企业动态

    2024年收官在即，又到一年盘点之时。

    《新周刊》将2024年，描述为“提振之年、迭代之年、裂变之年、抽象之年”，充分体现出这一年的特殊与复杂。这一年，给我们留下很多回忆。

    这一年，国际环境动荡依旧。俄乌冲突继续胶着，中东乱局不断扩大，躲过子弹的特朗普再次当选，黎巴嫩寻呼机爆炸，伊朗总统坠机，韩国总统被弹劾……

    这一年，国内经济“稳中”求进。中央时隔14年再提“适度宽松”，“一揽子增量政策”提振信心，新质生产力稳步发展，00后巴黎奥运会挑起大梁，《黑神话：悟空》火爆全球……

    这一年，人工智能依旧成为最火概念。数据要素叠加人工智能浪潮，网络安全迎来空前的复杂性挑战，随之而来的，也有无限遐想的广阔市场空间……

    这一年，奇安信人面对外部宏观经济的复杂形势，克服了网安行业增速放缓等不利因素，积极拥抱技术趋势，劈波斩浪，迎难而上，奋力跑赢这场“冰雪马拉松”。

    PART 01

    责任篇——践行“AI驱动安全”战略，推动智能向善

    12月初，《咬文嚼字》发布了“2024年十大流行语”，前三位分别为：数智化、智能向善和未来产业。

    智能向善，指人工智能的发展必须有利于更好增进人类的福祉，既能够推动产业变革和经济发展，又能够让社会更加美好，实现可持续发展。我国高度重视人工智能的发展、安全和治理。

    2024年6月12日，习近平主席在向联合国贸易和发展会议成立60周年庆祝活动开幕式发表视频致辞时强调，“坚持以人为本、智能向善，在联合国框架内加强人工智能规则治理”。如今，“以人为本”“智能向善”的发展理念，已成为打造全球人工智能良好生态的基石，“智能向善”成为世界超级流行语。

    “人工智能发挥出什么样的作用，关键还是看使用的人。”在2024年“世界互联网大会乌镇峰会”上，全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在主题演讲中表示，伴随着AI的高速发展，“黑箱化、黑产化、武器化”这三重危机也日益严重，尽快将AI运用于网络安全领域，已是势在必行。

    2024年，网络安全攻防不平衡、不对等的情况仍在加剧。奇安信对外发布的《2024人工智能安全报告》显示，2023年基于AI的深度伪造欺诈暴增了3000%，基于AI的钓鱼邮件增长了1000%；目前已发现有多个国家背景的APT组织，利用AI实施了十余起网络攻击事件……

    “人工智能可以生成恶意软件、钓鱼邮件，也可以快速发现目标系统中的漏洞，大幅降低网络攻击门槛，让不懂代码、不懂技术的普通人也能成为黑客，攻击数量大幅增加。而目标处于无法应对的饱和状态，网络空间‘易攻难守’成常态。”齐向东认为，解决有限的安全资源和100%的安全追求之间的矛盾，必须要靠AI驱动安全。

    整个2024年，奇安信积极推动和践行“AI驱动安全”战略，以“集群作战”制胜AI攻防时代。

    2024年3月，奇安信面向全行业发售新版QAX-GPT安全机器人。该款安全机器人研判效率达到人工研判的60多倍，研判能力已接近中级安全专家水平，安全事件平均调查响应时间从原来小时级变成分钟级，单一威胁事件处理时间减少98%，研判漏报率和误报率均大幅领先于人工研判。

    QAX-GPT安全机器人不仅获评国内首批“大模型安全评定证书”“2024年大模型安全实践优秀案例”，还率先通过公安部网络安全等级保护评估中心测评，是首批、唯一获得安全测评报告及“大模型系统安全能力评价证书”的网络安全企业。

    6月，北京网络安全大会（BCS2024）盛大启幕。多国专家学者与业界代表齐聚，共议“AI驱动安全”。奇安信董事长齐向东提出“AI 驱动安全”三大必备要素：优质训练数据、纵深防御体系及统一标准，推动全行业在AI驱动安全领域的深度思考与进步。

    2024年7月，奇安信对外发布AISOC。AISOC将奇安信NGSOC与QAX-GPT安全机器人进行深度融合，以安全大模型和大数据关联引擎双擎驱动，将AI能力嵌入到研判、调查、响应、报告、狩猎、策略创建等安全运营工作中，实现了运营效率的十倍、百倍、千倍提升。凭借优异表现，AISOC荣获2024世界互联网大会“新光”产品奖。

    如果说过去，奇安信的AI驱动安全局限于某款单一产品AI化的话，那么在11月19日-22日的2024年世界互联网大会“互联网之光”博览会上，奇安信首次展示了AI赋能多款产品实现“集群作战”的力量。

    在现场，奇安信首次对外展示了最新研发的AI驱动安全系列产品，其中包括QAX-GPT安全机器人，以及AI赋能下的AISOC，NDR（天眼）、EDR（天擎）、服务器安全（椒图）等。它们不仅全部融入了奇安信最新的QAX AI安全大模型能力，还可以共同进行分工协作、高效研判，完成安全事件的自动化处置闭环，在未来AI时代的攻防对抗中立于不败之地。

    而这一切，仅仅是一个开始。据透露，在未来2-3年内，奇安信还会继续扩大安全机器人的队伍，让它们智能协同作战，全线产品也将加速AI化，全面覆盖攻防安全、代码安全、数据安全、边界安全、合规检查等更多场景。

    Gartner机构认为，2023年是GenAI发布之年，2024年应该是最小可行产品之年；2025年可能是GenAI集成到安全工作流程中并提供真正价值的元年。回顾2024年，奇安信的“AI驱动安全”战略经历了数次升级迭代，在客户场景不断验证中，真正迎来“化茧成蝶”式的蜕变。

    PART 02

    创新篇——首提“数据三角”，为数字经济保驾护航

    2023年底，国家数据局联合17部门印发了《“数据要素×”三年行动计划（2024—2026年）》，目的是通过推动数据在多场景应用，提高资源配置效率，创新新产业新模式，培育发展新动能，从而实现经济规模和效率的倍增。

    2024年11月21日，我国第一份数据基础设施白皮书《数据要素化新阶段的数据基础设施白皮书——从车厘子自由到数据自由》在世界互联网大会乌镇峰会上发布。《白皮书》指出，当前我国经济社会正处于数据要素化新阶段，需要统筹数据发展与安全，既要促进数据大规模、高通量流通利用，又要确保数据可信安全。

    “‘数据三角’作为保障数据安全的关键，其安全体系的各自为战成为了网络空间安全最大漏洞，开展体系化的网络安全建设势在必行。”在8月27日2024中国国际大数据产业博览会上，齐向东首次提出“数据三角”的概念，为数据安全建设提供了全新视角。

    “数据三角”由生产域、应用域、流通域组成，它们相互配合，驱动数字经济高速发展、数字社会稳定运行。同时，“数据三角”的双向连通性，决定了其中一个角出现安全问题，可能影响各“数据角”的安全。

    生产域方面，网络环境相对封闭，最高风险是“内鬼”，最大隐患是“三员”（管理员、技术员、操作员）；

    应用域方面，应用环境全面开放，最高风险是黑客攻击和后门，最大隐患是API；

    流通域方面，依赖第三方平台支撑，最高风险是数商违规，最大的隐患是技术平台漏洞。

    因此，要解决“数据三角”安全难题，就需要打造体系化安全防线，只有构建统一的体系化安全体系，抓好体系化防护、一体化运营、三级联动指挥这三个关键点，解决安全疑虑，数字经济才能快速发展。

    依托“数据三角”的理念，奇安信在2024年打造了众多数据安全建设的样板间。其中在华南某市政数局数据安全项目中，奇安信依托数据安全治理、数据安全技术、数据安全运营三大体系，结合“数据三角”理念，有效保护其业务各环节中的数据安全，打造政数局行业数据安全建设项目标杆。

    同时，奇安信结合冬奥数据安全建设实践，探索出通过“三级联动”态势感知指挥体系，实现不同层级“数据三角”安全的协同联动。2024年奇安信进一步将“三级联动”体系向全国推广，形成了“长沙模式”“西城模式”等优秀实践标杆，切实保障了各数字城市“数据三角”的安全。

    在几何学中，三角形是最稳定的结构。而在数字经济时代，只有守好“数据三角”的安全，才能让数字经济运行稳若磐石。

    SUMMARIZE

    PART 03

    拓展篇：运营商、金融、能源等行业多线开花，标杆不断

    2024年，是实现“十四五”规划目标任务的关键一年。“数实融合”、“新质生产力”…… 数字经济作为新一轮科技革命和产业变革的重要驱动力量，已经成为推动各行各业新质生产力发展的重要引擎，而网络安全需求也随之水涨船高。

    整个2024年，奇安信在运营商、金融、能源等等重要行业持续披荆斩棘、开疆扩土，推动公司经营质量大幅提升。

    以运营商为例，奇安信接连斩获大单。

    其中包括中标中国电信安全大脑（防护型）产品（2024年）集中采购项目，中国移动2024年至2026年终端安全软件产品集采项目，以及中国电信总部数据防勒索软件采购项目，中国联通软件研究院2024-2026年安服项目等。除了集团总部之外，奇安信在运营商各省、地市分公司等也是遍地开花，运营商行业已经成为支撑奇安信业务持续增长的重要支柱之一。

    奇安信在运营商行业取得的突破，还体现在端、网、云等主赛道的多线领先优势。以终端为例，奇安信斩获中国移动终端安全软件产品集采70%的份额；而在边界安全领域，奇安信在这个通信巨头云集、竞争最激烈的传统赛道，逐渐实现弯道超车，成为唯一一家全部入围三大运营商总部防火墙集采的安全厂商。

    市场拓展的背后，是增长内因逻辑的蜕变。“当前，随着运营商向全方位数字服务提供商转型，这势必要求网络安全厂商自身的角色定位也要随之发生转变。”奇安信运营商军团相关负责人表示，早期我们与运营商的合作，可能更侧重于产品、技术和服务的提供，而近年来，奇安信越发注重与运营商及产业链上下游企业的生态协同，共同推动网络安全产业的发展，通过共建产业联盟、联合创新中心等方式，打造网络安全产业的良性生态，持续将自身安全能力和运营商数智化战略深度融合，从而获得新的增长极。

    同样在金融领域，奇安信继续保持领先优势。

    例如不久前，奇安信以总成绩第一的优势，获得某头部保险公司2661万的安全驻场服务大单；以及中标某股份制银行2024网络安全实战防守项目，某大型国有银行开源组件评估项目，证券行业某核心机构2024年重保服务等，某大型国有银行全行零信任安全访问项目等等。

    截至目前，奇安信已全面覆盖银行、证券、保险等各类金融机构，并与客户达成了深度网络安全和数据安全合作，涵盖了咨询规划、纵深防御体系、大数据应用态势感知、零信任网络访问、国产化替代信创、安全服务和安全运营等领域。

    而在能源行业，奇安信依托信创、工业安全、实战攻防、安全运营等领域的综合优势，获得了多个千万级项目。

    11月，奇安信先后宣布中标中海油能源发展股份有限公司2024-2027年网络安全测试检查及系统保障服务框架，项目总额为8624万，以及某大型能源基础设施运营商工控网络安全项目。而在8月份，奇安信还中标某大型能源央企旗下科技公司2024、2025年度安全态势感知通用设备框架采购项目，产品以智慧防火墙为主，规模为千万级；同期，奇安信全系列工业安全中标某大型能源央企安全建设项目，中标产品包括30余个品类，项目总额达1000多万。

    PART 04

    国产化篇——紧抓风口，助力多个行业国产化平滑替代

    9月17日，黎巴嫩多地发生大规模寻呼机爆炸事件，造成多人死伤。安全专家分析认为，这是长期策划的供应链攻击，堪称网络战争和物理战争相融合的经典案例，甚至影响未来战争形态。

    7月19日，全球超过20个国家逾千万Windows电脑，因美国安全公司CrowdStrike的一款安全软件更新而遭遇宕机，导致大规模“微软蓝屏”，影响波及航空、医疗、传媒、金融、零售、物流等多个行业，经济损失达数十亿美元。然而，中国政企单位并未受到此次事件的严重影响，其中操作系统多元化是重要原因。

    一反一正两个事件，凸显了国产化替代、确保供应链自主可控的重要性。2024年，信创国产化替代已经在党政、金融、能源、通信等“2+8+N”行业全面展开。艾媒咨询数据显示，中国信创产业规模预计到2027年将达到37011.3亿元，市场释放出巨大活力，“大信创”时代已经到来。

    作为我国在信创安全领域入局最早、布局最全的企业之一，奇安信早在2018年就已启动网络安全技术创新向信创赛道转移工程，到2024年，已经形成布局早、谱系全、能力强、份额高的全方位优势，在底层技术、适配标准、产品布局、场景方案、生态融合等各个维度形成了对信创的全面兼容，已经在党政、金融、能源、运营商等重要行业开展了广泛的应用。

    得益于这些优势，2024年，奇安信成功中标多个千万级信创项目，其中包括中国移动2024年至2026年终端安全软件产品集采项目、农业银行国产化终端安全防护和防病毒系统建设项目、某国家部委国产化软件项目、某头部航空公司基于信创技术民航领域零信任体系项目、某能源巨头千万级国产化防火墙集采大单等。

    图：奇安信与麒麟、统信、中科方德在BCS 2024论坛签约信创合作

    截至目前，奇安信已完成研发信创产品70类200余款型号，并在最新的适配清单中入围了终端防护、边界防护、身份鉴别、安全审计、运维安全管理、流量控制、信息泄露防护等31类共计74款产品，是信创领域安全产品最为丰富的厂商之一。

    信创终端安全已获得近70%的市场份额，在中央政府、部委、直属机构等占有率更是超过80%；

    可信浏览器已连续4年位居国产化浏览器市场占有率榜首，装机量近千万套，市场占比超过55%；

    网络安全准入系统覆盖医疗、党政、企业、教育等全行业上万家客户，部署终端超2000万台。

    预计2025年，随着一系列政策红利的密集释放，整个信创安全市场继续井喷式增长，奇安信将在信创这个黄金赛道上继续强者愈强、扩大领跑优势。

    PART 05

    荣誉篇：蝉联榜首，载誉而归

    凡走过，必留痕迹。2024年，奇安信集团无论从公司层面，还是产品技术方面，都获得了众多荣誉。

    公司级荣誉

    6月，奇安信荣获国家信息安全漏洞库（CNNVD）8项重磅大奖，综合排名第一

    9月，奇安信连续四年蝉联CCIA 50强榜单第一名；

    9月，奇安信连续第六年入选北京市工商联 “民营企业榜单”“科技创新”“社会责任”三大榜单；

    11月，奇安信连续四年蝉联安全牛《网络安全企业100强》第一名

    11月，奇安信蝉联北京市“隐形冠军”企业荣誉 

    11月，奇安信获得2024世界互联网大会杰出贡献奖 

    产品技术荣誉

    1月，奇安信参与申报的“某电子数据取证技术研究及应用项目”获评2023年公安部科学技术奖一等奖；

    6月，奇安信参与申报的“超大规模多领域融合联邦靶场（鹏城网络靶场）关键技术及系统”项目获得国家科学技术进步二等奖；

    7月，奇安信“基于应用程序接口精准检测和高效动态防护的云安全关键技术与应用”项目入选中国科协“科创中国”先导技术榜；

    10月，奇安信QAX-GPT安全机器人获公安部三所大模型安全认证，成为首批、唯一网安企业！

    11月，奇安信AISOC 荣获2024世界互联网大会“新光”产品奖；

    11月，奇安信“加密流量高效检测与动态弹性编排关键技术及应用”项目获得2024年世界互联网大会领先科技奖。

    市场排名

    据IDC、赛迪等第三方权威机构报告显示，奇安信在多个细分市场领域，如终端安全、安全分析和情报、安全服务、安全运营、网络威胁检测与响应、云安全以及数据安全等，均位居市场领先地位。

    展望2025年，世界百年未有之大变局加速演进，地缘政治持续动荡，网络安全对抗继续升级，网络战全面融入现代战争，国家级APT攻击成为主要网络安全威胁之一。网络安全企业依然重任在肩。

    展望2025年，“超常规逆周期调节”将进一步加强。我国将加快发展新质生产力、促进数字经济发展、健全现代化基础设施、提升产业链供应链韧性和安全水平。2025年网络安全产业发展的驱动力将更加强劲、市场前景更加广阔。

    展望2025年，我国网安产业仍将保持稳定增长势头，IDC预测2025年中国网络安全市场规模将达858亿元，同比增长10.8%。未来市场集中度将持续提升，以奇安信为代表的领导厂商在激烈的市场竞争中将占据主导地位。

    潮起潮落，岁月更迭，2024年即将过去。无数奇安信人在这一年，用夜以继日的拼搏和付出，克服了重重困难和挑战，战胜了严峻的产业形势，顺利穿越了“网安冰雪季”，为即将到来的2025年积蓄力量，为高质量增长奠定了坚实基石。