网络安全趋势.docx

?????HM?OCUM

CONTENTS01

CONTENTS

趋势1:【大模型治理】2025年大模型安全治理将面向产业界推进可落地的风险管控举措，企业提供大模型系统的服务或发布基于大模型的应用，都需要评估合规风险。

02

趋势2:【大模型安全应用】2024年，AIAgent技术迅猛发展，安全公司积极布局。尽管市场热情高涨，真正可靠的AIAgent仍较少。2025年，基于LLM的Agent将提升自主决策能力，推动安全领域的智能化应用，但在LLM对安全任务的理解决策和工具调用能力上仍需进一步实现。

03

趋势3:【安全运营】2024年，安全运营成为安全大模型的主要应用领域，通过量化指标提升运营效率，结合大小模型精准识别潜在威胁，助力复杂攻击调查与深度溯源。2025年，安全大模型将更加专注于行业定制化和垂直领域应用，提供更精准高效的解决方案。

04

趋势4:【AI红队】DeepSeek-R1促使更多企业部署私有大模型系统及应用，私有化部署将催生企业采取AI红队技术系统性发现、评估大模型安全风险，进行AI攻击面管理的需求。

05

趋势5:【威胁情报】开源大模型DeepSeek将加速情报与大模型的结合，“本地智能”将重塑威胁情报体系和生态。

06

趋势6:【云安全】2025年由云凭证泄露、云配置错误，软件供应链，云服务商漏洞引发的云安全事件将依然频发，其中供应链安全成为保障数据安全的一道重要防线。

07

趋势7:【勒索】勒索组织攻击目标将聚焦关键基础设施单位，勒索生态显现虹吸效应，大型勒索组织规模不断扩大，国家治理难度升级，企业防御难度增加。

CONTENTS08

CONTENTS

趋势8【:

APT】“假旗”战术成主流，溯源归因难度提升。APT“阵地”

扩张，物理空间攻击风险加剧，卫星通讯设备首次被攻破。

09

趋势9:【数据安全】以往跟数据安全相关的新技术分别应用于不同的细分领域，例如，隐私计算的主要赛道是金融行业，机密计算的主要需求来自安全性较高的特殊行业，可信计算、区块链常见于科研项目。2025年，这些新技术都将围绕着可信数据空间开展应用研究。

10

趋势10:【低空经济】安全将成为低空经济发展中的关键命题，业界各方的共同参与将加速低空经济安全体系的建设。专为低空智能网联场景量身打造的检测防护产品以及态势感知系统，将陆续推出并投入应用。

序

“善弈者谋势”。

加强对行业发展趋势的关注和研判，是了解行业动态、明确发展目标的重要途径。对于网络安全行业而言，洞察安全趋势并顺势而为，不仅有助于及时感知并提前防范风险，更有助于优化安全策略和资源匹配，具有十分重要的现实意义。

探究网络安全行业趋势的发端，离不开对合规和攻防实践等关键要素的分析。绿盟科技依托扎实的网络安全保障实践，立足重大需求深入理解国家政策导向，立足技术创新密切跟踪攻防异动，立足专业视角全方位分析要素影响，研判提出“2025年网络安全行业十大趋势”。

总体来看，2025年度网络安全行业发展趋势将重点围绕技术、场景、威胁三条主线展开。技术方面，人工智能技术的应用和治理将继续“担纲”网络安全行业发展的重要引擎；场景方面，低空经济、可信数据空间等将“跻身”网络安全发力的新兴舞台；威胁方面，APT攻击、勒索软件等将持续“霸榜”并呈现新的特点。

“察势者明，趋势者智”。诚挚期待本报告能为网络安全行业管理和产业发展略尽绵薄。并期待依托我司技术、产品和服务创新，全力投身打造网络安全新质生产力，为实现中国式现代化发展目标贡献力量。

叶晓虎

2025年3月

01

趋势1：【大模型治理】2025年大模型安全治理将面向产业界推进可落地的风险管控举措，企业提供大模型系统的服务或发布基于大模型的应用，都需要评估合规风险。

随着人工智能技术和应用的井喷式出现，人工智能技术释放红利的同时，也显露出安全风险。国内的儿童智能手表不当回复引发民族认同与自信问题、国外首例大模型引导青少年自杀事件都透露出其潜在的风险和挑战不容忽视。

在这样的背景下，全球范围内的政府、科研机构、企业和社会各界都在积极探讨如何制定有效的政策和法规，以规范人工智能的发展。在国际层面，联合国通过《人工智能伦理建议书》确立了全球AI伦理标准，世界经济论坛的“全球AI理事会”推动了跨区域政策协调。国际电信联盟（ITU）发布的《人工智能风险评估指南》为各国提供了风险管理工具。在国内，我国实施了《新一代人工智能发展规划》，强化了立法与监管，如《数据安全法》和《个人信息保护法》。同时，我国还举办了“人工智能与社会发展”国际论坛，促进了全球对话。

各国政府在立法与监管方面，如欧盟的《人工智能法案》和美国的《2022