隨著2023年中國云計算市場的蓬勃發展，該領域迎來了22%的同比增長，整體市場規模已攀升至4272.3億元。這一數據出自賽迪顧問發布的《2023-2024年中國云計算市場研究年度報告》。報告還指出，云計算的未來前景廣闊，算力泛在分布將加速其深入應用，數字基礎設施的云化趨勢以及各行各業的快速上云用云，均為云計算市場注入了新的活力。
在企業級業務層面，用戶需求正經歷著從單一化向“多云化”、“SaaS化”及“移動化”的轉變。這種轉變迫使企業必須構建一套全新的網絡安全架構，以應對日益復雜多變的網絡環境。
面對供應鏈攻擊、DDoS攻擊和高級可持續性威脅等網絡攻擊手段，企業所面臨的網絡安全挑戰愈發嚴峻。Fortinet中國區技術總監張略指出，傳統的安全產品堆疊方式已難以滿足當前的安全需求。企業開始尋求統一平臺化的解決方案，以整合多種安全功能，增強威脅檢測與響應能力，并降低管理復雜度。
隨著企業數字化轉型的推進，應用系統從本地遷移到云端，員工訪問方式也變得更加靈活多樣，IT環境因此變得更加復雜。據Fortinet統計，超過84%的受訪企業已采用混合辦公模式，且其中不少企業常用分布式應用程序。權威咨詢機構預測，到2026年，90%的企業將面臨與邊緣網絡相關的安全事件。在此背景下，企業對于平臺化產品的需求愈發迫切。
安全運營已成為解決企業網絡安全問題的關鍵。它不僅關注單個安全產品的性能，而是從系統化的角度對企業整體安全進行運營管理。通過安全運營，企業可以整合不同廠商、不同類型的安全產品，形成更全面、更可靠的安全防護屏障。同時，安全運營還能確保安全措施得到有效執行和持續改進。
從商業化的角度來看，安全運營也滿足了企業對于安全解決方案的訴求。它能夠將點狀分散的安全管理轉變為更全面的安全防護，助力企業構建有效的安全防護能力。隨著外部攻擊和內部威脅的加劇，企業的安全建設已從“安全合規”驅動轉變為“攻防對抗”驅動。安全運營使企業能夠隨著業務的變化動態調整安全策略，以適應不斷變化的網絡安全環境。
在實際應用中，安全運營能夠高效聚合組織、制度與流程、技術，實現更為主動、全面、快速、有效的防御目標。同時，從投入角度來看，安全運營服務能夠幫助企業降低安全人員配置成本，打造防護措施全面、安全有效性強、高性價比的安全防護體系。
然而，安全運營服務對于安全廠商來說也是一項綜合安全能力的考驗。它需要大量的安全分析師經驗積累以及較強的整合能力。目前，安全運營已成為國內外頭部安全廠商布局的重點。Fortinet首席攻防專家王濤指出，安全運營占其銷售額的11%，并且是增長最為迅速的領域之一。
在生成式AI浪潮的影響下，安全運營與AI的結合也成為了AI for Security的具象化表現。不少安全廠商已推出了基于安全行業大模型的應用，主要集中在安全助手層面。這些應用能夠利用AI技術快速識別網絡運營中的異常流量，并找出問題的癥結進行修復。
以Fortinet為例，其推出的FortiAI生成式人工智能助手能夠通過AI技術快速定位風險，并輔助安全運營人員進行處理。同時，AI還能自動生成安全日志，并通過集中化的收集和分析不斷完善企業網絡安全架構。這不僅降低了安全運營人員的經驗和技術門檻，還提升了安全運營的效率。
在AI賦能安全的交付形式上，本地化部署與云端服務兩種模式混合交付較為常見。對于數據安全更敏感的企業多選擇本地化私有部署，而對成本更敏感的企業則更傾向于云服務的訂閱模式。在云端交付過程中，如何做好接口管理并確保數據安全是企業需要重點思考的問題。
王濤指出，企業需要有自主選擇模型接口的權利，并具備自主選擇哪些數據可以上傳到云端大模型、哪些數據僅在本地運行的能力。幻覺問題仍然是生成式AI在各行業應用落地過程中的一大阻礙，安全行業也不例外。
盡管AI+安全運營的模式最具落地潛力，但安全廠商在追求AI賦能的同時，仍需重視基礎安全能力的提升。隨著市場競爭的加劇，核心產品具有較好能力基礎和市場份額且在AI上加強投入的企業，有望通過AI化進一步提升效果和降低成本，加速拉開與競爭對手的差距。
而原本產品能力較弱的廠商，僅追求AI能力并不能提升其整體實力。未來，安全公司的發展將加速分化，平臺化將成為重要趨勢，蠶食中庸廠商的份額。
