近日，國內(nèi)權(quán)威研究機(jī)構(gòu)艾瑞咨詢發(fā)布了《2024年中國威脅情報(bào)行業(yè)發(fā)展研究報(bào)告》，報(bào)告對(duì)2024年威脅情報(bào)API、威脅情報(bào)門戶賬號(hào)訂閱、威脅情報(bào)管理平臺(tái)TIP 為主的純情報(bào)市場(chǎng)以及融入其他安全產(chǎn)品的威脅情報(bào)服務(wù)規(guī)模進(jìn)行了統(tǒng)計(jì)。報(bào)告顯示，騰訊安全威脅情報(bào)以11.4%的市場(chǎng)份額領(lǐng)跑市場(chǎng)，位列行業(yè)第二。

網(wǎng)絡(luò)安全攻防態(tài)勢(shì)升級(jí)，威脅情報(bào)助力企業(yè)邁向“主動(dòng)安全”

艾瑞咨詢指出，全球范圍內(nèi)網(wǎng)絡(luò)威脅呈增長(zhǎng)態(tài)勢(shì)，而數(shù)字化轉(zhuǎn)型擴(kuò)大了企業(yè)與網(wǎng)絡(luò)威脅接觸范圍，加之監(jiān)管側(cè)的政策法規(guī)要求，企事業(yè)單位亟需更先進(jìn)的防御措施，及時(shí)檢測(cè)、識(shí)別，預(yù)測(cè)安全威脅，加快響應(yīng)速度，減少網(wǎng)絡(luò)威脅帶來的損失。在此背景下，威脅情報(bào)以其可以有效提升安全產(chǎn)品防護(hù)主動(dòng)性與及時(shí)性等特性，日漸受到企業(yè)安全部門的青睞。

艾瑞咨詢認(rèn)為，企業(yè)可以通過借助動(dòng)態(tài)更新的威脅情報(bào)庫或威脅情報(bào)賦能的安全產(chǎn)品提前洞察潛在的安全風(fēng)險(xiǎn)， 在攻擊尚未發(fā)生之時(shí)就精準(zhǔn)布防，實(shí)現(xiàn)主動(dòng)防御，有效防止惡意入侵，增進(jìn)企業(yè)全面安全運(yùn)營效能。目前，威脅情報(bào)對(duì)于安全類產(chǎn)品的能力提升已經(jīng)成為行業(yè)共識(shí)。

受疫情影響以及宏觀經(jīng)濟(jì)不確定性帶來的企業(yè)IT預(yù)算縮減，2022年到2024年中國威脅情報(bào)市場(chǎng)規(guī)模增速有所下降，但是這種情況即將發(fā)生改變。未來由于地緣政治的不確定因素和生成式人工智能帶來的新型攻擊工具及手法日益增多，企業(yè)對(duì)威脅情報(bào)類安全產(chǎn)品的需求預(yù)計(jì)將有所增強(qiáng)；從供給端看，威脅情報(bào)與其它各類安全產(chǎn)品的融合持續(xù)加深。艾瑞咨詢預(yù)計(jì)，在供需兩端的共同推動(dòng)下，未來威脅情報(bào)行業(yè)將進(jìn)入穩(wěn)步發(fā)展期。

威脅產(chǎn)品實(shí)力+生態(tài)共建雙管齊下，騰訊安全市占率領(lǐng)跑市場(chǎng)

報(bào)告顯示，市場(chǎng)占有率Top4公司占據(jù)了43%的中國威脅情報(bào)市場(chǎng)份額，Top7公司占據(jù)了接近 50%，其中騰訊安全以11.4%的市場(chǎng)份額領(lǐng)跑行業(yè)，位列行業(yè)第二。在競(jìng)爭(zhēng)相對(duì)激烈的低集中寡占市場(chǎng)獲得領(lǐng)先的份額，意味著市場(chǎng)對(duì)過硬的產(chǎn)品實(shí)力的認(rèn)可。剛剛過去的1月，騰訊安全也憑借多方優(yōu)勢(shì)連續(xù)2次入選Forrester研報(bào)威脅情報(bào)代表供應(yīng)商。

騰訊安全科恩實(shí)驗(yàn)室威脅情報(bào)中心，依托騰訊安全二十余年網(wǎng)絡(luò)安全實(shí)戰(zhàn)經(jīng)驗(yàn)和安全大數(shù)據(jù)智能分析能力，以多元的載體服務(wù)、多種集成方式，包括：威脅情報(bào)查詢分析平臺(tái)TIX、威脅情報(bào)云端API服務(wù)、情報(bào)本地引擎SDK、本地威脅情報(bào)平臺(tái)TIP、反病毒引擎TAV五大產(chǎn)品能力，打造威脅情報(bào)大數(shù)據(jù)平臺(tái)，助力企業(yè)客戶低成本獲得全面情報(bào)能力，賦能生態(tài)伙伴安全產(chǎn)品獲得全面威脅視野，全方位提高風(fēng)險(xiǎn)預(yù)警和事件響應(yīng)效率。目前騰訊安全威脅情報(bào)已覆蓋金融、互聯(lián)網(wǎng)、高科技企業(yè)、政府運(yùn)營商、安全生態(tài)廠商等各行業(yè)用戶的安全應(yīng)用。

騰訊安全威脅情報(bào)具備以下優(yōu)勢(shì)：

● 獨(dú)有的分鐘級(jí)情報(bào)生產(chǎn)能力：構(gòu)建了國內(nèi)最完整的情報(bào)觸點(diǎn)網(wǎng)，日處理安全數(shù)據(jù)達(dá)3萬億條。

● 業(yè)界領(lǐng)先的情報(bào)準(zhǔn)確率：Top攻防實(shí)驗(yàn)室自研AI模型及成熟的生產(chǎn)運(yùn)營流程，高精準(zhǔn)IOCs情報(bào)準(zhǔn)確率達(dá)到99.99%。

● 全場(chǎng)景安全防護(hù)能力：覆蓋B端、C端業(yè)務(wù)防護(hù)經(jīng)驗(yàn)，豐富的情報(bào)應(yīng)用形態(tài)，提供多種交付方式，適配各類產(chǎn)品，集成友好度高。

值得一提的是，騰訊安全威脅情報(bào)中心可以通過被集成方式實(shí)現(xiàn)云端情報(bào)數(shù)據(jù)在用戶本地下沉，支持與用戶現(xiàn)有安全防護(hù)產(chǎn)品進(jìn)行聯(lián)動(dòng)以提高檢測(cè)響應(yīng)能力，同時(shí)也支持對(duì)接SOC等安全數(shù)據(jù)平臺(tái)，通過被集成方式進(jìn)行高性能檢測(cè)查詢，提升企業(yè)整體安全運(yùn)營和威脅響應(yīng)效率，夯實(shí)客戶安全能力，實(shí)現(xiàn)情報(bào)最佳實(shí)踐。

除了過硬的產(chǎn)品實(shí)力之外，積極推進(jìn)生態(tài)共建也是騰訊安全威脅情報(bào)獲得市場(chǎng)占有率的重要原因。目前，騰訊安全威脅情報(bào)中心已經(jīng)與多家合作伙伴形成了合作方案。例如，銳捷網(wǎng)絡(luò)的銳捷Z系列新一代防火墻通過SDK集成方式，把騰訊安全威脅情報(bào)賦能到本地設(shè)備，實(shí)現(xiàn)了阻斷時(shí)效、精準(zhǔn)度和性能的三大突破，在客戶側(cè)上線后獲得廣泛好評(píng)。

目前，騰訊安全也致力于通過更好的生態(tài)合作機(jī)制復(fù)制和推廣這一模式，實(shí)現(xiàn)騰訊安全威脅情報(bào)、生態(tài)廠商和客戶三方共贏。