隨著2023年中國云計算市場以22%的增速擴大至4272.3億元規(guī)模，云計算正迎來前所未有的發(fā)展機遇。賽迪顧問發(fā)布的最新年度報告顯示，算力泛在分布和各行業(yè)加速上云的趨勢，為云計算市場開辟了新的增長空間。同時，企業(yè)用戶需求正經(jīng)歷從單一向多云化、SaaS化和移動化的深刻轉變，這對企業(yè)的網(wǎng)絡安全架構提出了新的要求。

面對日益復雜的網(wǎng)絡安全挑戰(zhàn)，如供應鏈攻擊和DDoS攻擊等，企業(yè)開始意識到傳統(tǒng)安全產(chǎn)品堆疊的局限性。這些分散的安全工具不僅導致數(shù)據(jù)孤島、響應效率低下，還增加了管理復雜性和總體擁有成本。因此，企業(yè)開始尋求統(tǒng)一平臺化的解決方案，希望通過整合多種安全功能，提升威脅檢測與響應能力，并降低管理復雜度。

隨著企業(yè)數(shù)字化轉型的推進，IT環(huán)境變得更加復雜，員工訪問應用的方式也從固定場所擴展到遠程和移動辦公，這進一步加劇了網(wǎng)絡安全的挑戰(zhàn)。據(jù)統(tǒng)計，超過84%的企業(yè)已采用混合辦公模式，而邊緣網(wǎng)絡相關的安全事件預計到2026年將影響90%的企業(yè)。在此背景下，平臺化產(chǎn)品成為企業(yè)應對復雜網(wǎng)絡架構和各類應用安全需求的必然選擇。

安全運營作為一種系統(tǒng)化的管理過程，已經(jīng)成為解決企業(yè)網(wǎng)絡安全問題的關鍵。它通過對安全產(chǎn)品或服務的需求、設計、運行、監(jiān)控和改進，實現(xiàn)整體安全的運營管理。安全運營不僅關注單個產(chǎn)品的性能，而是從全局角度出發(fā)，將不同廠商、不同類型的安全產(chǎn)品統(tǒng)一管理，構建更全面、可靠的安全防護屏障。這種轉變不僅滿足了企業(yè)對安全解決方案的訴求，也推動了網(wǎng)絡安全行業(yè)向實戰(zhàn)化、體系化和常態(tài)化方向發(fā)展。

在外部攻擊和內部威脅加劇的背景下，企業(yè)的安全建設已經(jīng)從單純的產(chǎn)品購買階段轉向全面構建有效安全防護能力的階段。安全運營使企業(yè)能夠根據(jù)業(yè)務變化動態(tài)調整安全策略，適應不斷變化的網(wǎng)絡環(huán)境。從實際應用角度看，安全運營將組織、制度與流程、技術進行高效聚合，實現(xiàn)更主動、全面、快速和有效的防御目標。同時，安全運營服務還能幫助企業(yè)降低安全人員配置成本，打造高性價比的安全防護體系。

當前，安全運營已成為國內外頭部安全廠商布局的重點。眾多安全廠商紛紛推出安全運營服務，以滿足企業(yè)對動態(tài)防護和實時化防護的需求。在安全運營的基礎上，隨著生成式AI技術的興起，AI for Security賽道也迎來了爆發(fā)。不少安全廠商已經(jīng)推出了基于大模型的安全應用，主要集中在安全助手層面，如知識問答、告警降噪和事件分析等。

以Fortinet為例，該公司推出了FortiAI生成式人工智能助手，通過AI技術快速識別網(wǎng)絡運營中的異常流量，并找出問題癥結進行修復。企業(yè)安全運營人員可以通過FortiAI快速定位風險，并基于AI的關聯(lián)分析，輔助安全人員及時處理安全風險。AI還能自動生成安全日志，并通過集中化收集和分析，不斷完善企業(yè)網(wǎng)絡安全架構。這種AI賦能的安全運營模式，不僅降低了安全運營人員的經(jīng)驗和技術門檻，還提升了安全運營效率。

在AI賦能安全的交付形式上，本地化部署與云端服務兩種模式混合交付較為常見。對數(shù)據(jù)安全更敏感的企業(yè)傾向于選擇本地化私有部署，而對成本更敏感的企業(yè)則更傾向于接受云服務的訂閱模式。然而，在應用AI賦能安全的過程中，如何確保接口安全和數(shù)據(jù)不出域，是安全廠商需要重點思考的問題。Fortinet通過與國內外主流大模型廠商合作，提供清晰的自主選擇界面，并支持用戶本地化的模型接入，以確保企業(yè)在應用AI安全能力時的自主性和數(shù)據(jù)安全。

隨著AI技術的不斷發(fā)展，AI+安全運營的模式將成為最容易大規(guī)模落地的一種方式。未來，隨著智能體的不斷完善，企業(yè)可以通過使用大小模型結合，進一步提升AI在安全領域的準確率。對于安全廠商而言，在追求AI賦能的同時，加強基礎安全能力更為重要。具備核心產(chǎn)品能力和市場份額的廠商，有望在AI化的推動下進一步提升效果和降低成本，加速拉開與競爭對手的差距。