2025网络安全十大创新方向

核心观点

• AI技术深度融入网络安全： 生成式AI和嵌入式机器学习等技术将推动数据安全防护模式从被动响应向主动智能跃迁，提升对新型攻击的防御效率。
• 可信数据空间建设加速： 国家数据局印发《可信数据空间发展行动计划（2024-2028年）》，旨在打破数据孤岛，构建数据要素价值共创的应用生态，支撑构建全国一体化数据市场。
• ADR成为应用层安全新防线： ADR聚焦应用层安全，通过监听应用流量、行为、数据及接口关键执行方法，实现对应用层攻击的精准检测和自动化响应。
• 供应链安全聚焦核心领域： 供应链安全聚焦于物联网设备硬件安全、开源组件治理、源码保护等核心领域，产品正从单点扫描演进为四阶段一体化防护。
• AI赋能安全运营： 网络安全智能体通过AI能力实现威胁感知、分析、响应、溯源等环节的高度自动化和智能化，大幅提升安全运营效率和防护能力。

关键数据

• 可信数据空间： 到2028年，建成100个以上可信数据空间。
• AI赋能数据安全： 自动化敏感数据发现方面，基于自监督向量模型，跨本地、多云及SaaS环境自动识别敏感数据分布；智能语义分析，精准检测“影子数据集”与误标信息，提升数据分类分级准确性。
• 安全运营智能体： 告警研判准确率超99%，处置时间从小时级缩至分钟级。
• ADR： 攻击手法快速演变，模型与数据复杂性高，误报与漏报风险。
• 供应链安全： 2020-2023年开源仓库中的恶意组件大规模出现。

研究结论

• AI技术将成为网络安全发展的重要驱动力，推动网络安全防护体系向智能化、自动化方向发展。
• 可信数据空间建设将成为数据要素市场发展的重要基础，打破数据孤岛，释放数据要素价值。
• ADR、供应链安全等新兴安全技术将成为未来网络安全防护的重要方向，帮助企业应对新型安全威胁。
• 安全运营智能化将成为网络安全产业发展的重要趋势，提升安全运营效率，降低安全风险。