引言
- 明确“威胁情报”的内涵与外延：通过收集、分析多源数据得到的威胁表征、攻击对象、攻击方式等情报，分为战术、运营、战略三类。
- 威胁情报的外延：作为网络安全高阶能力，提升安全产品防御主动性与及时性，赋能多种企业网络安全防护产品。
- 威胁情报价值：实现主动防御和协同防护，降低安全运营成本，提升识别精度，优化资源配置。
发展背景
- 网络威胁现状：全球网络威胁呈增长态势，攻击者能力与攻击频率均有上升，科技、咨询、金融业遭受的攻击频率最高。
- 企业视角：数字化转型扩大企业与网络威胁接触范围，亟需更全面、及时的防护能力，物联网连接数预计2023-2033年复合年增长率达9.6%。
- 政策视角：国家密集出台政策推进企事业单位网络安全防护能力进阶，从被动防御转为主动防御。
威胁情报内涵与外延
- 威胁情报内涵：通过收集、分析多源数据得到的威胁表征、攻击对象、攻击方式等情报，分为战术、运营、战略三类。
- 威胁情报外延：作为网络安全高阶能力，提升安全产品防御主动性与及时性，赋能多种企业网络安全防护产品。
国内外发展对比
- 海外威胁情报行业发展路径：基础能力构建 → 成熟平台建立 → 与其他安全产品联动融合。
- 国内威胁情报行业发展路径相似，但起步较晚，产品融合与使用水平进展有别。
- 国内安全厂商产品/服务以满足合规要求为主，安全防护策略相对被动，威胁情报暂未广泛引入业务范畴。
中国威胁情报市场
- 市场规模：2024年达到16.1亿元，较2023年下跌0.9个百分点，未来预计进入稳步发展期。
- 市场份额：头部厂商已积累一定行业优势，微步在线、腾讯安全、奇安信等行业领导厂商占据主要份额。
- 市场模式：纯情报产品（API、TIP平台、威胁情报门户账号订阅）和情报赋能型产品。
主要厂商分析
- 微步在线：专注于精准、高效、智能的网络威胁发现和响应，产品矩阵涵盖安全情报、端点安全、流量安全等。
- 奇安信：提供一体化SaaS威胁情报产品（ALPHA平台）及本地化部署服务（TIP），赋能SOC、EDR、XDR等产品。
- 腾讯安全：腾讯威胁情报中心（TIX）依托腾讯安全大数据智能分析能力，提供多元载体服务和多种集成方式。
- 天际友盟：创建烽火台安全威胁情报联盟，提供RedQueen威胁情报中心、SIC威胁情报平台等产品。
发展洞察
- 威胁情报+企业出海：情报标准与数据安全成为两大焦点，需向国际标准靠拢，满足当地数据安全合规要求。
- 威胁情报+大模型：大模型在威胁情报生产与运营的多个环节均有赋能，提升专业人员产出威胁情报的效率。
- 漏洞情报价值日益凸显：漏洞成为攻击者的重点利用方向，漏洞情报与企业资产结合紧密度不断上升。
研究结论
- 中国威胁情报市场规模持续增长，头部厂商已形成一定优势，但行业集中度仍较低。
- 威胁情报与其他安全产品的融合将持续加深，成为行业发展趋势。
- 威胁情报出海面临情报标准与数据安全挑战，需积极应对合规要求。
- 大模型将赋能威胁情报行业，提升运营效率和应用范围。
- 漏洞情报与企业资产结合紧密度提升，对企业安全防护更具意义。
