九游 - 9游 体育官网自赛迪顾问在2022年发布中国网络安全领域首份就攻击面管理方向后，时隔两年再次发布《中国攻击面管理市场研究（2024）》。本对中国攻击面管理厂商进行了全面的调研，从定义与概念出发，深入分析了攻击面管理市场的发展特点、产品能力、代表厂商、应用典型案例及发展趋势。此外，赛迪顾问从外部攻击面管理和内部攻击面管理两个维度，将中国攻击管理产品能力归纳为十个核心能力。外部攻击面管理产品核心能力包括互联网测绘、威胁情报、互联网暴露面发现与检测和供应面暴露面发现与检测能力。内部攻击面管理产品核心能力则包括企业资产管理平台建设、资产测绘、数字资产风险监测、攻击面管理平台建设、自动化/BAS及攻击面收敛能力。本重点评估了中国市场的具有代表性的企业，供行业内企业在选择相应服务技术提供商时参考。

　　中国攻击面管理（ASM）市场当前正处于萌芽与探索的初期阶段，众多业界参与者正积极投身于这一新兴安全领域的探索与实践，市场呈现出群雄逐鹿、竞争激烈的态势。鉴于攻击面管理作为一种前沿安全理念，在国内市场的认知接纳度尚处于有限状态，其核心理念与技术应用的普及度虽呈稳步增长趋势，但与成熟的国际市场相比，其市场认知深度与成熟度仍显不足。随着数字化转型步伐的加快以及网络安全威胁态势的日益复杂化，企业风险防控意识显著前置，对攻击面管理的需求逐渐浮出水面并日益迫切。中国攻击面管理市场有望步入一个更加多元化、精细化的竞争发展新阶段，推动整个行业向更高水平的安全防护能力迈进。

　　未来，攻击面管理将趋向于构建一个集成多种功能于一体的综合性平台，攻击面管理未来则更注重资产数据的标准与质量。随着数字化转型的不断深入，网络安全风险和业务风险将逐渐融为一体，攻击面管理将被要求与企业实际业务紧密耦合。此外，自动化验证将成为攻击面管理的重要能力，为企业提供了一种主动、连续且高效的方法来评估和加强其网络安全防御，而攻击面及攻击链路的可见性也将是攻击面管理的重要内容。与此同时，安全大模型将助力攻击面管理能力得到快速提升。