- 博客(23)
- 收藏
- 关注
RSS订阅原创 安全牛报告解读《低空经济发展白皮书（3.0）安全体系》
低空经济发展白皮书（3.0）安全体系》由粤港澳大湾区数字经济研究院（IDEA研究院）发布，旨在构建低空经济安全发展的系统性框架，解决规模化低空飞行中的安全挑战。核心目标是明确安全体系需覆盖的飞行安全、航路安全、运行安全和社会安全四大维度，提出“点线面体”结构的安全模型，指导政策制定、技术研发和产业实践。文档适用于低空经济产业链各参与方，包括政策制定者、监管机构、技术开发者、运营商及公众，明确各方在安全体系中的职责，如IDEA研究院负责技术框架设计，政府主导法规制定，企业落实安全措施等。
2025-05-15 15:00:00
768
原创 网络安全从业者必看！安全牛3.0全新上线，一站式生态赋能平台来了！
正式发布，以“AI+生态”为核心，打造国内首个网络安全垂直领域全周期知识引擎与生态赋能平台，为安全厂商、企业用户和个人从业者提供前所未有的价值服务！——专家在线咨询、网安大讲堂案例分享、全景图收录+产品试用，降低客户决策门槛；——企业专属页面、新闻发稿、视频直播多维度曝光，精准触达10万+网安从业者；——深度行业报告、峰会沙龙、人才招聘，助力厂商构建“技术-人才-需求”闭环。——全景图整合2000+厂商产品资料，支持在线咨询、试用申请，降低决策风险；——连接厂商、企业、人才，打造资源协同网络；
2025-05-14 14:36:12
185
原创 赋能行业生态：安全牛官网3.0新平台重磅发布
值此全新启航之际，安全牛希望通过AI技术与产业资源的深度融合，在技术创新、服务优化及生态建设等关键领域持续加大投入，为安全企业提供从品牌曝光到商机转化的全链条服务，为用户企业提供“选-学-用-管”全周期支持，对接前沿技术解决方案，为行业提供更加智能、高效的服务，推动中国网络安全产业的健康发展。安全牛以 “资讯驱动、职业赋能、学习互动” 为核心，通过实时新闻、报告资源、认证培训、职业发展等模块，构建了覆盖信息获取、技能提升、职业发展的一站式服务体系，适合网安从业者、学生及爱好者拓展行业视野与个人能力。
2025-05-13 08:34:23
829
原创 重构新质价值：中国网络安全行业全景图（第十二版）发布
安全牛在2024年11底、12月底陆续发布的第十二版《网络安全企业100强》解读文章、《2023-2024网络安全产业发展核心洞察与趋势预测》报告中提出，安全产业经过30年的发展，虽年度市场增速有高有低，其中2014年、2018年、2023年分别代表了不同阶段的增速拐点，但整体市场规模持续增长，表明我国网络安全产业具备较高的行业成熟度和显著的发展韧性：一方面，以电信运营商、云厂商为依托的跨界安全厂商正悄然改变着网络安全产业原有格局，成为拉动行业增长的重要引擎；制造行业数字化转型加速，安全需求增长迅猛。
2025-05-12 13:56:01
717
原创 深度研究 | 智能化安全运营建设的常见挑战与应对建议
根据安全牛访谈，在实际项目中，更精细的场景可以解决AI的误报等问题，快速体现AI的价值，建议ISOC建设不应追求“大而全”，应该“小步快跑”，“精而准”地快速实现急需解决的特定精细场景。云端模式可以降低ISOC的建设和运维成本，并提供专业级的安全运营服务，中小型组织的特点是IT基础设施相对简单，安全团队规模有限或缺乏，安全预算有限，对安全运营的专业性要求较高，但自身难以满足。可以将核心的安全数据和安全功能部署在本地，将一些非核心的安全功能部署在云端，或者将云端作为本地ISOC的补充和扩展。
2025-05-09 19:00:00
801
原创 深度研究 | 解构国内外代表性Agentic AI系统风险模型
未知攻，焉知防”。AI TRiSM框架是Gartner 于2022年提出的AI信任、风险和安全管理框架，旨在通过控制措施和信任机制，提供应对AI使用风险和自身安全风险的管理措施，帮助企业确保人工智能模型的治理、可信度、公平性、可靠性、稳健性、有效性和数据保护。它由建立资产威胁概览、识别基础设施漏洞、制定安全战略和计划三个阶段组成，强调组织内部的人员在风险评估中的作用，通过自下而上的方式，让组织的各个层面参与到风险评估过程中，重点关注组织的关键资产、威胁和漏洞，并制定相应的风险管理策略。
2025-05-08 20:00:00
495
原创 智能化安全运营时代，安全分析师需要扮演好三个新角色
这不仅需要高效具备传统的安全技能，还需要掌握人工智能相关的知识和技能。负责监控AI Agent和AI驱动的安全平台的运行状态，审核AI的分析结果和决策建议，并在必要时进行人工干预，确保AI技术在安全运营中的应用安全、可靠、有效。负责AI模型的全生命周期训练管理，包括数据准备、模型、模型调优、模型评估、模型部署和模型监控等，确保AI模型能够在实际安全运营环境中发挥最佳效果。安全牛认为，随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将从传统的“规则工程师”、“告警分析师”扩展到。
2025-05-07 19:00:00
766
原创 安全牛深度研究 | Agentic AI系统安全防护实施指南
Agentic AI具有自主决策和行动的能力，缺乏有效的权限控制，可能导致未经授权的操作，甚至引发安全事故，因此在Agentic AI的应用中，权限管理与访问控制显得尤为重要，是确保Agentic AI行为可控的关键手段。通过建立细粒度的权限控制体系，采用合适的权限管理模型和技术，结合严格的审批流程和监控机制，可以有效地防范Agentic AI的安全风险。同时，由于安全威胁是动态变化的，新的对抗性攻击方法不断涌现，Agentic AI系统需要建立持续的安全验证与更新机制，保持对新型攻击的防御能力。
2025-05-06 18:30:00
719
原创 报告解读《Agentic AI安全技术应用报告（2025）》
成为技术焦点，其核心是通过自主感知、推理和决策完成复杂任务（如OpenManus、Flowith等应用）。然而，AI的内生风险（如数据泄露、模型对抗攻击）和使用风险（如合规性、伦理冲突）为网络安全带来新挑战，迫使企业重新审视AI安全架构。Agentic AI将重塑网络安全范式，从“被动响应”转向“智能主动防御”。两大新赛道，参与者包括传统安全厂商（如奇安信）和AI创新企业。焦点从“技术追赶”转向“发展与安全平衡”，需完善合规框架。需结合技术防护（如对抗训练）与管理流程（如合规审计）。
2025-04-28 13:13:51
800
原创 报告解读《6G网络安全需求与架构白皮书》
6G网络安全需求与架构白皮书》由中国联通研究院联合华为、中兴等52家产学研机构共同编制，旨在应对6G网络新场景下的安全挑战，提出系统性安全架构设计。报告聚焦ITU定义的六大场景（沉浸式通信、极高可靠低时延通信等），分析其对安全的新需求，提出“防御链”“内生链”“互信链”三大安全理念，并构建涵盖基础资源层、网络基础设施层、管理及服务层的三层安全架构。适用范围覆盖政务、医疗、工业、交通等领域，强调通过技术创新与生态协作，推动6G网络安全与业务发展的平衡，为全球6G标准化与商业化提供参考。
2025-04-25 20:00:00
385
原创 报告解读《2024数据安全技术创新发展报告》
ISC 2024 数据安全技术创新发展报告》由中国网络安全领域的权威平台ISC（互联网安全大会）发布，旨在分析当前数据安全行业面临的挑战与机遇，探讨技术创新方向及实践路径。报告指出，随着全球数字化转型加速，数据安全已成为国家安全与经济发展的核心议题，政策监管趋严与外部威胁加剧双重驱动行业变革。适用范围覆盖政府、金融、医疗、工业、教育等领域，强调通过技术创新与生态协作，推动数据安全治理从合规驱动向需求驱动转变。
2025-04-24 20:00:00
758
原创 报告解读《2024年AI安全白皮书》
AI安全白皮书》由云安全联盟大中华区（CSA GCR）发布，旨在为企业和组织提供人工智能（AI）安全领域的全面指导，应对技术伴生风险与合规挑战。文档分析了AI在安全领域的赋能作用（如漏洞挖掘、威胁检测）及其自身安全问题（如算法偏见、数据投毒），提出构建覆盖监管、技术、行业的安全生态。适用范围涵盖企业决策者、安全从业者、政策制定者及学术研究者，强调多方协作推动AI安全技术标准化与可持续发展。核心职责包括技术研发、风险评估、合规治理及生态共建，目标是实现AI系统的全生命周期安全管理，保障数字经济的健康发展。
2025-04-23 19:00:00
910
原创 报告解读《深度研究 | 智能化安全运营建设的常见挑战与应对建议》
根据安全牛访谈，在实际项目中，更精细的场景可以解决AI的误报等问题，快速体现AI的价值，建议ISOC建设不应追求“大而全”，应该“小步快跑”，“精而准”地快速实现急需解决的特定精细场景。云端模式可以降低ISOC的建设和运维成本，并提供专业级的安全运营服务，中小型组织的特点是IT基础设施相对简单，安全团队规模有限或缺乏，安全预算有限，对安全运营的专业性要求较高，但自身难以满足。可以将核心的安全数据和安全功能部署在本地，将一些非核心的安全功能部署在云端，或者将云端作为本地ISOC的补充和扩展。
2025-04-22 16:36:34
971
原创 报告解读丨 2024年中国网络安全产品市场调查报告
2024年中国网络安全产品市场调查报告》由安在新媒体发起编制，旨在通过分析中国网络安全市场的现状、驱动因素及竞争格局，揭示产业发展趋势和未来方向。报告基于企业网络安全专家联盟（诸子云）的甲方社群调研数据，覆盖数据与隐私安全、云安全、工控安全等七大类产品，为产业链上下游企业提供市场洞察。适用范围包括网络安全企业、技术研发者、政策制定者及行业用户，强调通过合规压力、技术迭代和用户需求三重驱动，推动网络安全市场的规范化与智能化升级。
2025-04-21 21:00:00
975
原创 安全牛——报告解读《软件与数据分析领导者如何共创AI价值》
本文档由Gartner发布，旨在解决软件工程领导者（SEL）与数据与分析（D&A）领导者在人工智能（AI）创新中的协同挑战。核心目标是推动两者打破组织孤岛，通过文化与架构变革优化协作，最终支撑企业战略落地。文档适用于正在推进数字化转型的企业，尤其是需要在技术执行与数据治理之间寻求平衡的组织。软件工程领导者：负责技术驱动创新，提供平台、工具及AI增强型工程实践，优化软件交付价值。D&A领导者：聚焦业务赋能，通过数据资产转化为决策智能，优化客户体验并创造商业价值。协同挑战。
2025-04-17 13:53:13
309
原创 报告解读《智能化安全运营中心应用指南（2025年）》
智能化安全运营中心（ISOC）通过融合AI、大数据和自动化技术，构建人机协同的主动防御体系，成为安全运营的未来方向。AI覆盖威胁检测、响应、管理等全环节，大语言模型（LLM）和AI Agent在告警降噪、自动化响应等场景成效显著（部分案例告警准确率提升>80%）。综合安全厂商、云服务商、AI公司等多元主体竞争激烈，但因技术复杂性，生态合作（技术集成、情报共享）将成为主流。ISOC不替代人工，而是分工协作：AI处理重复任务，分析师专注复杂决策与AI监督，角色向“AI训练师”转型。
2025-04-16 09:18:42
504
原创 报告解读《数据安全态势管理技术应用指南（2024版）》
（智能化、自动化、精细化、一体化、合规化）演进，成为企业数据安全的核心支柱。：DSPM从被动合规转向主动治理，企业需结合自身成熟度，构建以数据资产为中心、技术与管理并重的防护体系，应对日益复杂的风险环境。，实现风险主动洞察、动态防御和持续优化，并与网络安全体系融合，构建自适应防护体系。预计2026年，30%头部企业将采用DSPM，金融、政务等领域渗透率或超40%。当前应用集中于政府、金融、医疗等高监管行业头部机构，多数企业仍观望。AI/ML应用于数据分类、风险评估及威胁响应，提升效率。
2025-04-15 13:18:29
499
原创 报告解读《2023-2024网络安全产业发展核心洞察与趋势预测》
60%企业营收低于2亿元（总占比15%），而17%头部企业（营收超5亿元）贡献66%市场份额，碎片化竞争与头部聚集并存。：2023年信创安全市场规模72亿元（同比+24%），预计2027年将成为市场主导，其发展依赖供应链生态协同。：政务、金融为第一梯队（企业参与度最高），能源、医疗等七行业次之，广电、水利尚处洼地。：电信运营商、云厂商通过“安全服务化”和资源整合，重构产业生态，冲击传统业务模式。：安全能力向“云网”和“端数”聚合，形成云原生安全、零信任动态防御等新方向。：建立全员安全意识，弥补技能缺口。
2025-04-14 19:00:00
313
原创 报告解读《攻击面管理技术应用指南（2024版）》
企业应构建资产-风险-响应的闭环体系，结合AI与平台化能力，实现安全运营的敏捷性与智能化。随着云计算、物联网等技术的普及，企业安全边界逐渐瓦解，攻击面急剧扩大，面临勒索软件、APT攻击等新型威胁。：EASM（外部攻击面管理）、CAASM（网络资产攻击面管理）、BAS（攻击模拟）逐步整合，形成统一平台。CMDB侧重IT资产管理，SOC专注事件响应，ASM则以攻击者视角管理风险，三者互补。：虽尝试自动化资产发现与风险评估，但效果有限，需优化算法与数据质量。：从聚焦外部转向内外融合，提供全面资产视图与风险画像。
2025-04-11 13:32:03
279
原创 报告解读《信创安全能力建设技术指南（2024年）》
在政策驱动和行业需求的双重推动下，信创安全建设在过去一年取得显著进展，技术产品和生态体系加速成熟。然而，当前用户侧建设仍处于初期阶段：50%的用户完成率不足50%，63%对成效表示满意，但34%存在不满。明确四大目标：平台更替、技术升级、应用重构、安全加固，需基于通用网络安全能力创新，并融入数字化转型整体规划。需求多元化：覆盖立项、应用、运维、采购及管理侧，但挑战分散，如生态适配成本高、产品性能与安全性平衡等。：开放融合（安全与应用深度集成）、生态融合（与基础软硬件协同）、能力融合（多产品联动防护）。
2025-04-10 13:25:56
272
原创 报告解读《AI时代深度伪造和合成媒体的安全威胁与对策》
随着生成对抗网络（GAN）等AI技术的普及，深度伪造和合成媒体技术从实验室走向产业化，同时引发复杂的安全威胁。89%受访者担忧深度伪造对个人安全的影响，平均安全现状评分仅58分（满分100），45%评分低于50分，凸显对隐私侵犯、信息误导等风险的普遍警觉。GAN通过双神经网络对抗优化生成效果，支撑人脸完全生成、属性编辑、身份替换和面部重演四类伪造技术，是深度伪造的核心底层技术。：“融合”成为核心，包括技术融合（如AI+安全）、产业融合（跨领域合作）及国际标准共建。：金融机构、科研院所及高校主导技术研发；
2025-04-09 20:00:00
376
原创 报告解读《API安全技术应用指南（2024版）》
随着模块化与微服务架构的普及，API已成为现代应用开发的核心组件，但其广泛暴露也带来显著安全风险：不安全的协议、开发缺陷及漏洞导致业务系统暴露面扩大，数据泄露和攻击事件频发。厂商竞争激烈，35%来自应用/业务安全领域，18%专注数据/网络安全，新兴厂商占比30%。：API安全需从单点防护转向全生命周期治理，企业应结合技术工具与流程优化，在新兴技术赋能下构建动态防御能力，以应对日益复杂的威胁环境。：通过“安全左移”原则，在设计和编码环节嵌入安全规范，减少漏洞引入。
2025-04-09 08:54:35
283
原创 报告解读丨《后量子密码安全能力构建技术指南（2025版）》
其核心在于量子比特（Qubit）的叠加态特性，使量子计算机能并行破解依赖数学难题的公钥加密算法（如RSA、ECC）。我国在QKD应用领先，但PQC基础研究亟待加强，唯有统筹布局，方能在未来信息安全竞争中占据主动。：基于数学难题（如格密码、哈希签名），兼容现有体系，美国NIST主导标准化，我国在基础理论（如格密码）和核心算法创新上仍有差距。：基于量子物理原理，我国在量子通信领域领先，但受限于传输距离和成本，适用于高安全场景（如国防、金融专网）。，PQC仅25%，且核心算法专利集中度低，反映基础研究薄弱。
2025-04-08 14:40:14
1214
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人