2025年RSA大会以“Many Voices, One Community”为主题,将目光聚焦于人工智能技术对网络安全生态带来的重构与挑战。大会的核心议题明确指向两大方向:一是AI如何赋能安全防御,二是如何保护AI系统自身的安全。这两大主题相互交织,标志着网络安全正式迈入“智能防御升级”与“大模型安全防护”并行的新阶段。
IDC中国网络安全调研显示,61%的中国客户计划在未来1 - 3年采购安全大模型产品和服务,另有28%的用户期望通过免费方式获取大模型赋能的网络安全产品和服务。IDC预计,中国的安全大模型市场将在未来3年迎来快速增长期。
与此同时,IDC全球调研数据表明,受生成式人工智能快速发展的影响,网络安全成为企业最为关注的领域。企业将显著增加在这一领域的预算,一方面用于保护企业GenAI自身和相关应用的安全,另一方面利用GenAI增强安全产品和工具的能力。
综合上述情况,IDC给出了未来网络安全新趋势,详见下图所示:
RSAC大会全方位展现了人工智能对网络安全领域的颠覆性变革。从中国安全大模型市场呈现出的爆发式增长潜力,到全球企业持续加大网络安全预算投入,无不印证着人工智能在网络安全领域的战略价值与广阔前景。人机深度协同、零信任架构落地、AI 驱动的主动防御体系构建、行业定制化解决方案创新,以及更严格的数据安全保护机制的完善,共同为未来网络安全发展指明了清晰路径。
尤其值得关注的是,网络安全产品正加速从大模型赋能阶段向智能体形态演进,这一趋势已成为驱动行业变革的重要引擎。未来,安全智能体将凭借三大核心优势,重塑网络安全防护范式:
强大的自主学习能力
安全智能体能够自主解析网络流量日志、安全设备告警等海量异构数据,深度挖掘潜在威胁特征。通过持续学习与模型迭代,实时优化防护策略,实现对新型未知威胁的精准识别与高效处置,突破传统安全产品依赖人工规则的局限性。
灵活的动态决策能力
基于对企业业务流程、历史安全事件等多维度数据的综合分析,安全智能体可针对实时变化的威胁态势,动态生成最优防御方案。
实时感知与自动响应能力
安全智能体借助智能感知技术,可实现7×24小时不间断的网络环境监测,快速捕捉异常行为与潜在威胁。一旦触发安全事件,系统将自动启动响应机制,执行攻击阻断、威胁溯源、应急处置等操作,大幅缩短安全事件响应周期,降低潜在损失。
随着未来安全智能体在各行业的深度落地应用,不同类型、功能的安全智能体之间将形成紧密协作网络,构建起全流程的智能安全生态,为企业网络安全防护注入持续进化的防护能力。面对上述变革趋势,IDC认为,企业亟需加速构建智能化、自适应的网络安全体系,通过技术创新与管理升级双轮驱动,有效抵御日益复杂多变的网络威胁,在数字化浪潮中筑牢安全防线,实现稳健发展。
声明:本文来自IDC咨询,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。