艾瑞咨询：2024年中国威胁情报行业发展研究报告.docx

2024年中国威胁情报行业

发展研究报告

?2025iResearchInc.

INTRODUCTION

引言

正本清源：明确“威胁情报”的内涵与外延。随着各类网络安全威胁与日俱增，新型攻击手段层出不穷，各类企业和组织的网络安全策略逐渐由“被动”转为“主动”，由“治疗”转为“预防”，“威胁情报”这一概念因而引发各方聚焦。但网络安全行业覆盖面广，细分类型众多，涉及包括基础架构安全、数据安全、零信任、渗透测试/红蓝对抗等二十余个子领域，且各领域彼此相互拓展，领域间边界不清。基于此种背景，本报告将明确“威胁情报”的内涵与外延，“威胁情报”与其他网络安全领域的区别与联系，树立“威胁情报”行业价值。

市场透视：从供需两端观察中国威胁情报市场发展现状。报告将对包括微步在线的威胁情报头部企业展开充分调研，了解各企业技术、产品、市场及综合能力。从行业全局视角计算总体市场规模并判断未来走势；从供给端归纳行业主要参与者，讨论威胁情报的基础能力、商业模式与产品能力指标，定量展示中国主要威胁情报厂商市场份额；从需求端展示产品落地情况及实施效果。

发展洞察：探寻威胁情报行业未来趋势。报告将以发展的视角观察可能对未来产生重大影响的行业焦点，包括情报出海、AI大模型及漏洞情报三大方向。分析威胁情报在合规、技术与应用方面的演进趋势，并尝试洞悉这些趋势可能导致的行业格局变化，或带来的潜在市场机会。

2

CONTENTS

目录

01中国威胁情报发展背景与行业界定

02中国威胁情报行业洞察

03中国威胁情报行业案例

04中国威胁情报行业趋势洞悉

3

01

01

发展背景与行业界定

4

发展背景：网络威胁现状

全球范围内网络威胁呈增长态势，攻击者能力与攻击频率均有上升

从宏观视角看，随着全球数字化进程加速，网络成为企业数字化运营的关键支撑，在网络带来前所未有的便捷和效率的同时，网络威胁也随之增长。根据公开研究报告显示，攻击者数量、攻击速度相较于往年均有上升，大规模勒索行动的受害者数量也增长76%。同时，各主要行业遭受的攻击频率都有所上升，其中科技、咨询、金融业遭受的攻击频率最高，工业工程、房地产、能源行业遭受的攻击频率增长快速，增速最高达102%。

网络威胁相关指标增长被攻陷时长缩短交互式电子犯罪入侵活动的平均突围时间从2022年的84分钟减少到2023年

网络威胁相关指标增长

被攻陷时长缩短

交互式电子犯罪入侵活动的平均突围时间从2022年的84分钟减少到2023年62分钟，最

快突围时间仅为2分7秒

大规模勒索行动的受害者数量同比增长76%

各行业遭受攻击的频率上升

织，总数达232个

2023年CrowdStrike追踪到34个新的攻击者组

攻击者增多

受害者增多

科技咨询和专业服务

金融服务医疗保健

零售制造业电信

政府工业工程学术科研房地产媒体

能源

礼宾服务业公共事业

60%▲58%▲25%▲70%▲55%▲57%▲42%▲84%▲93%▲ 2%▲102%▲51%▲94%▲60%▲7%▲

2022年7月-2023年6月2023年7月-2024年6月

来源：《CROWDSTRIKE2024GLOBALTHREATREPORT》，结合公开资料整理，艾瑞咨询研究院自主研究及绘制。

?2025.2iResearchInc.5

发展背景：企业视角

数字化转型扩大企业与网络威胁接触范围，亟需更全面、及时的防护能力

从企业视角看，随着数字化转型的推进，企业内部面临的网络风险正不断增加。从2023到2033年，全球物联网连接数预计将从160亿增长到400亿，复合年增长率达9.6%，接入网络的设备显著增多。同时，企业业务不断扩张，远程办公设备增长、