第十三版《网络安全企业100强》正式发布

第十三版《网络安全企业100强》距离上一版评选已间隔两年。其间，国内网络安全产业经历了需求放缓、竞争加剧、盈利承压与技术路线重构；同时，AI浪潮又带来了新的攻击面、安全需求和产品形态。用刘禹锡《浪淘沙·其八》中的这句诗概括当前行业的调整、沉淀与重新出发，颇为贴切。

2022—2023年，网络安全产业进入深度调整期，企业普遍面临需求收缩、价格竞争、利润下降和回款压力；2024—2025年，生成式AI和智能体技术加速进入企业业务与安全场景，不仅改变了攻击、防御和安全运营方式，也开始重塑网络安全产品体系、交付模式与产业边界；2026年可能成为网络安全产业由调整期转向结构性修复与能力重构的重要观察窗口。产业转折信号正在逐步显现，但能否形成持续增长，仍取决于AI安全需求能否转化为规模化付费、可验证成效和可持续经营改善。

本届百强研究表明：长期以来，网络安全产业以合规建设和项目交付为主要驱动力，也一直在探索向风险降低、运营提效和业务保障等可衡量价值转型。AI为这一转型提供了新的技术条件和市场窗口。多数安全企业正在重新审视产品边界、研发体系、行业场景和生态合作方式：头部综合型企业加快平台化与服务化布局，专精型企业强化关键技术纵深，ICT企业推动安全能力内嵌基础设施，行业场景型企业则更加重视业务知识与实战效果。上一代网络安全从业者正在重新勾勒AI安全版图，新一代从业者也正携带AI工程化能力进入产业一线。

但这一转型不会一蹴而就。安全厂商需要与行业用户共同完成从需求识别、技术验证和风险评估，到工程部署、持续运营和成效度量的完整闭环，才能把AI概念真正转化为安全能力、客户价值与经营成果。

从本届百强企业样本看，企业竞争的评价维度正在发生变化：除业务规模外，平台化能力、关键技术专精度、行业场景适配力、服务运营能力和生态协同能力，正在成为影响企业竞争位置的重要因素。企业客户拓展、AI能力嵌入、数据与身份安全布局，以及可持续服务收入，也正在成为观察企业发展质量的重要指标。

百强榜单结构性变化说明：

• 本届百强企业网络安全业务收入合计占样本企业总收入的比例：超90%；

• 前十强、前二十强的市场集中度变化：均在降低，分别减少12%和14%；

• 新进入榜单企业数量及主要所属赛道：29家，主要所属赛道侧重在新兴赛道，如工业互联网安全、零信任、数智安全等；

• 数据安全、云安全、身份安全、AI安全等领域企业数量变化：

a.数据安全企业数量明显增加，集中在通用安全专精梯队，以传统政企数据防护落地为主，非通用侧侧重行业交换、底层密码融合类新型数据安全方案，厂商较少；

b.云安全企业数量变化不大，无新业态独立云安全厂商出现，以追赶型企业为主，领军厂商偏少；

c.身份安全企业数量减少，赛道整体体量偏小，仅传统通用身份认证场景布局，暂无非通用创新型身份安全厂商;

d.AI安全企业数量最多，但AI原生安全企业全部集中于非通用创新专精型，属于新兴小众赛道，整体厂商供给稀缺;

• 实现正增长的企业比例：百强上市企业中50%企业实现正增长，百强非上市企业中约85%的企业实现正增长。第十三版百强研究表明，正是非上市企业的增长最终拉动了整体产业规模的增长。

• 近十年，国内网络安全市场总体规模保持扩张态势，但年度增速波动明显，行业已由早期高速增长逐步转入结构优化、需求分化和质量提升阶段。

• 受市场成熟度提升、宏观预算约束、同质化竞争、客户采购模式变化等多重因素影响，市场规模扩张与增速回落并存，形成较为明显的“规模扩容、增速收敛”特征。

• 根据安全牛测算，2024年网络安全市场处于震荡调整期，市场规模为917.04亿元，同比下降约8%；2025年市场规模提升至957.46亿元，同比增长约4.4%，行业初步呈现企稳修复迹象。若2026年市场增速保持在4.5%以上，市场规模有望首次突破1000亿元。

• 需要强调的是，市场回暖可能同时受到预算修复、数据安全需求增长、国产化替代、安全服务增长及AI相关建设等多重因素影响，AI是其中增速较快的重要变量之一，尚不宜将整体复苏单一归因于AI。

• 安全牛后续产业研究将进一步拆解市场修复的驱动因素，重点分析AI相关收入、数据安全需求、安全服务化、行业预算变化及国产化替代等变量，并研判网络安全企业在低速增长和结构分化环境下的经营模式优化与长期增长路径。

• 政务市场与企业市场进一步分化，企业客户的重要性明显提升：相较于部分预算趋稳、项目周期延长的政务市场，金融、能源、制造、交通、互联网及大型集团企业在数据安全、云安全、身份安全、供应链安全和AI安全等方面形成了新的结构性需求。企业客户市场正成为许多安全厂商争取增量、改善收入质量和发展持续服务的重要方向，但不同厂商的客户基础、产品能力与回款模式差异较大，仍不宜将其概括为全行业唯一的高价值赛道。

• 企业AI安全投入积极，但布局结构与潜在需求之间仍存在偏差：调研显示，超过70%的受访企业已增加AI安全相关投入，覆盖“AI赋能安全”和“AI系统安全”等方向。约10%的受访企业重点布局AI与身份安全、数据安全结合的方向，约30%布局AI驱动的安全运营，另有约30%仍处于战略评估、技术验证或场景探索阶段，尚未形成清晰的产品路线和商业化计划。AI应用改变了企业内部身份、权限和数据的流动方式：智能体身份、机器身份、模型访问权限，以及训练数据、RAG知识库和推理上下文治理，将使身份安全与数据安全逐步成为AI规模化应用的基础控制面。

• AI提高了研发效率，但从技术迭代到收入增长仍存在转化断点：多数受访企业认可AI在代码开发、知识检索、告警研判、检测规则生成和产品交互等方面的效率价值，但一线售前、方案设计和交付团队需要理解更复杂的业务场景、模型架构与数据流，能力要求明显上升。部分企业出现“产品更新快、价值表达弱”“功能发布多、客户付费少”的现象，说明产研效率提升尚未稳定转化为客户响应效率、规模化交付能力和销售收入增量。

• 供需节奏不同步，呈现“应用先行、安全补位”的阶段性特征：供给侧安全企业正依托AI扩展业务边界、改造研发体系并提升运营效率；需求侧不少行业用户则优先推进模型接入、知识库建设、业务智能体和数据应用，安全治理往往在试点扩大或风险暴露后才加速补齐。其背后既有业务创新速度快、组织职责分散和预算科目不清等需求侧原因，也反映出安全产品成熟度、场景适配能力、实施复杂度和价值量化机制仍需提升。