近日，國內(nèi)權(quán)威研究機(jī)構(gòu)艾瑞咨詢發(fā)布了《2024年中國威脅情報行業(yè)發(fā)展研究報告》，報告對2024年威脅情報API、威脅情報門戶賬號訂閱、威脅情報管理平臺TIP 為主的純情報市場以及融入其他安全產(chǎn)品的威脅情報服務(wù)規(guī)模進(jìn)行了統(tǒng)計。報告顯示，騰訊安全威脅情報以11.4%的市場份額領(lǐng)跑市場，位列行業(yè)第二。

網(wǎng)絡(luò)安全攻防態(tài)勢升級，威脅情報助力企業(yè)邁向“主動安全”

艾瑞咨詢指出，全球范圍內(nèi)網(wǎng)絡(luò)威脅呈增長態(tài)勢，而數(shù)字化轉(zhuǎn)型擴(kuò)大了企業(yè)與網(wǎng)絡(luò)威脅接觸范圍，加之監(jiān)管側(cè)的政策法規(guī)要求，企事業(yè)單位亟需更先進(jìn)的防御措施，及時檢測、識別，預(yù)測安全威脅，加快響應(yīng)速度，減少網(wǎng)絡(luò)威脅帶來的損失。在此背景下，威脅情報以其可以有效提升安全產(chǎn)品防護(hù)主動性與及時性等特性，日漸受到企業(yè)安全部門的青睞。

艾瑞咨詢認(rèn)為，企業(yè)可以通過借助動態(tài)更新的威脅情報庫或威脅情報賦能的安全產(chǎn)品提前洞察潛在的安全風(fēng)險， 在攻擊尚未發(fā)生之時就精準(zhǔn)布防，實(shí)現(xiàn)主動防御，有效防止惡意入侵，增進(jìn)企業(yè)全面安全運(yùn)營效能。目前，威脅情報對于安全類產(chǎn)品的能力提升已經(jīng)成為行業(yè)共識。

受疫情影響以及宏觀經(jīng)濟(jì)不確定性帶來的企業(yè)IT預(yù)算縮減，2022年到2024年中國威脅情報市場規(guī)模增速有所下降，但是這種情況即將發(fā)生改變。未來由于地緣政治的不確定因素和生成式人工智能帶來的新型攻擊工具及手法日益增多，企業(yè)對威脅情報類安全產(chǎn)品的需求預(yù)計將有所增強(qiáng)；從供給端看，威脅情報與其它各類安全產(chǎn)品的融合持續(xù)加深。艾瑞咨詢預(yù)計，在供需兩端的共同推動下，未來威脅情報行業(yè)將進(jìn)入穩(wěn)步發(fā)展期。

威脅產(chǎn)品實(shí)力+生態(tài)共建雙管齊下，騰訊安全市占率領(lǐng)跑市場

報告顯示，市場占有率Top4公司占據(jù)了43%的中國威脅情報市場份額，Top7公司占據(jù)了接近 50%，其中騰訊安全以11.4%的市場份額領(lǐng)跑行業(yè)，位列行業(yè)第二。在競爭相對激烈的低集中寡占市場獲得領(lǐng)先的份額，意味著市場對過硬的產(chǎn)品實(shí)力的認(rèn)可。剛剛過去的1月，騰訊安全也憑借多方優(yōu)勢連續(xù)2次入選Forrester研報威脅情報代表供應(yīng)商。

騰訊安全科恩實(shí)驗室威脅情報中心，依托騰訊安全二十余年網(wǎng)絡(luò)安全實(shí)戰(zhàn)經(jīng)驗和安全大數(shù)據(jù)智能分析能力，以多元的載體服務(wù)、多種集成方式，包括：威脅情報查詢分析平臺TIX、威脅情報云端API服務(wù)、情報本地引擎SDK、本地威脅情報平臺TIP、反病毒引擎TAV五大產(chǎn)品能力，打造威脅情報大數(shù)據(jù)平臺，助力企業(yè)客戶低成本獲得全面情報能力，賦能生態(tài)伙伴安全產(chǎn)品獲得全面威脅視野，全方位提高風(fēng)險預(yù)警和事件響應(yīng)效率。目前騰訊安全威脅情報已覆蓋金融、互聯(lián)網(wǎng)、高科技企業(yè)、政府運(yùn)營商、安全生態(tài)廠商等各行業(yè)用戶的安全應(yīng)用。

騰訊安全威脅情報具備以下優(yōu)勢：

● 獨(dú)有的分鐘級情報生產(chǎn)能力：構(gòu)建了國內(nèi)最完整的情報觸點(diǎn)網(wǎng)，日處理安全數(shù)據(jù)達(dá)3萬億條。

● 業(yè)界領(lǐng)先的情報準(zhǔn)確率：Top攻防實(shí)驗室自研AI模型及成熟的生產(chǎn)運(yùn)營流程，高精準(zhǔn)IOCs情報準(zhǔn)確率達(dá)到99.99%。

● 全場景安全防護(hù)能力：覆蓋B端、C端業(yè)務(wù)防護(hù)經(jīng)驗，豐富的情報應(yīng)用形態(tài)，提供多種交付方式，適配各類產(chǎn)品，集成友好度高。

值得一提的是，騰訊安全威脅情報中心可以通過被集成方式實(shí)現(xiàn)云端情報數(shù)據(jù)在用戶本地下沉，支持與用戶現(xiàn)有安全防護(hù)產(chǎn)品進(jìn)行聯(lián)動以提高檢測響應(yīng)能力，同時也支持對接SOC等安全數(shù)據(jù)平臺，通過被集成方式進(jìn)行高性能檢測查詢，提升企業(yè)整體安全運(yùn)營和威脅響應(yīng)效率，夯實(shí)客戶安全能力，實(shí)現(xiàn)情報最佳實(shí)踐。

除了過硬的產(chǎn)品實(shí)力之外，積極推進(jìn)生態(tài)共建也是騰訊安全威脅情報獲得市場占有率的重要原因。目前，騰訊安全威脅情報中心已經(jīng)與多家合作伙伴形成了合作方案。例如，銳捷網(wǎng)絡(luò)的銳捷Z系列新一代防火墻通過SDK集成方式，把騰訊安全威脅情報賦能到本地設(shè)備，實(shí)現(xiàn)了阻斷時效、精準(zhǔn)度和性能的三大突破，在客戶側(cè)上線后獲得廣泛好評。

目前，騰訊安全也致力于通過更好的生態(tài)合作機(jī)制復(fù)制和推廣這一模式，實(shí)現(xiàn)騰訊安全威脅情報、生態(tài)廠商和客戶三方共贏。