随着各类网络安全威胁与日俱增，新型攻击手段层出不穷，各类企业和组织的网络安全策略逐渐由“被动”转为“主动”，由“治疗”转为“预防”。“威胁情报”这一概念因而引发各方聚焦。本报告将明确“威胁情报”的内涵与外延，“威胁情报”与其他网络安全领域的区别与联系，树立“威胁情报”行业价值。报告将从行业全局视角计算总体市场规模并判断未来走势，展示中国主要威胁情报厂商市场份额；讨论威胁情报的基础能力、商业模式与产品能力指标，展示产品落地情况及实施效果。观察情报出海、AI大模型及漏洞情报三大趋势可能导致的行业格局变化，或带来的潜在市场机会。
1 中国威胁情报发展背景与行业界定
1.1 发展背景：网络威胁现状
1.2 发展背景：企业视角
1.3 发展背景：政策视角
1.4 威胁情报内涵
1.5 威胁情报外延
1.6 威胁情报价值
1.7 国内外发展对比
2 中国威胁情报行业洞察
2.1 中国威胁情报行业产品商业模式
2.2 中国威胁情报行业产品能力与厂商竞争力
2.3 中国威胁情报行业厂商能力特点
2.4 中国威胁情报产业图谱
2.5 中国威胁情报市场规模
2.6 中国威胁情报行业市场份额
3 中国威胁情报行业案例
3.1 微步在线（1/2）情报产品
3.2 微步在线（2/2）情报解决方案
3.3 奇安信（1/2）情报产品
3.4 奇安信（2/2）情报解决方案
3.5 腾讯安全（1/2）情报产品
3.6 腾讯安全（2/2）情报解决方案
3.7 天际友盟（1/2）情报产品
3.8 天际友盟（2/2）情报解决方案
4 中国威胁情报行业趋势洞悉
4.1 洞悉一：威胁情报+企业出海
4.2 洞悉二：威胁情报+大模型
4.3 洞悉三：漏洞情报价值日益凸显
图1-1 全球网络威胁态势增长：从攻击能力到攻击频率
图1-2 数字转型下企业网络风险扩增：从连接泛化到交互递增
图1-3 国内网络安全政策推进方向：从覆盖范围到渗透力度
图1-4 威胁情报内涵：从技术实践到战略应用
图1-5 威胁情报外延：威胁情报赋能安全运营
图1-6 威胁情报价值：实现主动防御和协同防护
图1-7 国内外威胁情报发展路线对比
图2-1 威胁情报产品落地模式
图2-2 威胁情报产品能力及厂商竞争力指标
图2-3 中国威胁情报厂商能力特点
图2-4 中国威胁情报厂商
图2-5 2021-2029年中国威胁情报市场规模及增速
图2-6 2024年中国威胁情报市场份额
图3-1 微步在线威胁情报产品矩阵
图3-2 微步在线失陷主机检测与自动化响应场景解决方案
图3-3 奇安信威胁情报产品
图3-4 奇安信威胁情报解决方案
图3-5 腾讯安全威胁情报中心产品功能及生态圈
图3-6 腾讯威胁情报解决方案——攻击面管理
图3-7 天际友盟威胁情报产品
图3-8 天际友盟一站式DRP数字风险防护服务
图4-1 中国威胁情报出海焦点：情报标准与数据安全
图4-2 大模型在威胁情报处理中的关键应用与赋能
图4-3 漏洞情报与企业资产结合紧密度提升
随着各类网络安全威胁与日俱增，新型攻击手段层出不穷，各类企业和组织的网络安全策略逐渐由“被动”转为“主动”，由“治疗”转为“预防”。“威胁情报”这一概念因而引发各方聚焦。本报告将明确“威胁情报”的内涵与外延，“威胁情报”与其他网络安全领域的区别与联系，树立“威胁情报”行业价值。报告将从行业全局视角计算总体市场规模并判断未来走势，展示中国主要威胁情报厂商市场份额；讨论威胁情报的基础能力、商业模式与产品能力指标，展示产品落地情况及实施效果。观察情报出海、AI大模型及漏洞情报三大趋势可能导致的行业格局变化，或带来的潜在市场机会。
1 中国威胁情报发展背景与行业界定
1.1 发展背景：网络威胁现状
1.2 发展背景：企业视角
1.3 发展背景：政策视角
1.4 威胁情报内涵
1.5 威胁情报外延
1.6 威胁情报价值
1.7 国内外发展对比
2 中国威胁情报行业洞察
2.1 中国威胁情报行业产品商业模式
2.2 中国威胁情报行业产品能力与厂商竞争力
2.3 中国威胁情报行业厂商能力特点
2.4 中国威胁情报产业图谱
2.5 中国威胁情报市场规模
2.6 中国威胁情报行业市场份额
3 中国威胁情报行业案例
3.1 微步在线（1/2）情报产品
3.2 微步在线（2/2）情报解决方案
3.3 奇安信（1/2）情报产品
3.4 奇安信（2/2）情报解决方案
3.5 腾讯安全（1/2）情报产品
3.6 腾讯安全（2/2）情报解决方案
3.7 天际友盟（1/2）情报产品
3.8 天际友盟（2/2）情报解决方案
4 中国威胁情报行业趋势洞悉
4.1 洞悉一：威胁情报+企业出海
4.2 洞悉二：威胁情报+大模型
4.3 洞悉三：漏洞情报价值日益凸显
图1-1 全球网络威胁态势增长：从攻击能力到攻击频率
图1-2 数字转型下企业网络风险扩增：从连接泛化到交互递增
图1-3 国内网络安全政策推进方向：从覆盖范围到渗透力度
图1-4 威胁情报内涵：从技术实践到战略应用
图1-5 威胁情报外延：威胁情报赋能安全运营
图1-6 威胁情报价值：实现主动防御和协同防护
图1-7 国内外威胁情报发展路线对比
图2-1 威胁情报产品落地模式
图2-2 威胁情报产品能力及厂商竞争力指标
图2-3 中国威胁情报厂商能力特点
图2-4 中国威胁情报厂商
图2-5 2021-2029年中国威胁情报市场规模及增速
图2-6 2024年中国威胁情报市场份额
图3-1 微步在线威胁情报产品矩阵
图3-2 微步在线失陷主机检测与自动化响应场景解决方案
图3-3 奇安信威胁情报产品
图3-4 奇安信威胁情报解决方案
图3-5 腾讯安全威胁情报中心产品功能及生态圈
图3-6 腾讯威胁情报解决方案——攻击面管理
图3-7 天际友盟威胁情报产品
图3-8 天际友盟一站式DRP数字风险防护服务
图4-1 中国威胁情报出海焦点：情报标准与数据安全
图4-2 大模型在威胁情报处理中的关键应用与赋能
图4-3 漏洞情报与企业资产结合紧密度提升
