2026-10-14 15:44:39 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

国内网络安全乙方厂商图鉴：各家公司究竟擅长什么？

原创

木火纪
木火纪

木火纪

2026年10月12日 17:46
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

国内网络安全市场历经二十余年发展，已形成覆盖网络边界、终端、数据安全、威胁检测、安全运营和实战攻防的厂商体系。头部企业产品线趋于综合，但技术起点、核心产品和优势领域仍有明显差异。

本文依据企业年报、公开产品资料和第三方研究，梳理主要A股网络安全上市公司，以及在威胁情报、欺骗防御、网络靶场、攻防研究等方向具备鲜明技术特色的代表性企业，归纳其主营业务与优势领域，不做综合排名。

行业背景

IDC预计，中国网络安全市场规模2026年有望突破800亿元，2024—2029年复合增长率约8.9%（引自绿盟科技2025年年报）。

厂商侧持续承压：据公开财报统计，2025年披露财报的27家网络安全上市公司中有18家亏损，其中奇安信归母净亏损12.87亿元，国投智能7.82亿元，启明星辰5.72亿元。

政府、金融、电信是前三大支出行业（2024年占比分别为25.4%、16.8%、15.4%），预算收紧、项目延期和回款周期拉长，是营收承压的主要原因。

各安全领域的代表性厂商

分类依据企业公开产品和技术积累，不代表细分市场的完整排名；部分厂商跨多个领域，表中仅列代表性方向。

奇安信

企业概况： 国内大型综合性网络安全厂商，2020年在科创板上市，客户集中于政府、金融、能源、运营商及大型企业，产品覆盖终端、网络边界、云与数据安全及安全运营。2025年营收43.92亿元，归母净利润-12.87亿元。截至2025年三季度末，中电金投持股23.19%，超过创始人齐向东（21.92%），成为第一大单一股东。

主营业务： 终端安全管理（天擎）、EDR、零信任、下一代防火墙、威胁检测与响应（天眼）、云原生安全、数据安全、安全运营平台，以及渗透测试、应急响应、攻防演练等安全服务。

代表性优势： 终端安全、实战攻防与大型政企安全体系建设。终端检测与防护产品体系完整，攻防服务和安全研究积累支撑威胁检测、事件响应与安全运营。

技术与市场特点： 产品线完整，终端、流量、威胁情报与安全运营平台可联动整合，适配大型组织的体系化安全建设。

深信服

企业概况： 成立于2000年，2018年在创业板上市，业务横跨网络安全、云计算及IT基础设施，在企业网络建设与安全市场产品积累深厚。

主营业务： 下一代防火墙（AF）、全网行为管理（AC）、VPN、终端安全、零信任、SASE、XDR、安全托管，以及超融合、企业云和存储。

代表性优势： 上网行为管理、下一代防火墙及企业网络接入安全。早期以VPN和上网行为管理确立市场基础，后拓展至边界防护、终端安全和云端安全服务。

技术与市场特点： 网络基础设施与安全能力结合，强调部署、集中管理和持续运营。2025年营收80.43亿元，其中网络安全业务35.40亿元，占44.01%；云计算及IT基础设施业务40.10亿元，占49.86%，已超过网络安全成为第一大业务。近年重点推进SASE、XDR、安全托管和AI安全运营，业务由传统设备向平台化、服务化延伸。

启明星辰

企业概况： 成立于1996年，是国内较早成立的专业网络安全企业，2010年在深交所上市，2022年起实际控制人变更为中国移动集团。长期服务政府、运营商、金融及大型行业客户。2025年归母净亏损5.72亿元。

主营业务： 入侵检测与防御（IDS/IPS）、统一威胁管理（UTM）、安全管理平台、态势感知、终端安全、数据安全、安全运营及托管安全服务。

代表性优势： 入侵检测与防御、安全运营及安全管理。据公司披露的赛迪顾问《2024-2025年中国网络信息安全市场研究年度报告》，其IDS/IPS市场占有率15.2%，连续23年第一；UTM占有率16.9%，连续18年第一；数据安全占有率6.9%，连续10年第一。在IDC托管安全服务（MSS）市场份额报告中同样居首，公司披露口径为连续6年。

技术与市场特点： 深耕网络流量检测、安全事件关联分析和安全管理平台。纳入中国移动体系后，安全能力与运营商云、网、专线等基础设施结合，形成面向政企客户的安全运营和订阅式服务模式。

绿盟科技

企业概况： 成立于2000年，2014年在创业板上市，是国内较早专注网络攻防技术研究与安全产品研发的厂商，长期服务金融、运营商、政府及大型企业。2025年营收25.41亿元，同比增长7.78%；归母净亏损收窄至4525万元，扣除股份支付影响后扭亏为盈。中电科系基金位列主要机构股东。

主营业务： 抗拒绝服务攻击（Anti-DDoS）、Web应用防火墙（WAF）、入侵检测与防御、漏洞扫描、威胁检测、安全运营、渗透测试及应急响应。

代表性优势： 抗DDoS、Web应用安全、漏洞检测及攻防研究。攻击检测、防护规则、漏洞分析和安全评估能力积累较深，抗DDoS与漏洞扫描辨识度高。在IDC硬件WAF市场份额报告中，绿盟长期居前，2024年以12.2%居首。

技术与市场特点： 网络层、应用层攻击检测与安全研究结合，产品覆盖流量清洗、应用防护、漏洞发现和威胁分析；安全研究、攻防评估和应急响应是设备之外的重要业务。

天融信

企业概况： 创立于1995年，是国内较早进入商用防火墙市场的企业，现为网络安全与智算云双板块的综合型厂商。2025年营收25.72亿元，归母净利润7422万元，智算云业务收入同比增长57.95%。

主营业务： 下一代防火墙、入侵检测与防御、VPN、安全隔离与信息交换、数据库安全、工业互联网安全、云安全、AI安全（大模型安全网关等）及安全运营服务。

代表性优势： 防火墙与网络边界安全，以及国产化安全产品适配。长期围绕边界防护构建产品体系，在传统安全设备和信创环境适配方面积累较深。

技术与市场特点： 技术基础来自网络协议处理、访问控制、边界防护和安全设备研发。2025年年报披露，累计发布77类350款网络安全产品型号，取得3300余项兼容性认证；2026年半年报更新为79类383款、3390余项。

安恒信息

企业概况： 成立于2007年，2019年在科创板上市，业务覆盖应用安全、数据安全、网络安全监测、安全运营及攻防服务。

主营业务： 数据库审计与风险控制、数据库安全、数据分类分级、数据安全治理、Web应用安全、态势感知、安全运营及风险评估服务。

代表性优势： 数据库审计、数据安全与安全态势感知。围绕数据库访问行为审计、敏感数据识别、风险监测和数据安全管理形成产品体系；在IDC托管安全服务和硬件WAF市场份额报告中均位列主要厂商。

技术与市场特点： 在数据访问监测、安全日志分析和运营管理方面产品积累明确。数据库审计产品支持操作记录、异常访问检测、高危行为告警，可本地、云端和混合部署，适用于兼顾监管合规与风险检测的行业环境。

山石网科

企业概况： 成立于2007年，2019年在科创板上市，以网络边界防护为技术基础，主要服务企业网络、数据中心和云计算环境。

主营业务： 下一代防火墙、数据中心防火墙、入侵检测与防御、云安全、主机安全、微隔离、网络威胁检测及安全运营。

代表性优势： 下一代防火墙、数据中心网络安全及云环境微隔离。长期围绕网络流量处理、访问控制和高性能安全网关研发，在企业网络和数据中心防护方面定位明确。

技术与市场特点： 具备网络安全设备研发背景，StoneOS操作系统和防火墙产品是技术基础。近年通过山石云·界、山石云铠等产品拓展云安全和工作负载防护，覆盖虚拟机、容器及混合云环境，并持续完善微隔离和主机入侵检测。

迪普科技

企业概况： 成立于2008年，总部杭州，2019年在创业板上市，是以网络设备研发为背景的网络安全与应用交付厂商。2025年营收12.18亿元，同比增长5.49%；归母净利润1.81亿元，同比增长12.46%。

主营业务： 网络安全产品（防火墙、入侵防御、安全网关等）、应用交付及网络产品、安全服务，2025年收入占比分别约57.6%、32.4%和9.3%。

代表性优势： 应用交付与网络安全设备融合，以及全国产化产品线。提出\"自安全网络\"理念，产品采用国产CPU和芯片，搭载自研L2~7融合国产化操作系统Conplat。

技术与市场特点： 将安全能力嵌入网络与应用交付设备。2025年应用交付及网络产品收入增长37.27%，成为切入智算中心、数据中心的主要抓手；政府行业收入下滑26.83%，客户重心转向运营商、金融和电力。

亚信安全

企业概况： 成立于2014年，2022年在科创板上市，具有企业级安全软件和运营商安全市场背景，近年业务由专业网络安全向安全与数智软件融合拓展。

主营业务： 终端安全、威胁检测与响应、云安全、身份安全、安全运营及相关安全服务，同时拓展数智软件业务。

代表性优势： 终端安全、恶意软件防护及企业级安全管理。终端威胁检测、防病毒和安全策略管理积累较长，终端安全是传统主力业务。

技术与市场特点： 强调终端威胁防护与云端安全运营结合，服务大型企业及运营商。2025年年报显示公司正推进安全与数智业务融合，评估其技术实力需区分传统安全产品与新拓展的软件业务。

360数字安全

企业概况： 依托360集团在终端安全、恶意代码检测和互联网威胁分析方面的长期积累，面向政府、城市及企业客户提供安全产品与服务。所属上市主体三六零（601360）2025年营收86.93亿元，其中\"安全及其他\"业务收入14.46亿元，同比增长12.33%（口径含其他业务）。

主营业务： 终端安全、威胁情报、漏洞管理、网络攻击检测、安全大脑、态势感知、网络空间测绘、安全运营，以及实战攻防、渗透测试、应急响应和攻防靶场。2025年推出\"360安全智能体\"，以安全大模型为基础重构威胁检测与响应流程。

代表性优势： 终端安全、恶意代码分析、漏洞研究和高级威胁情报。恶意软件样本、终端检测数据和安全研究能力是政企安全业务的技术基础。

技术与市场特点： 与依靠传统设备发展的厂商不同，360的特色在终端安全和互联网威胁分析，安全大脑以威胁情报、攻击关联分析和安全运营为核心。其安全团队在漏洞挖掘、浏览器安全和高级威胁分析方面公开研究成果较多。

微步在线

企业概况： 成立于2015年，总部北京，创始人兼CEO薛锋，是国内最早专注威胁情报的企业之一，属专精型而非全栈型厂商。入选工信部专精特新\"小巨人\"，多次入选Gartner威胁情报市场指南，2022年在沙利文《中国威胁情报市场报告》中获领导者象限增长指数第一。

主营业务： 威胁情报（X情报社区、本地威胁情报管理平台TIP、威胁情报API）、威胁感知平台（TDP）、OneDNS互联网安全接入服务，并向\"云+流量+端点\"威胁发现与响应延伸。

代表性优势： 威胁情报的产品化与订阅化。以情报为技术内核，早期即以SaaS订阅为主要收入模式，在项目制为主的国内安全行业中较为少见。

技术与市场特点： 将情报能力嵌入检测与响应场景。产品线较窄，但情报数据与分析能力的标签清晰。

知道创宇

企业概况： 成立于2007年，具有安全研究背景，以互联网资产测绘、Web安全防护和云端安全服务知名。

主营业务： ZoomEye网络空间测绘、创宇盾云WAF、Web安全监测、DDoS防护、资产风险管理及渗透测试等安全服务。

代表性优势： 网络空间测绘与Web应用安全。ZoomEye通过互联网资产探测和指纹识别，支撑资产发现、暴露面分析和安全研究；创宇盾面向Web应用防护。旗下404实验室及其维护的Seebug漏洞平台、Pocsuite等工具，在安全研究社区知名度较高。

技术与市场特点： 集中于互联网暴露资产探测、服务指纹识别、漏洞风险监测和云端Web攻击防御，外部攻击面研究与Web安全定位突出。

盛邦安全

企业概况： 远江盛邦，成立于2010年，2023年在科创板上市，被称为\"网络空间地图第一股\"。早期以漏洞检测和Web应用安全防御见长，2020年起研发网络空间地图技术，2022年发布\"坤舆图\"，2021年起布局卫星互联网安全。2025年业绩预告显示，营收预计2.95亿至3.2亿元，归母净利润预亏3500万至5000万元；2026年上半年营收同比下降16.10%。

主营业务： Web应用防火墙（RayWAF）、漏洞扫描与应用安全、网络空间地图、卫星互联网安全、AI安全及相关安全服务。

代表性优势： 应用安全防护与网络空间地图。在IDC历年硬件WAF市场份额报告中位列主要厂商。

技术与市场特点： 在传统Web安全之外，将测绘能力扩展至空天地一体化场景，卫星互联网安全业务自2025年起产生收入。

长亭科技

企业概况： 成立于2014年，具有实战攻防研究背景，产品覆盖应用安全、漏洞检测、攻击面管理、安全运营与云工作负载保护。

主营业务： 雷池（SafeLine）Web应用防火墙、洞鉴（X-Ray）安全评估系统、谛听（D-Sensor）主动威胁欺骗防御系统、牧云主机安全、云图资产暴露面运营管理、全悉流量威胁检测响应系统、御衡安全验证平台、万象安全分析与运营管理平台，以及渗透测试和攻防演练服务。

代表性优势： Web应用防火墙、漏洞挖掘与实战攻防。以语义分析为核心的Web攻击检测技术，由攻防研究转化为商业产品。据IDC《中国AI赋能的Web应用防火墙硬件市场份额，2025》（2026年6月发布），雷池以14.4%的份额位居硬件WAF市场第一，营收同比增长41.6%；2024年同一系列报告中，长亭以10.6%居第二，居首的是绿盟科技（12.2%）。

技术与市场特点： 从攻击技术研究向防御产品研发延伸，覆盖Web攻击检测、欺骗防御、漏洞评估、攻击面管理和主机威胁防护。雷池另提供免费社区版，面向开发者和中小企业。相比传统边界设备厂商，Web安全与攻防研究的技术标签更明确。

默安科技

企业概况： 成立于2016年4月，总部杭州，由原阿里巴巴安全部门的聂万泉、云舒、汪利辉等人创立，尚未上市，2022年完成3亿元D轮融资。业务围绕欺骗防御与开发安全两条主线。

主营业务： 欺骗防御与威胁狩猎（幻阵）、DevSecOps、应用安全测试、云原生安全、软件供应链安全、资产安全管理，以及安全运营和安全托管服务。

代表性优势： 欺骗防御与开发安全。早期聚焦欺骗防御，打磨出\"幻阵\"高级威胁狩猎与溯源系统；2018年前后实战攻防演练在国内铺开，欺骗防御产品受到关注，幻阵成为标志性产品。此后以DevSecOps为核心拓展开发安全。

技术与市场特点： 一端以欺骗技术在攻防演练中捕获攻击者、获取原生情报，另一端通过安全左移在应用上线前消除高危漏洞。适用场景包括软件供应链风险管理和云原生环境安全治理。

安天

企业概况： 成立于2000年，总部哈尔滨，长期从事恶意代码分析与威胁检测技术研究，以检测引擎技术见长。

主营业务： AVL反病毒检测引擎、终端安全（智甲）、流量威胁监测（探海）、高级威胁沙箱分析（追影）、蜜罐与欺骗式防御（捕风）、威胁情报及高级威胁分析服务。

代表性优势： 恶意代码分析和反病毒引擎。AVL SDK可作为基础检测能力集成至第三方网络设备、安全软件和智能终端，是安天区别于综合型厂商的核心优势。

技术与市场特点： 研究方向涵盖恶意代码识别、样本分析、威胁检测与攻击行为关联分析。官网披露，其检测引擎为全球超过130万台网络及安全设备、超过40亿部智能终端提供检测能力，产品与服务曾保障载人航天、探月工程等重大任务。

永信至诚

企业概况： 成立于2010年，2022年在科创板上市，专注网络靶场、安全测试评估和网络安全人才培养。2025年营收2.76亿元，其中AI相关业务收入3245.66万元，同比增长306.75%。

主营业务： 春秋云境网络靶场、数字风洞安全测试评估、实战攻防演练、网络安全培训（i春秋）、竞赛支撑及安全能力验证。

代表性优势： 网络靶场与实战化安全测试评估。靶场构建、攻击场景仿真、安全能力验证和攻防人才培养产品积累明确。据公司披露的IDC《中国IT安全服务市场追踪报告——网络靶场，2024H2》，其以14.3%的份额位居中国网络靶场市场第一；同系列报告中，企业级培训服务份额13.7%居首，公司称已连续八年第一。

技术与市场特点： 核心价值是构建可复现、可验证的安全环境，支撑人员训练、攻防演练和能力评估。近年将数字风洞技术拓展至AI系统安全测评。