC / ISC2 系（C）B |
| 威胁侧 | IBM：2026 年全球单次数据泄露平均成本 499 万美元（+12%，2025 年为 444 万）；美国 2025 年 1,022 万美元。Verizon DBIR 2026：勒索软件出现在 48% 的泄露事件中（上年 44%），69% 的受害者未支付，中位数支付额降至 139,875 美元 | IBM / Verizon（B）B |
AI 安全这件事，要把「会计口径」和「真实收入」分开看：
Gartner 2Q26 首次把 securing AI 从「其他安全软件」中单列，一次会计决策让 2030 年展望上调 195 亿美元，其中 securing AI 独占 203 亿——其余所有品类合计净减约 8 亿美元。
这是全部数据集中唯一增速逐年上升的品类（16.3% → 20.1%），2029 年将以 312 亿超越端点防护的 301 亿成为最大单一预算科目。
但对照现实：Zscaler 的 AI Protect 过去 12 个月订单刚过 1 亿美元；2025 年「AI 增强的安全市场」约 490 亿美元，而「保护 AI 系统本身」的支出仅 28 亿美元，差 17 倍。
AI 目前主要还是销售话术，还没有真正成为预算科目。
预算增速与厂商增速的背离，是本轮最容易被误读的信号：
IANS 口径 2025 年企业安全预算平均增速 4%（2024 年 8%），为五年最低；ISG 口径 2025→2026 约 +5%；PwC 调查 78% 的受访者预期预算上升、仅 6% 预期下降。
但市场整体增速约 12%，头部厂商 20—30%。
这个背离可以持续，但只能靠「预算在厂商之间再分配」实现：首次采购、MSSP 吸收、强势厂商从弱势产品手中夺预算。
这意味着输家会输得很快——NAC 的 −7.7% 就是已经发生的再分配。
7.2 五条风险
| 风险 | 说明 |
|---|
| 中国：合规强度与支付能力反向 | 2025 年发布 57 项重要政策、新修《网络安全法》2026-01-01 施行且罚款提至千万元级——合规压力史上最大；但同年 27 家上市公司中 18 家亏损、行业人均创利 −5.1 万元。监管把安全变成「必选项」，财政把安全变成「可延期项」，中间是厂商的应收账款。 |
| 中国：硬件化与项目制拖累毛利 | 奇安信毛利率同比降 5.67pct 至 50.32%，原因明确写为「行业价格竞争加剧、低毛利特种行业客户占比提升、系统集成类硬件业务占比提高」。深信服网安业务毛利率 79.43%、云业务仅 42.51%——同一家公司内两个业务的毛利率差 36.9pct，说明「网络安全公司」这个标签本身不足以判断盈利质量。 |
| 全球：增速的算术与预算的算术不是一回事 | 市场约 +12%、厂商 +20—30%，但企业安全预算只有 +4—5%。这个背离可以持续，但只能靠「预算在厂商之间再分配」实现，意味着输家会输得很快。NAC −7.7% 就是已经发生的再分配。 |
| 全球：securing AI 现在是预测不是收入 | 2029 年 securing AI 超过 EPP 成为最大单一科目，是 Gartner 一次会计口径变更带来的预测跃迁（2030 展望 +195 亿中它独占 203 亿，其余品类净减约 8 亿）。把预测当已发生的事实是当前最容易犯的错——参照 Zscaler AI Protect LTM 订单刚过 1 亿美元的实际体量。 |
| 估值分层的方向已经明确 | 并购 EV/Revenue：AI 安全 15—20x+、CNAPP 12—20x、身份 8—15x、数据安全 6—12x、SecOps 5—10x、端点 4—8x、网络安全 2—6x。倍数差 3—10 倍，且方向一致指向「云原生 + AI 原生 + 身份」。 |
威胁侧（作为需求背景）：IBM 2026 年报告（覆盖 2025-03 至 2026-02 期间被攻破的 602 家组织）显示全球单次数据泄露平均成本 499 万美元，同比 +12%（2025 年为 444 万）；美国 2025 年为 1,022 万美元。
Verizon DBIR 2026：勒索软件出现在 48% 的泄露事件中（上年 44%），但 69% 的受害者未支付，中位数支付额降至 139,875 美元。勒索软件在变多，但变便宜了——拒付率上升正在削弱攻击者的商业模式。
八、结论（5 条）
- 先做口径再谈规模：全球同一年份至少有五套答案，最宽与最窄差 2.44 倍。Gartner 终端用户支出 2025 年 2,130 亿美元、IDC 2025 年同比 +12.2%（2028 年 3,770 亿）、IIM 2,150 亿、16IDC 宽口径 2,450 亿、Cybersecurity Ventures 2026 年 5,200 亿。中国更极端：IDC 口径 2026 年约 800 亿元，国内宽口径 2025 年 1,780 亿元，差 2.23 倍。两个口径都过不了第二个锚：27 家上市公司合计营收 513.69 亿元，占 800 亿元口径的 64.2%——对一个有数千家厂商、CR5 仅约 20% 的分散市场明显偏高；占 1,780 亿元口径的 28.9% 则更合理。两个锚互相矛盾，说明真实规模落在 800—1,780 亿元区间内且两端各有失真方向。本报告国际对比一律采信 IDC 800 亿元（中国占全球 4.5%），1,780 亿元只作国内宽口径保留。
- 中美差 12.5 倍，但真正的差距是「安全占 IT 预算 3% vs >15%」。2026 年美国网安产业规模超 1 万亿元人民币、占全球 >50%，中国约 800 亿元、占全球 <4%，规模差 12.5 倍。但规模是结果，投入强度才是原因：美国民用联邦机构网安预算占 IT 预算长期 >15%，中国约 3%（另一口径称长年 <2%），全球平均 3.05%。问责角度看，中国网安市场的天花板不在技术能力，在 IT 预算的分配比例——这也是奇安信呼吁以硬性规定锁定 15% 的原因。
- 全球在赚订阅的钱，中国在承受项目的痛：同一年的盈利面完全相反。2025 年 CrowdStrike 净新增 ARR 首破 10 亿美元、GRR 97% / NRR 115%、FCF 利润率 26%；Palo Alto FCF 利润率 38%。同期中国 27 家网安上市公司中 18 家亏损（66.7%），行业整体人均创利 −5.1 万元，奇安信、国投智能、启明星辰三家合计亏损 26.41 亿元、占行业总亏损近 60%。差别不在需求是否存在，而在收入是不是可复利：订阅制靠 NRR >100% 自然增长，项目制靠每年重新招标。
- 「网络安全公司」这个标签已经不够用了：看业务结构而不是看行业分类。深信服网安业务毛利率 79.43%、云计算及 IT 基础设施业务仅 42.51%，同一家公司内部差 36.9pct；三六零安全及其他业务只有 14.46 亿元，占其 86.93 亿元总营收的 16.6%；亚信安全总营收 +115.31% 主要来自并购，其核心网安业务实际 −16.49%。凡用公司总营收反推网络安全行业规模，都必须先问：这个营收里多少是安全？
- AI 安全的会计口径变更本身就重写了行业预测，这是本轮最需要警惕的一点。Gartner 2Q26 把 securing AI 从「其他安全软件」中单列，一次会计决策让 2030 年展望上调 195 亿美元，其中 securing AI 独占 203 亿、其余所有品类合计净减约 8 亿——预测增量 100% 以上来自一个新科目，而不是原有业务加速。对照现实：Zscaler AI Protect LTM 订单刚过 1 亿美元。同时 2025 年「AI 增强的安全」约 490 亿美元 vs「保护 AI 本身」28 亿美元，差 17 倍——AI 目前主要还是卖点，还没有成为预算科目。
附：口径与信源分级
本报告遵循三条数据纪律：① 先声明口径再给数字；② 信源冲突不静默取舍，显式列出并说明采信理由；③ 派生值全部由脚本计算，可复算。
信源清单
| 级别 | 信源 |
|---|
| A | 《网络安全法》（2025-10-28 修订，2026-01-01 施行）、《个人信息出境认证办法》（2025-10-14 发布，2026-01-01 施行）、中央网信办专家解读 |
| A | 各公司 2025 年年度报告；上交所对亚信安全 2025 年年报问询函回复（688225，2026-06-11，含 10 家同业对照表） |
| A | CrowdStrike DEF 14A（FY2026 营收 48.1 亿 / ARR 52.5 亿 / FCF 利润率 26% / GRR 97%） |
| B | Gartner：信息安全支出预测（2025 年 2,130 亿美元；2Q26 Forecast G00855892，含 securing AI 单列） |
| B | IDC：Worldwide Security Spending Guide（2025 年 +12.2%，2028 年 3,770 亿美元）；中国 110 亿→171 亿美元（CAGR 9.2%） |
| B | Momentum Cyber：2025 全年 400 笔并购 / 960 亿美元；2026H1 219 笔 / 91 亿美元；2025 年私募 200 亿美元 / 820 轮 |
| B | IBM《数据泄露成本报告 2026》（499 万美元，+12%）；Verizon DBIR 2026（勒索软件占 48%） |
| B | 数说安全《2026 年中国网络安全行业年报》（19 家上市公司人均指标）；中国网络安全产业百科（政策与 IDC 口径） |
| C | 16IDC、Cybersecurity Ventures、WEF、IANS/ISG/PwC 调查、媒体转述——仅作区间与情绪参考 |
需要提醒的口径对照
- 市场规模：Gartner 终端用户支出（不含内部人力与集成）＜ IDC 全球安全支出（含硬件/软件/服务）＜ 宽口径（含集成与内部人力）＜ Cybersecurity Ventures（含网络犯罪相关全部）。跨国对比必须统一口径。
- 中国口径：IDC 800 亿元（2026E，国际可比）vs 国内宽口径 1,780 亿元（2025），差 2.23 倍。本报告国际对比用前者。
- 公司营收 ≠ 网络安全收入：三六零安全业务仅占总营收 16.6%；深信服网安业务占 44.01%；亚信安全核心网安业务 −16.49% 而总营收 +115.31%（并购）。
- ARR 不可横比：各家对「到期未续约但仍在谈判」的处理不同；PANW 的 NGS ARR 含 CyberArk 并表；ZS 的 ARR 含 Red Canary 1.41 亿美元（有机约 +21%）。
- 财年不同：PANW/ZS 7 月结束，CRWD 1 月结束；FTNT/OKTA/S 为季度数据。
- 人均指标：中国是「营收÷全员」，美国岗位薪酬是单一职位年薪，两者不可直接相除，只作量级对照。
- 汇率 USD/CNY = 7.22 为 2025 年均值假设，仅用于跨币种可比。本文不构成投资建议。
生成时间：2026-10-21 | 模型脚本：_cyber_model.py（同源产出本页与 _cyber_model.json） |
绘图复用 _svg_lib.py。