近日，赛迪顾问正式发布《中国威胁情报市场研究报告（2025）》（以下简称《报告》）。数据显示，奇安信集团在威胁情报领域持续领跑，已连续三年斩获国内市场份额第一，其核心产品服务矩阵、技术创新能力及行业落地成效得到市场高度认可，成为推动中国威胁情报产业发展的中坚力量。

产品布局：云地协同的完整服务矩阵

《报告》指出，2024年中国威胁情报市场规模达24.8亿元，其中“具备整合型威胁情报能力的安全工具及解决方案”占据主导地位。奇安信凭借“云地协同”的产品服务体系，精准契合这一主流趋势：产品与服务开箱即用、高效易部署，在不增加额外管理负担的前提下，显著提升企业安全能力。

在产品布局上，奇安信形成了本地化部署与云端服务协同的完整矩阵，完美适配不同规模企业的差异化需求。

本地化端，威胁情报平台（TIP）与一站式本地化威胁情报运营系统（TIOS）构建了从数据接入、生产到处理、运营及消费的完整闭环，帮助企业快速落地情报能力，增强检测、响应及预防能力；

SaaS端，ALPHA威胁分析平台等SaaS产品提供秒级威胁判定服务，实现告警研判、攻击定性、黑客画像以及威胁持续跟踪。涵盖文件信誉情报、IP信誉情报、失陷检测情报等多维度API接口，支持安全运营的自动化处置；

核心产品赋能上，奇安信将威胁情报能力深度融入天眼、天擎、AISOC、椒图、新一代智慧防火墙等核心安全产品，形成“情报+产品”的协同效应，大幅提升了客户安全运营效率。

情报数据服务上，奇安信提供的威胁情报FEED服务，为客户带来高精准、多维度的威胁情报数据，以及丰富的上下文信息，帮助用户进行识别失陷主机、被控终端和钓鱼邮件等。在此基础上，奇安信进一步为大型企业提供高级威胁分析服务，覆盖攻击溯源、应急响应、策略优化及全流程事件研判，全面提升威胁发现与处置能力。

硬核支撑：三大核心能力筑牢竞争壁垒

奇安信威胁情报的领先地位，源于其在威胁情报中心能力、安全基础数据生产分析、全球威胁感知监测三大维度的深厚积累，形成全方位技术支撑体系。

（1）核心能力：威胁情报中心的专业运营与高精准研判

作为国内较有影响力的威胁情报研究机构，奇安信威胁情报中心整合利用大数据技术发现、跟踪、研究各类高级安全威胁，收集、判定、拓展并且通过专业威胁情报团队深度运营后，按照不同消费场景等不同维度输出各类高精准度的威胁情报，并提供高级威胁分析服务和平台。旗下红雨滴高级威胁分析团队（@RedDrip7），每日可完成万级高疑似恶意对象和事件研判，年均参与百余起重大定向攻击事件的现场取证与处置。

凭借“工具+人力”双轮驱动，奇安信威胁情报中心情报准确率稳居行业前列，成为政府、能源、运营商等企事业用户高度信赖的核心支撑力量。

（2）高级威胁发现：全球第一阵营的APT攻击追踪能力

奇安信长期深耕高级威胁研究，累计监测到针对中国境内机构发动APT攻击的境内外黑客组织65个，其中18个由奇安信首发并命名（含海莲花、毒云藤等高频活动黑客组织）。每年分析处置重要客户APT事件超120起，年均发现3-4个新APT组织，发现能力稳居国内第一、全球前列。

（3）大网威胁感知：全球网络威胁扫描与监测能力

奇安信专注国家级、大区域级网络安全感知，凭借深度分析平台和僵尸网络监控体系，全程追踪大规模安全事件的起源与发展：

l  每日监测大网失陷主机200万；

l  实时监测全球主流僵尸网络家族攻击行为近百个；

l  每月检测DDoS攻击事件超100万起，受害者IP超30万，构建起覆盖全网的实时威胁感知网络。

赛迪顾问分析师指出：“奇安信连续三年市场份额第一的成绩，源于其对威胁情报核心价值的深刻理解与持续投入。”

《报告》进一步预测，2025-2027年，中国威胁情报市场将以9.4%的年复合增长率持续扩张，AI驱动、开源情报分析与场景化服务将成为关键发展方向。

在此趋势下，奇安信已前瞻性布局：通过AI技术深度赋能威胁情报的采集、分析、运营到共享的全生命周期，显著提升对未知威胁的精准识别与自动化处置能力；同时，在开源与闭源情报的融合分析方面构建起独特优势，为客户打造更全面、动态的态势感知体系。

更进一步的，奇安信推动AI技术落地产品化，正式发布奇安信威胁情报MCP服务，标志着威胁分析领域迈入智能化、集成化新阶段。该平台深度融合奇安信安全大模型技术与多维度威胁情报数据，为安全分析师和企业用户提供从威胁识别到处置建议的全链条解决方案，助力构建主动防御体系，赋能自动化研判与工作流编排。

立足行业前沿，奇安信以技术创新驱动威胁情报能力升级，既稳固了自身领先地位，更以实际行动助推着中国网络安全主动防御体系的迭代与演进。