2024年网络安全行业趋势洞察——面向数智时代的网络安全：融合创新、回归本质

网络威胁、安全态势以及攻防对抗力量的变化，持续推动着网络安全技术的创新。生成式AI作为现象级热门技术，正深刻改变着对抗形态和攻防模式，也成为黑客开展网络攻击的“利器”。未来，随着数字经济的蓬勃发展以及数字中国的全面建设，要更加重视网络与数据安全能力的构建，才能筑牢可信可控的数字安全屏障。赛迪顾问认为2024年网络安全行业发展将呈现如下十大趋势：

2024年中国网络安全市场仍然保持低速增长。

2024年，中国网络安全市场增速较慢，仍然保持10%以下的增长率，市场规模将达到1092.1亿元。其中，工控安全、数据安全、身份安全、安全运营等相关产品及服务将保持较快增长速度，传统的安全硬件产品的市场占比将持续下降。

车联网等新兴领域的安全将备受关注。

随着车联网、5G/6G、工业互联网、物联网等新兴领域的发展成熟，传统的网络安全产品不能完全解决新领域、新架构的安全问题，因此亟需专用网络安全技术产品的创新研发，网络安全逐渐向车联网安全、工控安全等多场景延伸拓展。

以业务为中心的安全建设趋势将更加明显。

在数字化转型的推动下，企业业务数字化以及数据价值化不断显现。因此，网络安全建设要与业务系统深度融合，以业务为中心，构建基于行业特征与具体业务场景的网络安全防护体系，为业务提供全流程、可持续的安全保障。

碎片化的安全产品将通过平台来进一步整合。

随着企业业务的愈加复杂，原来碎片化的安全能力开始向集约化、整合化、平台化转换。通过平台的搭建，将离散、碎片的安全能力最小化、组件化集成于平台之中，更好地匹配业务逻辑和特性，真正实现安全能力整合的要求。

零信任等网络安全新理念不断成熟。

近年来，云计算、大数据等新兴技术与实体经济加速融合，企业IT架构从建设到运营发生极大变革，零信任、攻击面管理、WAAP、有效性验证、网络韧性等网络安全新理念也应运而生并不断成熟。

数据共享流通的安全将成为数据安全关注焦点。

随着国家数据局的挂牌，未来数据流通交易、数据安全保护等市场将掀起新一轮热潮。因此，如何实现数据的共享交易流通、如何建立起各行业的跨境数据安全保护机制以及如何以持续运营的思路开展数据安全治理工作等，都将成为未来的重点。

生成式AI给网络安全带来的机遇与挑战并存。

2024年，生成式AI如何应用到安全攻防领域，以及由大模型带来的安全问题等都将成为行业热点。比如将生成式AI应用到威胁分析和响应领域以及通过AI安全助手提升安全运营效率等。此外，随着生成式AI的普及，AI大模型风险管理也将成为行业趋势热点。

企业在未来安全建设过程中应优先考虑身份安全。

未来，以身份为中心的安全设计思路将变得十分重要，身份安全也将不再局限于身份验证，而是由被动地识别变为主动的检测和响应。

开源生态中对透明软件供应链安全的需求会增加。

当前，绝大多数组织在关键业务系统中都主动或被动地使用了开源软件，应用软件的代码也大多来自开源组件，开源安全已成为软件供应链安全问题日益增长的重要因素。

网络安全保险将成为商业风险管理的重要组成。

随着网络威胁复杂性和频率的增加，越来越多的企业通过网络安全保险降低数据泄露和网络攻击导致的财务损失，网络安全保险将成为商业风险管理策略的重要组成部分。