2026-11-01 01:39:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

国家数据集团挂牌，救得了正在裁员的网安产业吗？

管窥蠡测
管窥蠡测

安在

2026年10月29日 19:42
上海

去阅读

2026年10月20日，河北雄安新区，国家数据集团有限公司揭牌亮相。央企名录第28位，由国务院、雄安新区管委会、中国电信、中国联通、中国移动、国家电网、南方电网七方共同出资。官方定位说得很清楚：以数据资源开发利用为主责主业，做“数据要素服务国家队、数据基础设施互联互通引领者、国家数据科技创新战略力量”。

同一天，一千多公里外的网络安全行业里，不少人正在办离职交接。这不是文学修辞。2025年，27家披露年报的网安上市公司里，18家亏损，占比接近七成；奇安信亏12.87亿元、国投智能亏7.82亿元、启明星辰亏5.72亿元，三家头部企业合计亏掉超26亿元，占行业总亏损近六成。2026年一季度更难堪：统计范围内仅4家盈利、23家亏损，连2025年盈利的7家厂商也全部转亏。

一边是国家队携国家级工程入场，数据要素市场化被推到前所未有的高度；一边是行业里裁员、停摆、融资冻结。2025年数字安全领域股权融资仅26笔、融资额5.42亿元，同比暴跌85%，较2021年143亿元的高点近乎归零。

于是那个尖锐的问题摆在所有人面前：当国家层面把数据安全提到历史最高规格，为什么身处其中的网安企业和从业者，却在经历最冷的冬天？国家队入场，到底是行业的起死回生之药，还是另一条平行赛道的繁荣？

行业寒冬的真相：

不只是裁员，是旧模式的坍塌

先别急着把账都算在AI头上。网安行业的收缩，首先是一场商业模式的系统性坍塌，三重挤压叠加在一起，才是裁员潮的全貌。

第一重挤压：商业模式见顶。过去二十年，这个行业的增长逻辑是“卖硬件、卖盒子、做项目”——防火墙、入侵检测、等保测评，一单一单签。但这条路的尽头到了：政企预算收缩，客户从“扩张抢份额”转向“降本求利润”；同质化价格战打穿毛利，奇安信2025年毛利率同比下降5.67个百分点；合规驱动的增量红利消退，等保、密评等政策红利吃完，新的增长点还没长出来。27家上市公司营收合计513.69亿元，只比2024年微增5.47%，利润却整体跳水；超半数厂商营收同比下滑，中小厂商收缩尤为剧烈，北信源、飞利信、拓尔思等降幅均超30%。裁员不是AI干的，是经营压力下的产能出清——先砍低毛利项目，再砍非核心产线，最后砍人。

第二重挤压：AI吃掉了“入门阶梯”。2026年开年，Anthropic发布AI代码安全扫描工具，网安股应声集体下跌——市场在用脚投票：AI真的能干安全基础活。AI没有消灭安全岗位，但重构了岗位结构：告警分诊、日志分析、漏洞验证这类重复性工作，很大比例可以交给AI。企业停止招聘初级安全分析师，中层岗位同步收缩。一个扎心的数据：2025年网络安全运营类岗位占比26.8%、连续三年排第一，但企业最青睐的从来不是新人，而是“3—5年经验+实战能力”，28.2%的企业明确如此要求。行业不再需要大量“执行者”，只需要少数“决策者”和“AI管理者”。新人上升通道被切断，在职者集体陷入技能焦虑。

第三重挤压：需求重心偏移。客户的安全预算正在从“网络边界防护”转向“数据安全与业务安全”。防火墙、IDS、等保测评这些存量市场卷成红海；而数据安全治理、隐私计算、数据合规这些增量市场，2024年规模118.5亿元、首次突破百亿，4年增长近200%，体量却撑不起整个行业的营收。青黄不接，行业体感自然冷。

错位的红利：

国家队要的安全，和你想的不一样

国家队来了，行业为什么没感受到暖意？答案只有四个字：需求错位。国家数据集团带来的不是传统网安的增量订单，而是一套全新的安全体系——多数厂商，接不住。

不是“防护设备采购”，是“数据全生命周期安全运营”。国家数据集团的核心职能是数据资源开发利用、数据基础设施运营，安全需求贯穿数据采集、存储、流通、加工、应用、销毁全流程。它要管的是“数据本身”，不是“网络边界”。传统厂商擅长的边界防护、主机安全，只是这套体系的基础底座；真正的核心价值——数据分类分级、数据溯源、流通审计、合规管控——恰恰是多数厂商的能力盲区。尤其是数据分类分级，《网络数据安全管理条例》自2025年1月1日起施行后，已从合规倡导变成法定动作，能做好的厂商屈指可数。而且这不是一次性考试——条例要求重要数据处理者每年开展风险评估，安全厂商的交付能力必须从“上线验收”延伸到“常年值守”。

不是“分散项目制”，是“国家级体系化共建”。过去地方政务、行业的数据安全项目碎片化、区域化，一个项目一个标准。国家数据集团主导的是全国统一标准、统一架构、统一运营的体系化工程：央地联动、跨域协同、全国产化适配、7×24小时持续运营。门槛直接拉高到头部厂商级别——中小厂商连投标资格都未必有。

不是“一次性建设”，是“长期合规治理”。国家队的安全投入不是一锤子买卖的硬件采购，而是持续的安全运营、合规审计、风险评估、数据安全治理服务。市场逻辑从“产品销售”转向“服务订阅+运营外包”，依赖项目制营收的厂商，现金流模型根本适配不了这种玩法。

一句话：国家队要的是一支能打数据战争的“正规军”，而多数厂商还停在“卖防弹衣”的阶段。不是没订单，是订单换了标准。

AI与数据的双重叙事：

既是裁员推手，也是新需求的发动机

更深的悖论在这里：AI既是当前裁员、岗位收缩的核心推手，也是国家数据集团安全需求指数级扩容的底层原因。两者同源，却不同向——这正是行业最深刻的一处矛盾。

AI的减法：让传统安全岗“消失”。国家数据集团本身就是AI的重度使用者——官方明确，要“为人工智能产业提供高质量数据集和语料库，推动‘人工智能+’行动落地”。一个把AI写进主业的央企，会怎么建设自己的安全运营体系？答案几乎是注定的：AI自动化的安全运营平台，替代大量传统安全运维岗位。对传统安全从业者来说，国家队不仅不是“雇主”，反而是更高效的“替代者”。

AI的加法：让数据安全风险“翻倍”。国家数据集团是数据要素的“总仓库”，也是AI大模型的“数据底座”。海量训练数据汇聚、加工、流转，带来的是全新的风险类型：训练数据泄露、数据投毒、AI模型窃取、敏感数据逆向还原。AI Agent的威胁已经真实发生：国家网络与信息安全信息通报中心监测显示，仅OpenClaw一个智能体的全球活跃互联网资产就超20万个、境内约2.3万个；2026年2到3月，OpenClaw集中遭遇零点击WebSocket劫持与供应链投毒，仅ClawHub上就有341个恶意技能被下架，约两成技能存在恶意或可疑行为。这些风险催生的是全新赛道：AI训练数据安全审计、数据水印溯源、隐私计算规模化落地、大模型安全防护。IDC预测，到2030年中国AI安全市场规模将达340亿元，五年复合增长率超过50%——这是传统网安从未覆盖的增量市场。

最残酷的真相：新旧岗位之间存在技能断层。一边是传统安全岗持续收缩，一边是AI安全、数据安全人才严重稀缺。2025年全球网络安全人才缺口480万、同比增长19%，中国缺口突破200万；而2024年国内人才需求总量超150万，高校年培养量不足3万人，预计到2027年缺口将扩大到327万。行业不是没机会，是机会和大多数人无关。

产业向何处去：

不是起死回生，是彻底洗牌

把三条线合起来看，结论很清晰：国家数据集团不会拯救旧网安产业，只会加速新旧动能的切换。行业迎来的是深度洗牌，不是集体回暖。

能吃到红利的有三类玩家。第一类，具备数据全生命周期安全运营能力的综合型头部厂商——能承接国家级体系化项目，成为国家队安全体系的“总承包商”；第二类，隐私计算、数据分类分级、数据安全治理、数据合规等垂直赛道的专精厂商——作为生态伙伴嵌入国家队体系，吃细分的钱；第三类，聚焦AI安全、训练数据安全的技术型厂商——踩中AI与数据的双重风口。

会加速出局的也有三类。依赖传统硬件产品、同质化严重的渠道型厂商；只做项目交付、没有运营能力的集成商；无法适配国家级标准、缺乏核心技术的中小厂商。

一个值得警惕的信号：跨界资源不等于专业能力。中国电信2025年安全业务收入166亿元，同比仅增2.5%；中国移动控股启明星辰后，后者2025年收入反而下降29.49%。客户、资本、渠道是放大器，但不是替代品——这恰恰说明，国家队体系里的安全价值，最终还是要靠真正的安全能力者来承接。

洗牌有自己的节奏。洗牌不会是猝死式的，而是一轮轮“温水出清”。短期看，2026到2027年是订单荒与现金流压力的集中爆发期，没有国家队供应链资质的中小厂商先失去投标资格；中期看，国家数据集团的生态伙伴名单一旦固化，市场会从“千军万马抢项目”变成“总包—分包—生态”的三层结构；长期看，被挤出主赛道的厂商只有两条路：下沉到区域和细分行业做服务外包，或者被头部厂商并购整合。并购潮，可能是这一轮寒冬里最确定的副产品。

真正的变数在入场者。还有一个多数人没注意到的变数：云厂商、运营商和互联网平台的数据安全团队。他们本来就长在数据基础设施上，有数据、有算力、有场景，安全对他们是成本项而不是利润项——这意味着他们可以在数据要素安全服务上“以本伤人”式地压价。传统网安厂商如果只守着政企边界这一亩三分地，会同时被国家队的标准、平台的生态两面包夹。

从业者的出路：

你的焦虑，本质是技能迭代的速度差

最后说人。这篇文章最该读的，是那些正在裁员名单边缘的安全工程师、安全分析师，以及刚入行就发现路被堵死的年轻人。

你的焦虑，本质上不是行业不行了，而是技能迭代的速度差：产业的需求底层已经切换，你的技能还停在旧版图。《2026网络安全十大趋势》的判断值得细读：行业正在进入以“AI主导协同”为特征的人机协同深水区——会管理AI的人不会被替代，只会被重新定价。

从“守边界的保安”转向“管数据的管家”。放弃对传统边界安全的路径依赖，转向数据安全治理、数据合规、数据流通安全这些核心赛道。分类分级、风险评估、合规审计，是未来五年最确定的岗位需求。

从“操作执行者”转向“策略决策者”。AI替代的是执行层，替代不了风险判断、策略制定、应急决策。向高阶治理岗升级，是唯一不会被AI卷掉的方向。

拥抱AI而不是抗拒AI。不要做和AI比效率的分析师，要做管理AI、训练AI、审计AI安全的安全专家。未来安全团队的标配是人机协同，不是人肉堆砌。

切入数据要素主赛道。补上数据要素市场化、公共数据授权运营、数据交易规则、数据资产入表这些认知。懂业务、懂数据、懂安全的复合型人才，才是国家队体系里的稀缺品。

与其焦虑，不如行动。落到个人，与其焦虑，不如把未来一年当成“换赛道缓冲期”，做三件确定性的事：第一，把数据分类分级、风险评估、合规审计当成第二专业来补——这是条例要求的法定动作，也是未来五年最刚需的技能；第二，亲手用一遍AI安全工具，从告警分诊到大模型安全评估，把自己从“和AI比效率的人”变成“管AI、审AI的人”；第三，跳出项目思维，学着从运营视角看安全——国家队的订单是常年值守，不是上线验收，懂运营的人会比懂交付的人值钱得多。这三件事都不需要等风来，现在就能做。