数说安全：2024中国网络安全十大创新方向研究报告（33页）.pdf

1、关键经营数据分析现流健康度继续下降2024网络安全十大创新方向Top Ten Innovative Technology Trends in Cybersecurity for 20242024数说安全关键经营数据分析现流健康度继续下降目录创新方向：AIGC+数据安全典型落地方案：上海观安-观智数据流转监测系统360-大模型赋能数据安全分类分级创新方向：AIGC+安全运营典型落地方案：深信服-AI安全运营360-大模型自动化安全运营绿盟科技-风云卫AI安全能力平台赋能安全运营解决方案天融信-天问大模型系统金睛云华-大模型赋能的XDR解决方案创新方向：AIGC+开发安全典型落地方案：华清未央-机

2、器语言大模型MLM酷德啄木鸟-CodePecker基于LLM的软件安全治理平台创新方向：网络安全度量典型落地方案：灰度安全-先知智能风险评估系统360-360抗攻击能力评估系统魔方安全-全网攻击面度量与治理方案创新方向：数据跨域管控典型落地方案：蚂蚁密算-跨域管控创新方向：安全态势管理典型落地方案：哨云科技-无代理云检测与响应创新方向：AIGC+自动化渗透测试典型落地方案：长亭科技-AI驱动，提升网络安全攻防实战对抗能力北方实验室-北实正剑自动化渗透系统创新方向：AIGC+邮件安全典型落地方案：360-大模型赋能邮件安全创新方向：认知安全典型落地方案：中科睿鉴-全栈AI安全布局，提升公众认知安

3、全防御力创新方向：大模型安全典型落地方案：蚂蚁集团-切面融合智能威胁检测体系360智脑-大模型安全解决方案关键经营数据分析现流健康度继续下降数据安全治理包括数据分类分级、数据脱敏、数据防泄漏等工作，通常基于特征、正则表达式以及机器学习方式对大规模的数据进行识别标注，但大多面临规则引擎能力受限、误报高、重人力等问题，无论对于用户还是数据安全服务商来说，都带来了极大挑战。生成式人工智能的出现，已经在数据分类分级、敏感数据识别、数据防泄漏等方面带来革命性改变，包括通过自然语言处理实现自动化数据分类与标签生成，使用多模态技术识别图像、音频等非结构化数据，以及利用类人脑思维链和推理能力理解复杂的语言结构

4、和上下文，高精度识别敏感内容和异常行为。通过大模型处理数据分类、数据脱敏和数据防泄漏等任务，在既保证很好效果的同时，也对数据安全治理工作的效率带来数十倍以上提升，将成为未来数据安全技术发展的重要方向。创新方向：AIGC+数据安全1、数据分类分级2、数据脱敏3、数据泄漏防护与溯源4、API资产识别与风险监测5、数据安全风险评估1、数据语料的质量与场景覆盖度2、预训练与精调能力3、NLP自然语言处理与思维理解能力4、大模型与规则引擎/特征库的联用和协同5、智能体（Agent）设计与编排能力1、本地化部署与算力配置2、大模型性能调优3、安全数据工程化投入4、不同行业属性和应用场景的覆盖能力5、数据合

5、规与隐私保护核心能力关键挑战应用场景典型厂商异常行为异常行为监测监测数据泄漏数据泄漏研判研判数据血缘数据血缘分析分析数据分类数据分类分级分级APIAPI资产资产识别识别敏感信息敏感信息识别识别图片图片/音频音频内容识别内容识别关键经营数据分析现流健康度继续下降上海观安信息技术股份有限公司是一家提供大数据+泛安全产品与服务的工信部专精特新“小巨人”企业。公司专注数据安全防护技术近10年，致力于数据安全治理、数据安全全生命周期管理技术的研究。公司提供成熟的数据安全方案，全面保障客户数据资产全生命周期安全。通过运用大数据及人工智能技术，观安信息协助客户全面盘点数据资产，实现智能分类分级，明确数据安全

6、风险，可视化数据安全态势，并量化评估组织的数据安全能力成熟度。观安信息-观智数据流转监测系统方案概况方案优势和用户价值方案优势与特点：方案优势与特点：（1）资产自动发现资产自动发现，协议协议全面全面：通过深度学习自动识别资产特征，构建详尽的资产管理清单，并结合大模型优化协议识别库，实现全链路协议的智能识别与记录。（2）数据流动可视数据流动可视，监测深入监测深入：监测内外部、跨境流量及异常/风险流量，分析数据资产的使用、流动、涉敏、风险等情况，大模型助力生成直观的数据流转地图。（3）智能数据分级智能数据分级，识别精准识别精准：通过智能数据分类分级与规则匹配，精准识别各行业敏感数据。结合大模型的持