近日，國(guó)際權(quán)威咨詢機(jī)構(gòu)IDC發(fā)布最新市場(chǎng)報(bào)告《中國(guó)GenAI賦能的托管安全服務(wù)（MSS）市場(chǎng)份額，2024：AI智能體助力網(wǎng)絡(luò)安全運(yùn)營(yíng)人員提質(zhì)增效》（Doc # CHC53602725 ，2025年6月）（以下簡(jiǎn)稱《報(bào)告》），綠盟科技托管安全服務(wù)以14.0%的市場(chǎng)份額名列國(guó)內(nèi)廠商第二名。

《報(bào)告》指出，生成式人工智能（GenAI）和AI智能體在托管安全服務(wù)體系中的價(jià)值正在快速提升，成為安全運(yùn)營(yíng)平臺(tái)上必不可少的工具，能夠自動(dòng)化完成相對(duì)簡(jiǎn)單、標(biāo)準(zhǔn)化和重復(fù)性的安全運(yùn)營(yíng)工作，并提升安全運(yùn)營(yíng)人員分析和處置更復(fù)雜網(wǎng)絡(luò)安全事件的能力。遠(yuǎn)程托管安全服務(wù)憑借自身流程標(biāo)準(zhǔn)化、快速交付、低成本、專家資源共享等特點(diǎn)，在全球經(jīng)濟(jì)下行的大背景下實(shí)現(xiàn)逆勢(shì)增長(zhǎng)，在整體托管安全服務(wù)市場(chǎng)中的占比進(jìn)一步提高。

2024年，中國(guó)遠(yuǎn)程托管安全服務(wù)市場(chǎng)規(guī)模為15.2億元，相較于2022年實(shí)現(xiàn)了3.6%的同比增長(zhǎng)。綠盟科技推出的風(fēng)云衛(wèi)大模型，已在多款托管安全服務(wù)中實(shí)現(xiàn)實(shí)戰(zhàn)落地，全面融入交付流程。依托模型能力與平臺(tái)支撐，公司已構(gòu)建覆蓋多場(chǎng)景、多維需求的遠(yuǎn)程托管服務(wù)體系。以下介紹四類具有代表性的遠(yuǎn)程安全托管服務(wù)。

綠盟威脅檢測(cè)與響應(yīng)服務(wù)

（MDR服務(wù)）

MDR核心能力：分鐘級(jí)監(jiān)測(cè)響應(yīng)，全天候云地護(hù)航，AI增強(qiáng)威脅檢測(cè)輔助降噪

綠盟科技威脅檢測(cè)與響應(yīng)服務(wù)（以下簡(jiǎn)稱MDR服務(wù)）是安全運(yùn)營(yíng)中心服務(wù)專家為客戶提供的7*24小時(shí)威脅監(jiān)測(cè)、分析、處置閉環(huán)的遠(yuǎn)程服務(wù)。該服務(wù)基于云端T-ONE運(yùn)營(yíng)平臺(tái)做自動(dòng)化交付支撐，形成了標(biāo)準(zhǔn)化的工作流程。同時(shí)，服務(wù)結(jié)合威脅情報(bào)完成事件研判，并將NSGPT、DeepSeek雙基座應(yīng)用于事件的智能分析與威脅降噪過程中。MDR服務(wù)通過威脅事件的實(shí)時(shí)監(jiān)測(cè)、快速分析研判、主動(dòng)的處置閉環(huán)管理，有效的提升客戶響應(yīng)效率，降低安全風(fēng)險(xiǎn)。

目前AI已經(jīng)成熟應(yīng)用于事件的分析、快速的處置、響應(yīng)閉環(huán)各個(gè)環(huán)節(jié)，為客戶提供更高效準(zhǔn)確的MDR服務(wù)。

1、實(shí)時(shí)化，全天在線響應(yīng)：運(yùn)營(yíng)專家7*24H在線服務(wù)結(jié)合風(fēng)云衛(wèi)大模型對(duì)安全事件實(shí)時(shí)分析，并結(jié)合情報(bào)實(shí)現(xiàn)對(duì)威脅事件的分鐘級(jí)檢測(cè)及響應(yīng)。為了讓風(fēng)云衛(wèi)大模型能夠真正在安全運(yùn)營(yíng)中發(fā)揮作用，我們針對(duì)事件研判、載荷分析等關(guān)鍵場(chǎng)景，開發(fā)了大量提示詞，通過提示詞規(guī)范大模型的推理過程、輸出內(nèi)容和格式，使之能夠以Agent的形態(tài)在流程中自動(dòng)完成監(jiān)測(cè)及分析工作。

2、高效率，AI助力快速發(fā)現(xiàn)及響應(yīng)事件：持續(xù)監(jiān)測(cè)網(wǎng)絡(luò)安全威脅，綠盟積累了300多億的訓(xùn)練語料及各種服務(wù)報(bào)告、知識(shí)庫、POC、樣本等構(gòu)建出風(fēng)云衛(wèi)大模型，通過大模型來進(jìn)行事件降噪，并輔助威脅事件的研判，縮短威脅響應(yīng)和閉環(huán)時(shí)間至分鐘級(jí)。

3、重閉環(huán)，事件跟蹤全流程覆蓋：MDR服務(wù)可提供監(jiān)測(cè)、分析、研判、抑制、響應(yīng)的威脅全生命周期閉環(huán)管理。各個(gè)客戶的環(huán)境有所不同，我們也用RAG技術(shù)將客戶相關(guān)資產(chǎn)、網(wǎng)絡(luò)、業(yè)務(wù)信息作為知識(shí)庫接入大模型，使風(fēng)云衛(wèi)大模型能夠?qū)Ω鱾€(gè)客戶提供差異化的響應(yīng)。

4、強(qiáng)感知 ，交互感知多樣化：研判結(jié)果及報(bào)告，可通過群、短信、郵件、用戶門戶、電話、手機(jī)APP多種方式及時(shí)通知客戶。同時(shí)，我們已經(jīng)將風(fēng)云衛(wèi)大模型應(yīng)用于運(yùn)營(yíng)知識(shí)問答交互，以及基于告警上下文及知識(shí)庫的報(bào)告生成過程中。

綠盟外部攻擊面管理服務(wù)

（EASM服務(wù)）

EASM核心能力：資產(chǎn)測(cè)繪覆蓋廣、攻擊觸點(diǎn)抓得全、風(fēng)險(xiǎn)預(yù)警速度快

外部攻擊面管理服務(wù)是一款集泛資產(chǎn)普查、攻擊觸點(diǎn)識(shí)別、攻擊面分析、風(fēng)險(xiǎn)預(yù)警為一體的SaaS服務(wù)。服務(wù)以攻擊者視角監(jiān)控本級(jí)單位、分支機(jī)構(gòu)、供應(yīng)鏈暴露在互聯(lián)網(wǎng)側(cè)的泛資產(chǎn)，并通過大模型自動(dòng)驗(yàn)證外部攻擊觸點(diǎn)。同時(shí)，系統(tǒng)自動(dòng)結(jié)合AI知識(shí)圖譜，主動(dòng)映射攻擊面，分析并預(yù)測(cè)易被網(wǎng)絡(luò)犯罪分子利用的安全風(fēng)險(xiǎn)，并及時(shí)進(jìn)行風(fēng)險(xiǎn)預(yù)警，輔助組織完成風(fēng)險(xiǎn)處置閉環(huán)。

EASM在多維度資產(chǎn)梳理、敏感數(shù)據(jù)泄露監(jiān)測(cè)、重要時(shí)期保障/攻防演習(xí)等多種安全場(chǎng)景中均有出色表現(xiàn)。

綠盟網(wǎng)站安全監(jiān)測(cè)服務(wù)

（WebSafe服務(wù)）

Websafe核心優(yōu)勢(shì)：7*24h風(fēng)險(xiǎn)持續(xù)監(jiān)測(cè)、安全事件分鐘級(jí)告警、24h內(nèi)仿冒網(wǎng)站關(guān)停

網(wǎng)站安全監(jiān)測(cè)服務(wù)是一款面向用戶網(wǎng)站的安全監(jiān)測(cè)類托管型SaaS服務(wù)，為用戶提供7*24H的安全事件監(jiān)測(cè)發(fā)現(xiàn)與預(yù)警通告。定期出具網(wǎng)站安全綜合評(píng)估報(bào)告，提供專業(yè)的安全建議，幫助用戶全面掌握網(wǎng)站風(fēng)險(xiǎn)狀況與安全趨勢(shì)，全天候守護(hù)用戶的網(wǎng)站安全。

綠盟輕量化滲透測(cè)試服務(wù)

（PTaaS服務(wù)）

PTaaS核心能力：在線訂閱即買即測(cè)，漏洞管理更靈活，快速高效出報(bào)告

綠盟輕量化滲透測(cè)試服務(wù)將傳統(tǒng)滲透測(cè)試服務(wù)SaaS化，利用平臺(tái)整合資深專家團(tuán)隊(duì)、自動(dòng)化滲透測(cè)試工具和標(biāo)準(zhǔn)的云端流程，在線為客戶提供持續(xù)的滲透測(cè)試服務(wù)，幫助用戶發(fā)現(xiàn)業(yè)務(wù)資產(chǎn)的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)漏洞全生命周期管理，全方位分析和展示企業(yè)系統(tǒng)安全狀況。

PTaaS在新系統(tǒng)上線、滿足監(jiān)管合規(guī)要求、0day漏洞爆發(fā)迅速查缺補(bǔ)漏以及攻防演練和重?；顒?dòng)等場(chǎng)景獲得客戶的普遍認(rèn)可。

綠盟科技以云的思路重構(gòu)安全運(yùn)營(yíng)體系，為用戶提供彈性、敏捷的安全閉環(huán)保障能力。T-ONE CLOUD 作為云端安全運(yùn)營(yíng)中心的交付支撐平臺(tái)，為企業(yè)、云、IDC等各類環(huán)境的客戶，提供靈活可訂閱的托管安全服務(wù)。未來，綠盟科技將繼續(xù)結(jié)合實(shí)戰(zhàn)化的技術(shù)方案、場(chǎng)景化的專家攻防經(jīng)驗(yàn)、流程化的云地共享模式為更多客戶提供全方位全時(shí)段的安全運(yùn)營(yíng)服務(wù)保障。