近日，國(guó)內(nèi)權(quán)威研究機(jī)構(gòu)艾瑞咨詢發(fā)布了《2024年中國(guó)威脅情報(bào)行業(yè)發(fā)展研究報(bào)告》，報(bào)告對(duì)2024年威脅情報(bào)API、威脅情報(bào)門戶賬號(hào)訂閱、威脅情報(bào)管理平臺(tái)TIP 為主的純情報(bào)市場(chǎng)以及融入其他安全產(chǎn)品的威脅情報(bào)服務(wù)規(guī)模進(jìn)行了統(tǒng)計(jì)。報(bào)告顯示，騰訊安全威脅情報(bào)以11.4%的市場(chǎng)份額領(lǐng)跑市場(chǎng)，位列行業(yè)第二。

網(wǎng)絡(luò)安全攻防態(tài)勢(shì)升級(jí)，威脅情報(bào)助力企業(yè)邁向“主動(dòng)安全”

艾瑞咨詢指出，全球范圍內(nèi)網(wǎng)絡(luò)威脅呈增長(zhǎng)態(tài)勢(shì)，而數(shù)字化轉(zhuǎn)型擴(kuò)大了企業(yè)與網(wǎng)絡(luò)威脅接觸范圍，加之監(jiān)管側(cè)的政策法規(guī)要求，企事業(yè)單位亟需更先進(jìn)的防御措施，及時(shí)檢測(cè)、識(shí)別，預(yù)測(cè)安全威脅，加快響應(yīng)速度，減少網(wǎng)絡(luò)威脅帶來(lái)的損失。在此背景下，威脅情報(bào)以其可以有效提升安全產(chǎn)品防護(hù)主動(dòng)性與及時(shí)性等特性，日漸受到企業(yè)安全部門的青睞。

艾瑞咨詢認(rèn)為，企業(yè)可以通過(guò)借助動(dòng)態(tài)更新的威脅情報(bào)庫(kù)或威脅情報(bào)賦能的安全產(chǎn)品提前洞察潛在的安全風(fēng)險(xiǎn)， 在攻擊尚未發(fā)生之時(shí)就精準(zhǔn)布防，實(shí)現(xiàn)主動(dòng)防御，有效防止惡意入侵，增進(jìn)企業(yè)全面安全運(yùn)營(yíng)效能。目前，威脅情報(bào)對(duì)于安全類產(chǎn)品的能力提升已經(jīng)成為行業(yè)共識(shí)。

受疫情影響以及宏觀經(jīng)濟(jì)不確定性帶來(lái)的企業(yè)IT預(yù)算縮減，2022年到2024年中國(guó)威脅情報(bào)市場(chǎng)規(guī)模增速有所下降，但是這種情況即將發(fā)生改變。未來(lái)由于地緣政治的不確定因素和生成式人工智能帶來(lái)的新型攻擊工具及手法日益增多，企業(yè)對(duì)威脅情報(bào)類安全產(chǎn)品的需求預(yù)計(jì)將有所增強(qiáng)；從供給端看，威脅情報(bào)與其它各類安全產(chǎn)品的融合持續(xù)加深。艾瑞咨詢預(yù)計(jì)，在供需兩端的共同推動(dòng)下，未來(lái)威脅情報(bào)行業(yè)將進(jìn)入穩(wěn)步發(fā)展期。

威脅產(chǎn)品實(shí)力+生態(tài)共建雙管齊下，騰訊安全市占率領(lǐng)跑市場(chǎng)

報(bào)告顯示，市場(chǎng)占有率Top4公司占據(jù)了43%的中國(guó)威脅情報(bào)市場(chǎng)份額，Top7公司占據(jù)了接近 50%，其中騰訊安全以11.4%的市場(chǎng)份額領(lǐng)跑行業(yè)，位列行業(yè)第二。在競(jìng)爭(zhēng)相對(duì)激烈的低集中寡占市場(chǎng)獲得領(lǐng)先的份額，意味著市場(chǎng)對(duì)過(guò)硬的產(chǎn)品實(shí)力的認(rèn)可。剛剛過(guò)去的1月，騰訊安全也憑借多方優(yōu)勢(shì)連續(xù)2次入選Forrester研報(bào)威脅情報(bào)代表供應(yīng)商。

騰訊安全科恩實(shí)驗(yàn)室威脅情報(bào)中心，依托騰訊安全二十余年網(wǎng)絡(luò)安全實(shí)戰(zhàn)經(jīng)驗(yàn)和安全大數(shù)據(jù)智能分析能力，以多元的載體服務(wù)、多種集成方式，包括：威脅情報(bào)查詢分析平臺(tái)TIX、威脅情報(bào)云端API服務(wù)、情報(bào)本地引擎SDK、本地威脅情報(bào)平臺(tái)TIP、反病毒引擎TAV五大產(chǎn)品能力，打造威脅情報(bào)大數(shù)據(jù)平臺(tái)，助力企業(yè)客戶低成本獲得全面情報(bào)能力，賦能生態(tài)伙伴安全產(chǎn)品獲得全面威脅視野，全方位提高風(fēng)險(xiǎn)預(yù)警和事件響應(yīng)效率。目前騰訊安全威脅情報(bào)已覆蓋金融、互聯(lián)網(wǎng)、高科技企業(yè)、政府運(yùn)營(yíng)商、安全生態(tài)廠商等各行業(yè)用戶的安全應(yīng)用。

騰訊安全威脅情報(bào)具備以下優(yōu)勢(shì)：

● 獨(dú)有的分鐘級(jí)情報(bào)生產(chǎn)能力：構(gòu)建了國(guó)內(nèi)最完整的情報(bào)觸點(diǎn)網(wǎng)，日處理安全數(shù)據(jù)達(dá)3萬(wàn)億條。

● 業(yè)界領(lǐng)先的情報(bào)準(zhǔn)確率：Top攻防實(shí)驗(yàn)室自研AI模型及成熟的生產(chǎn)運(yùn)營(yíng)流程，高精準(zhǔn)IOCs情報(bào)準(zhǔn)確率達(dá)到99.99%。

● 全場(chǎng)景安全防護(hù)能力：覆蓋B端、C端業(yè)務(wù)防護(hù)經(jīng)驗(yàn)，豐富的情報(bào)應(yīng)用形態(tài)，提供多種交付方式，適配各類產(chǎn)品，集成友好度高。

值得一提的是，騰訊安全威脅情報(bào)中心可以通過(guò)被集成方式實(shí)現(xiàn)云端情報(bào)數(shù)據(jù)在用戶本地下沉，支持與用戶現(xiàn)有安全防護(hù)產(chǎn)品進(jìn)行聯(lián)動(dòng)以提高檢測(cè)響應(yīng)能力，同時(shí)也支持對(duì)接SOC等安全數(shù)據(jù)平臺(tái)，通過(guò)被集成方式進(jìn)行高性能檢測(cè)查詢，提升企業(yè)整體安全運(yùn)營(yíng)和威脅響應(yīng)效率，夯實(shí)客戶安全能力，實(shí)現(xiàn)情報(bào)最佳實(shí)踐。

除了過(guò)硬的產(chǎn)品實(shí)力之外，積極推進(jìn)生態(tài)共建也是騰訊安全威脅情報(bào)獲得市場(chǎng)占有率的重要原因。目前，騰訊安全威脅情報(bào)中心已經(jīng)與多家合作伙伴形成了合作方案。例如，銳捷網(wǎng)絡(luò)的銳捷Z系列新一代防火墻通過(guò)SDK集成方式，把騰訊安全威脅情報(bào)賦能到本地設(shè)備，實(shí)現(xiàn)了阻斷時(shí)效、精準(zhǔn)度和性能的三大突破，在客戶側(cè)上線后獲得廣泛好評(píng)。

目前，騰訊安全也致力于通過(guò)更好的生態(tài)合作機(jī)制復(fù)制和推廣這一模式，實(shí)現(xiàn)騰訊安全威脅情報(bào)、生態(tài)廠商和客戶三方共贏。