华云安发布攻击面收敛能力点阵图：技术实力和市场竞争力双重优势

5月4日，国内知名数字行业第三方研究咨询机构发布了《攻击面收敛能力指南》，30多家安全制造商参与了攻击面收敛能力评估。在攻击面收敛能力点阵图中，华云安展示了技术实力和市场竞争力的双重优势：在应用创新和市场执行方面处于领先地位。

报告结合国内现状，首先定义和描述了攻击面收敛，然后统计总结了国内轨道的市场规模，并为主要能力企业绘制了“攻击面收敛能力点阵图”。在关键能力部分，该报告来自CAASM、EASM视角分别简述，并根据国内需求，重点描述了三种特殊的收敛能力。

数世咨询认为，在“数字安全成熟阶梯”中，攻击面位于“热区”，处于“融合创新”的“新兴市场”阶段。调研显示，2022 国内攻击面收敛市场年收入约 6.24 亿元，同比增长127.23%。高增长率来自于近年来国家和地方各级攻防演练的直接推动，以及用户侧对攻击面收敛概念的普遍认可。报告预测，攻击面收敛领域 2023 2024年，市场规模可达9亿元 年市场收入可以达到 15亿元。

同时，展望报告： “平台”将交付攻击面收敛方案 以服务为主要方式，作为行业共识，攻击收敛将成为安全运营的必要选择；攻击收敛将从“安全事件驱动”转变为“风险量化驱动”。这与华云安对攻击管理技术研发的实践理念不谋而合。

华云安整合创新主动防御、情报协调、追溯反制能力，从攻防角度构建综合攻击面管理安全能力平台，灵洞网络资产攻击面管理平台定位于CAASM（Ai.Vul）、互联网威胁监测预警中心定位EASM的灵感（Ai.Radar）、定位BAS的灵刃·智能渗透和攻击模拟系统（Ai.Bot）、VPT定位的精神鉴定、弱点检测和风险评估系统（Ai.Scan）、定位TDR的灵源·先进的威胁检测和分析系统（Ai.Hunter)以几大产品为支撑，既能独立提供各自的安全能力，又能安排联动，形成全面完整的攻击面整体解决方案。

“灵知·互联网威胁监测预警中心”华云安定位于外部攻击面管理（Ai.Radar）“实现以本地化部署为基础的云下业务 全面持续的风险管理，以SaaS化部署为主。其中，以本地化部署为基础的云下业务安全风险库为基础，以资产攻击管理和外部攻击管理平台为具体产品，通过主动、被动、侵入、API形式，为用户提供攻击管理、安全验证、自动防御等综合安全能力。

以SaaS部署为主的云业务，首先基于外部攻击管理产品，实现以情报的方式交付安全能力。多源数据的收集、分析、关联和风险评估是核心要素；并进一步交付攻防能力，如渗透测试（PTaaS），在基于大数据的模式下，另一方面，资产攻击管理将进一步扩大云的支持能力，包括容器、云本地应用、API等云环境的攻击管理能力和产品支持，并逐步覆盖云安全形势管理市场。

攻击管理是遏制数字安全风险演变的有效手段。在企业数字化转型不断推进的背景下，华云安将继续通过先进的技术和理念为关键行业打造数字安全防线，护送中国关键信息基础设施网络空间安全！