相比之下，新兴MSS的优势非常突出：

从成本角度看，企业想要自建一个完善的安全运营中心，至少需要耗费上百万，配备各级安全分析师、安全专家、调查人员等，并通过流程建设和IT资源的持续投入来运营，短期内还不一定有明显成效。而MSSP（托管式安全服务商）以云的方式同时服务多个客户，具有一定的规模效应，因此为客户降低安全服务的成本。

从专业性上看，大多数企业实施、管理和应用安全管理平台的门槛都非常高，而MSS能够让企业客户以相对较低的成本来利用一些新兴的安全技术。

此外，企业自身的 IT团队是很难做到7*24小时安全检测，但对于专业的MSSP来说却是职责所在，能够横跨多个地区，实现全时间段覆盖。

目前，在全球范围内，托管式安全服务已经成为了主流的选择之一，MSS以其专业性、全面性、服务性等方面的优势受到众多用户的青睐。据IDC《全球网络安全支出指南，2021V1》报告显示，2020年，全球托管安全服务以其超过20%的市场占有率（托管安全服务占全球网络安全市场）成为了网络安全市场中最大的子市场。

在中国，托管式安全服务仍处于起步阶段，但庞大的中小政企机构安全运营需求正在推动MSS进一步普及。近年来随着安全建设和安全要求的不断深入，尤其是在新冠肺炎疫情、数字化转型、业务上云等大环境影响下，加速了企业对云化安全服务的接受程度，也推动着新型托管式安全服务市场的快速增长。

从国家政策方向看，创新安全服务模式成为了安全发展的方向之一。2021年7月，工信部发布的《网络安全产业高质量发展三年行动计划 ( 2021-2023 年 ) ( 征求意见稿 ) 》中明确提出要“创新安全服务模式”，鼓励综合实力强的安全组织发展弹性、灵活的云模式网络安全服务。

可以预见，在全面云化的趋势下，网络安全人才缺口扩大、政策引导等因素将进一步释放广大政企机构网络安全运营需求，托管式安全服务将成为中国政企机构安全运营的必选项之一。

政企机构需要什么样的托管式安全服务？

随着国家安全法律和文件要求陆续出台，各行业政企机构都面临着更高的合规监管压力，对安全运营的要求也越来越高。为了化解安全压力，持续提升风险抵御能力，越来越多的政企机构开始寻求MSSP合作。

从国内市场格局上来看，综合型网络安全厂商、新兴互联网厂商和地方托管安全服务提供商都开始推出相应的MSS服务。其中，新兴互联网厂商入局较晚，而地方托管服务商仍处在线下向线上服务的转型中。

相比之下，综合型网络安全厂商综合实力较强，可以从产品到服务为用户提供全方位的解决方案，在托管式安全服务市场中表现突出，例如：最早在这一领域布局的综合型网络安全厂商——深信服，自2018年就率先在国内推出了MSS托管式安全服务，目前已服务了政府、中央企业、知名企业、教育、医疗等多个行业的近千家政企机构。

事实上，政企机构要将安全托管并不是一件简单的事，需要对MSSP进行全面的评估和考量。

首当其冲的是安全专业能力，包括风险管控的能力，如：能否持续7*24小时监测；能否动态发现问题，从被动响应转变为主动防御；遇到未知威胁，能否快速响应等等。

其次是安全运营的稳定性。政企机构对于安全事件缺少处置经验，太过依赖在职安全运营人员的经验，没法固化事件处理流程，一旦员工离岗，安全运营就容易脱管。因此能否稳定提供安全运营服务，也是政企机构看重的因素之一。

最后是安全服务的成本。不断高企的人力成本，让政企机构对自建安全运营中心望而却步，以更合适的价格享受到高阶专家服务，正是广大中小政企机构所盼望的。

而对于专业的MSSP来说，持续7*24小时的安全运营并不是难事，难的是对未知威胁发现、响应的时间和效率，以及如何将安全能力落地到不同的组织中，一方面考验其安全专业技能，另一方面考验服务水平。此外，将安全服务以高性价比提供给广大政企机构，也考验着MSSP服务标准化的能力。这就对MSSP本身的综合能力提出了更高的要求，也是综合型网络安全厂商相对更有优势的地方。

以深信服为例，一方面，深信服创新性地打造出“人机共智”模式，通过“人”（安全专家）和“机”（AI安全运营平台、基于威胁情报打造的脆弱性管理平台、标准化服务监控平台）的协同，做到7*24持续监测，及时发现威胁和响应，达到更好的服务效果。

另一方面，深信服将安全专家的经验以及行业用户的最佳实践进行固化，通过完善的流程、高效的流程执行能力实现了安全的标准化落地，在大幅提升安全运营效率和安全运营质量的同时，也让政企用户以高性价比享受到高阶专家服务。

未来，随着数字化进程的逐步深入，托管式安全服务将全面转向基于数字化的服务平台，以云的方式提供托管服务。对此，深信服科技CEO何朝曦在近日举办的“深信服智安全创新峰会”上也表达了类似的观点，他认为在云化时代，要用云化的安全来保护云化的业务。

“回到用户对安全最本质的诉求，就是要有效。这也一直是深信服安全业务所追求的理念，在更加复杂、变化更加快速的云化时代，让安全更加的简单有效，让用户更省心，让业务更可靠。”何朝曦表示。

据悉，深信服也将持续升级自身安全运营中心的能力，通过打造超级自动化平台、云端智能机器人、云端安全知识库、云端高级专家团等方式打造All online的安全托管能力，让广大中小型组织的IT部门安心把安全托管给深信服，而把自身的精力全部投入到组织的数字化转型中去。

可以预见，随着越来越多的厂商推出云安全托管服务，将进一步协助中小政企机构快速合规上云，缩减政企机构因上云带来数据泄露风险，有望实现中小企业上云价值最大化，让安全不再脱管！