傳統網絡安全服務具有被動、單一和靜態等特點，難以應對當前復雜的網絡安全威脅的挑戰，企業亟需能全面覆蓋各種業務場景、智能化響應、預見未知風險并實現高效協同的新一代網絡安全服務，進一步提升保護網絡信息安全的能力。

為了更好了解當前我國新一代網絡安全服務提供商的技術研發與應用交付能力，安全牛在近期開展的《新一代網絡安全服務應用指南（2024版）》報告研究過程中，從品牌信譽、市場認可度、服務支撐能力、服務管理能力和服務技術能力等維度（詳見下表），對我國市場上主流新一代網絡安全服務提供商進行特點分析和能力評估。

研究發現，目前我國網絡安全服務提供商的創新服務能力正在快速提升，整體表現出以下特點：

1）目前我國多數網絡安全服務提供商擁有自主研發的安全技術平臺和工具，如威脅情報中心、態勢感知平臺、安全運營中心（SOC）等，能夠提供實時的威脅檢測與響應；

2）當前，我國網絡安全服務商所提供的服務類型主要涵蓋咨詢與資訊、運營與支持、認證與審核、教育與培訓等，能夠較全面地滿足不同行業和場景下的網絡安全服務需求；

3）通過積極參與國家級大型活動的網絡安全保障任務，部分先進網絡安全服務提供商積累了較豐富的實戰經驗，實際服務落地能力得到快速提升；

4）目前，我國網絡安全服務提供商已經普遍關注并正在積極利用人工智能技術，提高網絡安全服務的智能化和自動化水平，以提升對復雜安全威脅的應對能力；

5）研究發現，基于云的網絡安全服務已經成為當前較流行的服務理念和交付方式，如安全托管服務（MSS）、檢測與響應管理服務（MDR）等，能夠實現資源的彈性擴展和安全能力的快速部署。

當前，網絡安全服務提供商所面臨的主要挑戰包括 ：

1）面對日新月異的網絡攻擊手段，部分網絡安全服務提供商在人工智能、自動化等前沿技術領域的研究應用深度尚需加強，亟需加大技術創新和產品迭代力度；

2）部分網絡安全提供商為快速搶占市場，采取了低價競爭策略，會在一定程度上影響服務質量和持續研發投入；

3）服務標準化程度低，不同提供商之間的服務質量和流程可能存在差異，同時也難以滿足“千企千面”的多樣化、個性化需求；

4）部分服務商在服務過程中對數據安全性的防護不足，存在發生數據泄露等安全事件的隱患。

本報告以安全牛年度《中國網絡安全企業100強》和《中國網絡安全行業全景圖》研究成果為基礎，共調研網絡安全服務提供商33家，并對其中應用表現較好的10家代表性提供商進行了收錄和推薦（排名不分先后，按公司簡稱首字母序展現）。由于當前網絡安全服務正在快速發展，網絡安全服務提供商林立。安全牛將持續開展對該領域的了解和研究，并在后續網絡安全服務報告中，對發展態勢進行準確、及時的展現。

安恒信息

安恒信息成立于2007年，秉承“構建安全可信的數字世界”的企業使命，以數字經濟的安全基石為企業定位。目前擁有近2000人的安服團隊，主要服務于能源行業、金融行業和政府/公共事業單位等行業領域。網絡安全服務包括天穹MSS安全運營服務、訂閱式SaaS服務、安全咨詢服務、專業網絡安全服務、網絡安保服務、產品技術服務，以及服務平臺工具等七大類百余項服務。

服務特點：

全生命周期安全管理，安恒信息提供從資產管理、攻擊面管理、威脅檢測與響應、威脅狩獵到應急響應等五大核心攻防對抗域的持續安全活動，并提供多層次服務模式，可以滿足不同客戶的需求；

安恒與安全合作伙伴、行業組織和威脅情報提供商建立緊密的合作關系，獲取及時的威脅情報，快速識別新興和未知威脅的特征和行為，如APT的指紋、來源等；

安恒利用人工智能技術，分析數據和行為模式，實現發現異?；顒硬⑻峁崟r的威脅警報，以及有效識別APT組織；

安全運營飛輪理念，通過AiLPHA、SOAR等平臺和工具，提供戰略管理、風險識別、威脅感知等全方位的網絡安全服務；

通過整合人員、流程、平臺三大要素，實現云端專家分析與本地服務的有機結合，確保高效協同和持續優化的服務流程；

精細化的運營管理平臺，構建了靈活、可擴展且可適應不同場景的安全能力。

服務目錄：

典型服務：

安全牛評：

擁有豐富的實戰經驗，通過“云、網、邊、端”的安全架構，為復雜的大型活動提供創新的網絡安全服務方案；

通過整合人員、流程、平臺三大要素，實現云端專家分析與本地服務的有機結合，確保高效協同和持續優化的服務流程；

結合人工智能技術，自研開發多個高效的安全管理工具平臺，可提供全面的監測、未知威脅的識別，以及高效的事件響應。

安天

安天于2000年成立，2016年正式推出專項網絡安全服務，安全服務人員100+人，網絡安全服務包括特色服務、咨詢服務、常規安全服務和培訓服務五大類，主要服務于制造行業、能源行業和軍隊及軍工行業等多個行業客戶領域。

服務特點：

通過前沿的威脅情報和威脅檢測引擎等技術，能快速識別新型安全威脅，主動發現和預防潛在的安全威脅；

網絡攻防邏輯推演服務模擬不同能力的網空威脅行為體攻擊，通過模擬攻擊者的行為來預測和防范潛在的安全風險;

管理檢測與響應MDR服務提供全流程的安全防護，通過前置安全評估、常態安全運營和事件應急響應，提升客戶的動態綜合防御能力；

提供安全巡檢服務及時發現并處置安全風險，提升主動防御能力。

服務目錄：

典型服務： 

安全牛評： 

開展AI技術創新，構建賽博超腦體系，結合AI技術提供智能化網絡安全服務，提升對抗實戰的持續演進和協同能力，賦能多維度新一代網絡安全服務；

構建了七個研發中心和三大實驗室，積極開展原創漏洞挖掘和創新，累計獲得專利授權近950項，為網絡安全服務提供了強大的技術支撐；

擁有全面和較高等級的服務資質；

服務流程完善，并制定了詳細量化的服務指標，項目管理方法更加科學。

電信安全

電信安全成立于2021年，是中國電信集約開展網絡安全業務的科技型、平臺型專業公司，整合全中國電信的云網、安全、數據等優勢資源和能力，承擔著中國電信網絡安全關鍵核心技術創新的主體責任，是國家關基安全的重要科研力量。目前擁有安全服務團隊人員900+人，網絡安全服務類型包含咨詢，集成與開發、運營與支持，教育與培訓。主要服務于制造行業、政府/公共事業單位、電信運營商、計算機或互聯網多個行業客戶領域。

服務特點：

依托中國電信的海量數據資源，構建了PassiveDNS數據庫，能夠提供實時分析和輸出高置信度、高準確率的威脅情報；

通過安全大腦和云網邊端聯動防護體系，能夠對全網勒索病毒態勢、路徑、方向進行分析展現，并自動啟動網內安全設備相應策略，實現對潛在威脅的智能預判；

提供包括DDoS攻擊防護、網站安全專家、域名無憂、反詐雷達等服務，能夠主動識別和防御各種網絡攻擊，如釣魚鏈接、勒索病毒、APT攻擊等；

服務涵蓋了云網安全、數據安全、信息安全等多個方面，形成了端到端的全程全網調度監控處置能力，實現了多維度全場景的數據賦能及溯源能力；

云端+屬地化支撐服務團隊，提供運營商特色“O2O”一體化安全托管服務（MSSP）；

秉承“安全為先，創新為本”的理念，開發了自主的安全管理平臺和工具，如天翼安全大腦、云堤·云脈SASE等，提供更加安全的服務，并提升服務效率；

依托多年積累的高質量數據集與海量安全知識庫，以實際攻防經驗為基礎，打造星辰一見微安全大模型。聚焦安全告警疲勞、運營效率瓶頸、安全專家稀缺三大痛點問題，提供智能研判與降噪、安全運營輔助等能力，協助客戶自動識別和過濾無效告警，篩選關鍵安全事件，可以有效降低運營成本，釋放大模型在安全領域的巨大潛力；

圓滿完成多項國家級重大活動的網絡安全保障任務，如G20峰會、一帶一路峰會、全國兩會、杭州亞運會等，積累了實戰經驗并構建了國內較好的品牌形象和行業認可度，突顯網絡安全國家隊的責任擔當。

服務目錄：

典型服務：

安全牛評：

在抗DDoS攻擊服務市場中占據較高市場份額，獲得了市場的認可。同時參與多項抗DDoS的國家標準制定，在抗DDoS有一定權威性和專業性；

依托中國電信數據資源，提供置信度更高、準確率更高的威脅情報，可更有效地預測、識別和響應各種網絡安全威脅；

擁有運營商特有的云網、數據資源，打造端到端的全程全網的調度監控處置能力、下沉到接入邊緣的安全投放能力，以及數據賦能的溯源能力，確保了網絡安全服務的全面性和深入性。

綠盟科技

綠盟科技是一家提供安全產品、解決方案和專業服務的綜合性網絡安全企業。綠盟科技網絡安全服務業務始于2000年，歷經安全能力傳遞期、安全服務體系建立期、安全服務成熟期、安全服務爆發期、安全服務體系2.0五個發展階段，目前擁有近2000人的安服團隊，服務類型包括咨詢與資訊、運營與支持、認證與審核、教育與培訓，主要服務于制造、金融和電信運營等行業。

服務特點：

成功完成多項國家級大型活動的網絡安全保障任務，積極參與國家標準的制定，同時10多個服務領域被國際權威咨詢機構認定為代表性供應商，建立了較高的國內外的品牌影響力；

擁有較高的市場占有率，市場份額表現突出，在網絡安全服務領域得到了市場的廣泛認可；

構建了完善的網絡安全服務體系2.0，實現全面、適應多場景的安全防護需求；

先進的情報生產和態勢感知能力。綠盟威脅情報（NTI）能夠持續觀察和分析全球網絡安全威脅和態勢，并通過風云衛安全大模型實時分析、攻擊推理、智能決策，輔助安全編排與工單系統，提供自動處置能力，為實現威脅閉環管理提供技術支撐；

綠盟科技擁有八大實驗室和四大戰隊，提升技術創新研究和產品研發能力，并累計獲得358項授權專利，為網絡安全服務提供了強大的技術和工具支撐；

積極開展勒索防護、App隱私合規評估、數據出境安全評估以及智能網聯汽車安全服務等創新服務；

靈活的安全托管服務與服務工具能力。綠盟科技安全托管服務以T-ONE CLOUD作為云端安全運營中心的交付支撐平臺，為不同環境下的客戶提供彈性、敏捷的安全閉環保障能力。

服務目錄：

典型服務：

安全牛評：

構建了成熟的完善的網絡安全服務體系2.0，實現全面、適應多場景的安全防護需求；

通過云地協同機制，實現服務的項目、數據和人員之間的有效協同，構建服務運營能力中臺，確保端到端的服務交付；

聚焦融合智慧安全3.0理念，融合綠盟威脅情報和安全大模型風云衛平臺，提高網絡安全服務的效率和響應速度，并實現威脅智能化閉環管理；

基于T-ONE CLOUD作為云端安全運營中心，整合公司各部門專家團隊的能力，建立聯防聯控體系，及時有效地完成風險處置和閉環，并提供智能化的威脅預警和風險管理，提高網絡安全服務的效率和響應速度；

積極推動安全協同生態圈的構建，與多方機構開展合作運營模式，促進情報信息協同，提高安全行業對網絡安全威脅的響應和防御能力。

奇安信

奇安信成立于 2014 年，是一家專注于網絡空間安全的企業，于2019年開始推出網絡安全服務，擁有安全服務團隊人員3400+人，提供專業咨詢服務和安全運營服務兩大類服務。主要服務于金融行業、政府/公共事業單位、電信運營商等多個行業客戶領域。

服務特點：

奇安信提供全方位的網絡安全服務，覆蓋了網絡安全的各個環節，能夠為客戶提供從預防到響應的全周期安全保障；

擁有豐富的實戰經驗和技術創新，通過在全國“兩會”、國慶70周年、北京2022年冬奧會和冬殘奧會等重要活動實踐中積累了豐富的經驗;

擁有先進的安全理念，擁有較為先進的威脅情報和態勢感知技術，并積極探索新技術，如AI模型、區塊鏈平臺等，以適應新媒體、移動端、工業互聯網、物聯網等新興場景的安全需求；

擁有先進的安全理念，并且在實踐中積累了豐富的經驗，并在技術創新上不斷投入，形成了八大研發平臺矩陣，支撐網絡安全服務能力。

服務目錄：

典型服務：

安全牛評：

秉承“內生安全”的核心理念，采取“云地協同”的云地結合機制，建立全方位、全天候、全周期的網絡安全命運共同體；

強大的人員梯隊和攻防技術，具備較強的實戰能力；

積極探索新技術服務能力，特別是威脅情報和態勢感知能力不斷提升;

可適應如AI模型、區塊鏈平臺等，可適應新媒體、移動端、工業互聯網、物聯網等更多的新興場景的安全需求；

強化區域間合作與協同作業，確保在緊急情況下能夠迅速派遣專業人員到達現場，提供覆蓋全國省市的三級應急響應和安全服務團隊2小時到達現場的應急分析服務，并開通了全國第一個網絡安全行業服務短號95015，全面滿足各大政企機構的應急響應和網絡安全保障需求。

天融信科技集團

天融信科技集團成立于1995年，親歷中國網絡安全產業的發展歷程，致力于成為中國領先的網絡安全、大數據與云服務提供商。

天融信堅持以創新驅動企業長期發展，圍繞網絡安全與數據安全、云計算與云安全領域，構建起全系列產品與服務，助力政府、運營商、金融、能源、醫療衛生、教育、交通、制造等各行業客戶數字化轉型升級。目前網絡安全服務類型包括咨詢保障類服務、攻防演練類服務、安全集成類服務、新技術測試類服務、行業專項服務和安全運營服務六大類，主要服務于金融、能源、電信運營商多個行業客戶領域。

服務特點：

不僅多次成功執行國家重大活動的安全保障任務，而且深度參與國標制定，并多次入選國際、國內權威咨詢機構推薦，獲得行業高度認可；

構建了“八大業務中心”，分布在全國的90余個分支機構，服務范圍覆蓋全國，通過網絡化覆蓋+本地化模式提供及時快速響應和本地化支持；

構建“三大能力中心”，開展技術研究和創新，具備數百項專利，為網絡安全服務提供了堅實的技術支撐；

豐富的行業經驗和全面的資質認證，能夠提供定制化的解決方案，根據實際情況進行靈活調整。

服務目錄：

典型服務：

安全牛評：

擁有較高的市場占有率，在網絡安全服務領域市場得到廣泛認可；

“對抗性安全運營”理念和以攻促防、威脅狩獵的主動防御體系，利用AI技術和大數據資源池，融合攻擊模擬與威脅狩獵技術，能夠提供應對高級別和組織化的網絡攻擊，增強對復雜安全威脅的應對能力；

利用AI技術和大數據資源池，結合自動化平臺和工具，提高服務的智能化和自動化水平，極大提升服務效率，并增強對復雜安全威脅的應對能力；

以攻促防、威脅狩獵的主動防御體系，融合攻擊模擬與威脅狩獵技術，能夠提供應對高級別和組織化的網絡攻擊。

新華三

新華三是新華三技術有限公司的全資子公司，成立于2017年3月，為國內信息安全領域的領導企業，致力于為國家信息安全提供安全可信的領先產品與解決方案、專業的網絡安全服務和優質的信息安全人才培養體系。

新華三擁有安全服務團隊人員500+人，網絡安全服務類型包括安全增值服務（安全咨詢+安全攻防）、安全運營服務（專業運營+數據安全）、安全轉售服務、安全集成服務。主要服務于金融行業、政府/公共事業單位、電信運營商多個行業客戶領域。

服務特點：

新華三多次參與國家級別重保服務，并多次入選國際權威咨詢機構推薦，國內外獲得一定的行業認可度；

一體化的安全運營服務，可涵蓋云端、行業級、政務云等多個層面，確保不同層級和領域的協同工作；

提供全面的安全威脅分析和快速響應，利用自動化應用能力，實現對安全事件的自動化研判和響應，提高處置效率；

推行“城市監管指揮+產學研用生態壟斷+新賽道創新+產品孵化”的區域特色能力，實現多方協同；

構建基于XaaS模式的網絡安全服務框架，提供靈活、可擴展的網絡安全服務，滿足不同客戶的需求；

較為先進的AI技術，結合情報能力和技術能力，能夠高效精準地識別各類網絡威脅，如DGA域名、DNS隧道等，并準確率達98%以上；

較強的數據安全頂層規劃和落地能力，基于ITSA咨詢方法論，實現數據安全管理的可視化、可量化、可感知和可控制，確保數據動態防護和規范管理。

服務目錄：

典型服務：

安全牛評：

新華三秉持“主動安全”的核心理念，主動響應安全事件，注重預防和前瞻性安全管理理念；

通過“1套智能中樞和4大安全中心”，整合和協調不同的安全資源和能力，形成了一個協同作戰的網絡安全服務體系；

結合AI和自動化技術，結合情報能力，可高效精準地識別、分析和響應已知網絡威脅，還能夠主動預測和防范新興的安全風險；

利用云原生技術，新華三能夠提供與云環境緊密集成的安全解決方案，適應現代云計算的趨勢。

亞信安全

亞信安全成立于2014年，深耕于網絡安全軟件領域。在2015年推出以能力建設為中心的新一代網絡安全服務體系，服務類型主要分為安全評估服務、新場景服務、咨詢規劃服務、云服務、安全運維服務、應急響應服務、可定制培訓服務七大類，靈活適配網絡安全服務需求。目前已廣泛服務于金融、電力、企業客戶、政府/公共事業單位、電信運營商等多個行業領域。

服務特點：

實戰對抗提升主動防御能力：通過實戰攻防演練和紅藍對抗，以及BAS模擬真實的攻擊場景，幫助客戶主動發現和加固潛在的安全漏洞，提升主動防御的能力；

遠程或SaaS化的7x24小時托管運營能力：通過統一的安全運營平臺和集約化的運營專家團隊，提供從威脅發現到響應的全生命周期閉環管理服務。同時可根據客戶的業務變化和新興的安全挑戰，快速調整安全策略和服務內容，確保安全防護措施始終處于最佳狀態；

自研的威脅情報中心和態勢感知平臺，可快速識別和分析新興的攻擊手段、安全漏洞，提供及時的預警和響應服務；

積極參與國家重大活動的安全保障工作，積累了大量攻防實戰經驗，多個服務領域入選國際權威報告，在國內外構建了一定的品牌影響力；

擁有覆蓋全國28個省份的四級梯隊安全服務團隊，確保能夠提供全天候、及時的響應服務；

九大實驗室專注于威脅情報、高級攻防等安全研究，保證服務的先進性和競爭力。

服務目錄：

典型服務：

安全牛評：

利用AI快速識別潛在威脅：通過自動化工具和專業安服團隊的結合，利用AI加持威脅情報對潛在威脅進行預判，并實現對新興的攻擊手段和漏洞進行快速識別和分析，為客戶提供及時的預警和防護建議；

堅持主動防御的服務理念，利用自主研發的技術和平臺工具，能夠快速識別和分析新興的攻擊手段和漏洞，提供及時的安全預警和響應服務；

從策略到運維的全流程協同：能實現從安全策略制定到日常運維的全流程覆蓋，確保安全措施的有效執行和協同工作。

中企通信

中企通信是中信成員企業，自2000年起提供信息和通信技術（ICT）服務。

公司總部設在北京，并在全國各地設有分支機構，目前擁有安全服務團隊人員400+人，為企業提供包括專用網絡、網絡安全管理、云計算及云數據中心服務在內的一站式創新高可擴展性的定制化DICT解決方案，主要服務于制造行業、金融行業、消費或服務行業等多個行業客戶領域。

服務特點：

聯合母公司中信國際電訊CPC在全球搭建了3座SOC（安全運營中心），位置分別在中國上海、廣州和香港特別行政區，并運用包括國際知名品牌及自研平臺在內的多品牌安全分析工具，能夠為不同國家和地區的企業提供符合當地安全合規要求的服務；

基于與中企通信的SD-WAN服務集成的安全功能，提供了運營商級別的數據情報和安全能力，支持安全策略的靈活部署；

憑借其聯合集團與母公司中信國際電訊CPC在內地和香港的業務布局，以及與國際接軌的網絡安全服務能力，提供符合本地安全需求的定制化解決方案，并依托本土化團隊和全球化視野，引入和融合國際先進技術和服務經驗，為國內企業提供適應全球市場的網絡安全服務；

中企通信在服務管理中采用的安全生命周期管理模式，涵蓋了從識別與分析到總結與優化的全過程，確保了服務的全面性和連續性；

同時中企通信能夠提供定制化的解決方案，滿足多個行業的特定需求，具有一定的服務市場適應性和較強的客戶滿意度；

積極利用智能化和自動化技術，提高威脅檢測效率和安全事件研判的準確性；

憑借對不同國家和地區法律法規的深入了解，可協助出海企業跨境數據安全提供專業的合規支持，保障跨境客戶業務的合規性。

服務目錄：

典型服務：

安全牛評：

融合國際創新技術和服務經驗，本土化團隊和全球化團隊可提供適應全球市場的網絡安全服務；

擁有先進的雙 SIEM 平臺和三座安全運營中心（SOC），可為不同需求的企業提供全天候的網絡安全管理服務。

積極推動智能網絡安全服務創新，以創新AI算法模型及個性化解決方案推動智能攻防和智能主動運營，加速了AI+安全時代的到來。

中通服

中通服成立于2006年，是一家網絡安全綜合服務提供商，提供全生命周期的網絡安全一體化綜合服務，是國家重大活動安全保障和網信安全工程建設國家隊。目前擁有安全服務團隊人員1600+人，網絡安全服務類型包括評估、咨詢、設計、集成實施、涉密施工、監理、運維、應急和培訓等。主要服務于政府/公共事業單位、電信運營商、軍隊及軍工行業多個行業客戶領域。

服務特點：

中國通服網絡安全服務業務推出時間較長，參與多項網絡安全服務和技術的國家標準的制定，并參與北京奧運會和G20杭州峰會等國家重大活動安全保障，展示了專業性和可靠性，贏得了行業內外的高度認可和信任；

擁有較高的市場份額，得到市場和客戶的認可；

自研的統一開發平臺和項目管理平臺，結合5G平行仿真環境等先進技術，提供定制化的網絡安全服務解決方案，滿足不同行業和客戶的特定需求；

擁有高級別和全面服務資質，采用PDCA等閉環管理流程，確保了服務管理的專業性、持續改進優化；

在安全眾測、漏洞管理等方面展現出較強的技術實力和創新能力，確保了服務的前瞻性和高效性；

中國通服擁有級別較高和較全的服務資質，以及CMMI五級資質，并采用PDCA等閉環管理流程，確保了服務管理的專業性和持續優化；

自研的統一開發平臺和項目管理平臺，結合5G平行仿真環境等先進技術，提供定制化的網絡安全服務解決方案，滿足不同行業和客戶的特定需求。

服務目錄：

典型服務：

安全牛評：

擁有較高的市場占有率，良好的市場表現，得到了市場的廣泛認可；

全面覆蓋全國省、市、縣的1600名安全服務團隊，為快速響應客戶需求的服務實施提供了強大的支撐能力；

通過機器智能與人工相結合的方式，提供線上線下相結合的安全評估和安全運營等服務；

積極開展創新領域的網絡安全服務研究，在數據安全綜合管理平臺和5G平行仿真環境等方面有一定的創新和先進性。