企业动态

    近日，国际数据公司IDC发布《IDC TechScape:中国网络安全软件技术发展路线图，2025》（IDC#CHC53872925，2025年10月）。在该报告重点关注的9个网络安全关键技术领域中，奇安信均被列为推荐厂商，成为覆盖领域最多的企业。该9项技术领域分别是：安全副驾驶、应用安全态势管理（ASPM）、云原生应用程序保护平台（CNAPP）、企业浏览器、零信任网络访问（ZTNA）、终端安全、网络检测与响应（NDR）、电子发现与取证、威胁情报。

    本次IDC TechScape选取了25个新兴及重要的网络安全软件技术进行分析，并将其划分为变革型、增量型和机会型三大类别，通过可视化方式展现了各项技术所处的不同发展阶段。

    IDC中国网络安全市场高级研究经理赵卫京表示，近两年AI技术发展迅猛，GenAI、智能体、Agentic AI等技术的突破，推动“AI赋能安全”与“保护AI安全”成为市场核心热点。与此同时，多云、混合云的加速落地，叠加混合办公、多分支接入等场景的普及，企业对安全产品的软件化、云原生化需求显著提升，直接带动ZTNA、CNAPP、SASE等技术快速成熟。

    在此趋势驱动下，奇安信展现出全面而前瞻的技术布局能力。在增量型技术领域，奇安信通过持续优化终端安全、CNAPP、网络检测与响应等能力，不断提升现有安全体系的效率与覆盖范围；在变革性技术方向，公司积极拥抱AI驱动的安全范式变革，构建了覆盖“AI赋能安全运营”与“AI自身安全防护”的能力体系；在机会型技术方面，奇安信紧抓新兴场景与技术融合机遇，持续拓展安全边界的广度与深度。

    安全副驾驶：智能安全运营新引擎

    作为国内首个正式推向市场的智能安全副驾驶，奇安信安全副驾驶不仅为客户带来前所未有的安全运营体验，而且真正将AI能力深度嵌入安全运营全流程，引导运营人员自动化完成研判、调查、响应及报告生成等操作，使得安全运营效率指数级增长，威胁平均响应时间（MTTR）压缩至分钟级，让安全运营工作变得“简单、高效、省心”。副驾驶还具备反馈进化能力，实现人机协作下越用越准越智能，有效解决告警疲劳、人才短缺、技能不足等行业痛点。

    应用安全态势管理（ASPM）：从被动响应到主动治理

    奇安信应用安全态势管理系统致力于打破单个工具壁垒，聚合威胁建模、静态应用程序安全测试、软件成分分析、交互式安全测试、动态安全测试等多维度安全数据，精准识别并聚焦关键风险，为企业提供跨工具、一体化的数据驱动安全能力。

    该系统通过客观指标实现安全态势的可视化度量，将风险转化为可管理的业务语言，赋能安全团队实现从“被动漏洞响应”到“主动风险治理”的战略转型。在此基础上，该系统对现有问题与安全工作成效进行全面分析，为持续改进安全体系建设提供有力支撑，为业务发展保驾护航。

    CNAPP：云原生安全的全方位守护者

    奇安信CNAPP云原生应用保护平台，针对云原生带来的安全挑战，以云原生应用为核心保护目标，提供覆盖整个云原生架构以及云原生应用的全生命周期的完整保护。其中纵向从下到上覆盖云原生应用运行的基础设施，包括IaaS平台、PaaS平台、主机及容器工作负载以及应用自身对应的微服务，横向从左到右覆盖云原生应用的整个生命周期，包括开发、部署和运行时阶段，将安全融于Devops，成功实现“安全左移”，帮助客户实现云原生安全的可视、可管、可控。

    企业浏览器：政企专用安全办公入口

    奇安信可信浏览器以“打造政企专用安全浏览器，多方兼容、统一管理、内生安全”为设计理念，提供针对业务系统的兼容、跨平台浏览器统一管理、远程浏览器、应用质量分析和BDLP数据安全管控与审计、原生集成AI助手、国密算法等能力，为政企用户提供专业、安全、高效的统一安全办公平台。

    目前，奇安信可信浏览器装机量已超过千万套，客户广泛分布于党政、金融、能源、运营商等行业，以及外交部、教育部、科技部、工业和信息化部等26个国家部委，产品和服务深受广大政企客户好评。

    ZTNA：构建以身份为核心的动态访问控制

    奇安信零信任网络访问系统（ZTNA）以数据资产为中心，遵循奇安信零信任“以身份为基石、业务安全访问、持续信任评估、动态访问控制”四大关键能力，覆盖身份、设备、网络、应用、数据等维度，通过动态访问控制机制，持续优化访问策略，有效缓解各类访问风险。

    此外，奇安信零信任与安全空间的组合使用，可以为广大客户提供端、网、业务、文件、数据全周期访问控制闭环，解决业务访问过程中的数据泄露隐患，保障公司数据安全。

    终端安全：终端一体化防护体系

    奇安信以“终端一体化”为宗旨，以终端防护（EPP）与威胁检测响应（EDR）能力为基础，以零信任安全架构为核心，构建覆盖终端全场景的安全防护体系。该方案通过准入控制实现终端身份可信验证，结合动态访问控制和最小权限管理，确保终端在接入网络、访问业务时始终遵循零信任原则。

    方案还提供终端安全空间，实现敏感业务数据隔离运行，全面保护终端数据安全。最终形成“准入-防护-检测-响应”的一体化终端安全闭环，助力企业构建自适应、持续进化的终端安全防御体系。

    NDR：智能化威胁监测与分析

    奇安信天眼威胁监测及分析系统已为全球6000余家客户提供集监测预警、威胁检测、溯源分析、响应处置为一体的网络威胁监测与分析解决方案，成为行业首选品牌。新版天眼深度融合QAX-GPT大模型技术，依托智能研判能力大幅提升安全响应效率，实现从人工到机器、从滞后到实时、从单点到协同的三大跃迁。产品围绕智能分诊降噪、容器云安全监测、BCC邮件安全等场景全面升级，以适应对抗日趋激烈的安全攻防新形势。

    电子发现与取证：全领域电子数据取证解决方案

    奇安信旗下盘古石团队以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。

    威胁情报：AI赋能的高级威胁分析与防御

    奇安信凭借业内领先的、完善的云地协同产品服务矩阵，为政府、央企、能源、金融、互联网等行业客户提供情报赋能、检测预警、APT追踪发现、应急响应等安全运营能力，以及各类高级威胁分析服务。主要产品及服务包含本地威胁情报产品、SaaS化的威胁情报产品以及能力型的产品及解决方案。

    奇安信威胁情报平台产品及服务以AI赋能安全分析，提供秒级威胁识别、深度分析与自动化处置的一站式解决方案，为威胁分析人员提供更好的使用体验，助力企业构建主动防御体系。

    据IDC预测，2025年全球网络安全支出将增长12.2%，AI技术的普及正推动企业加大先进安全投入，市场需求持续释放。与此同时，政策层面的保障力度也在同步加强——新修《网络安全法》明确要求加强AI风险监测评估与安全监管，促进人工智能健康发展。

    作为在AI安全领域布局最早的企业之一，奇安信已构建起覆盖AI安全防护、风险评估、合规治理的全流程能力，推出“AI安全治理框架”，以及“大模型卫士”“大模型安全评估服务”等产品和服务，形成从方案到服务的完整闭环。

    在市场需求持续增长、政策合规要求加速升级的双重推动下，奇安信将进一步深化AI安全技术创新与场景化落地，拓展在金融、政务、能源等关键行业的应用实践，持续引领AI安全发展范式，为人工智能的可信、安全、可持续发展提供坚实保障。