国产网安登顶全球AI安全测试：商业逻辑正在发生根本变化

当攻击速度超过人类响应极限

2026年8月，在国际人工智能安全评估平台CyberGym的一项测试中，深信服（300454.SZ）旗下Sangfor AI工具取得全球第一的成绩。这家中国本土网络安全厂商在全球顶级AI攻防对抗榜单上登顶。

与此同时，另一家国内网安龙头企业绿盟科技（300369.SZ）也在持续输出其AI驱动的安全产品线。该公司推出的"AI风云卫"及"鹰眼安全运营中心"已在运营商、金融、能源、科教文卫和政府等多个领域实现AI主导的安全运营实质性落地。

这两家公司动作的背后，是一个更深层的变化：当攻击者开始使用生成式AI时，传统的被动防御架构正在失效。企业不得不将网络安全预算从"事后合规"重新分配到"实时智能防御"。这意味着什么？不仅是技术升级，更是商业模式的重构。

非对称威胁下的产业大迁徙

云计算普及和物联网设备激增，使得企业的网络攻击面成倍扩张。与此同时，黑客利用大模型自动生成攻击代码的速度远超人工编写。这种不对称威胁——攻击方成本低、效率翻倍，而防御方需要更高门槛的技术投入——迫使企业在安全决策上做出改变。

传统的网络安全采购模式是典型的"项目制"：购买防火墙、入侵检测设备等单点产品，由集成商部署后一次性交付。这种模式的特征是周期性：只有当监管政策变动、等保测评节点临近或发生重大安全事故时，客户才会触发新一轮采购。对于网安厂商而言，收入高度依赖政府和大客户的集采周期，波动性大且客户粘性弱。根据行业普遍数据，中国网络安全市场规模已突破千亿元，但其中近70%仍是传统的硬件设备和软件许可证收入，而非持续性服务。

但AI驱动的安全运营模式改变了这个逻辑。以深信服和绿盟科技的产品线为例，其核心卖点不再是单个设备的防护能力，而是基于持续数据闭环的智能分析、自动化响应和运营服务能力。这类产品通常需要按年续费的订阅模式，收入结构从"一次性交付"转向"经常性 ARR（年度经常性收入）"。

订阅制不是简单的收费方式调整，而是整个商业逻辑的翻转。在订阅模式下，网安厂商的收入取决于客户是否持续使用、是否续约。这倒逼厂商必须提供真正有价值的安全效果，否则客户随时可能流失。而在旧的项目制下，只要完成交付并通过验收，就算责任完成。两种模式对厂商的研发方向、组织能力和客户关系管理的要求完全不同。

"运营"取代"防护"，竞争维度被重定义

这种模式转换对厂商的竞争力要求完全不同。过去，竞争壁垒主要在产品功能堆砌和渠道关系；现在，壁垒升级为数据闭环与算力调度能力。

深信服的策略是通过AI原生能力切入安全运营层。根据公开信息，其AI相关方案已覆盖五大行业领域，包括运营商、金融、能源、政府和科教文卫。CyberGym的全球第一成绩，本质上是对其AI自动化攻防能力的第三方验证——虽然该成绩本身不代表当期销售收入，但它反映了公司在AI安全领域的研发投入和技术积累方向。

绿盟科技则选择了更为务实的路径："AI风云卫"定位为AI驱动的安全运营辅助系统，"鹰眼安全运营中心"聚焦于安全事件的全流程管理。两者的共同点是都强调"运营"而非"防护"，即把安全从一个静态的产品交付变成一个持续的服务过程。

关键在于，这种"运营型"服务模式对客户提出了更高的配合要求。企业需要开放内部安全数据的接入权限，允许服务商进行持续的分析和调优。这对习惯了"买断制"的中国政企客户来说，是一个习惯转变的过程。谁能率先解决这个认知鸿沟，谁就能在订阅制赛道中占据先机。

海外案例的镜鉴：理想丰满，现实骨感

海外市场提供的参照系并不完全乐观。加拿大Darktrace作为AI驱动安全平台的代表企业，上市多年但股价表现并不理想。该公司主打的"自主响应"概念在理论上契合AI安全逻辑，但其实际付费用户规模和营收增速始终未能匹配资本市场的高预期。

另一个值得关注的线索是微软通过收购GitHub Copilot开发者体验公司来增强其在AI应用层的存在感，虽然这不直接涉及网络安全领域，但反映了大型科技公司对"AI原生能力"的重视程度。这些案例表明：AI安全的商业价值可以被广泛讨论，但从技术演示到稳定收入之间的转化，并非一蹴而就。

国内网安厂商目前所处的阶段，可能比许多市场预期更接近"早期验证"而非"规模化变现"。国盛证券的研究机构观点认为国内网安AI相关支出规模已达数十亿元级，但这一数字主要是基于券商研报的估算，尚未经过上市公司财务数据的精确拆分验证。两家公司的年报和半年报中，并未单独披露"AI安全业务收入"这一细分项。因此，"AI安全成为新刚需"更多是行业趋势判断，而非已确证的当期业绩贡献。

三个硬指标，照见真实进展

判断AI安全是否真的在改变网安行业的盈利逻辑，关注以下三个指标即可：

一是各网安公司财报中云服务及安全运营收入的占比变化。 如果这部分收入持续加速增长，说明订阅模式正在真正成型。

二是重点客户续约率与ARR（年度经常性收入）增速。 这是检验安全运营服务质量的核心KPI，也是区分"项目制思维"和"服务化思维"的分水岭。

三是行业资本开支方向。 观察各大网安厂商的研发投入中，有多少比例投向AI模型训练、自动化编排和数据平台建设，这将决定未来两三年的竞争格局。