计算机行业信息安全深度剖析6：海外巨头引领安全大模型，安全产业是AI价值洼地-20230927-国信证券-37页_4mb

信息安全深度剖析6：海外巨头引领安全大模型，安全产业是AI价值洼地

核心内容

• 生成式AI在网络安全领域的应用已成为行业共识，预计到2032年全球基于AI的网络安全市场规模将达1027.8亿美元，复合年均增长率约19.43%。
• AI对网络安全攻防两端均带来变革，攻击者成本降低，防守方效率提升。
• 安全厂商在AI应用上主要聚焦于安全检测、自动化运维、数据安全三类产品。
• 海外安全厂商如微软、谷歌、Palo Alto Networks、Crowdstrike、Cloudflare等已积极投入AI技术，形成成熟的AI安全产品矩阵。
• 国内安全厂商如奇安信、深信服、安恒信息、绿盟科技、启明星辰、天融信等也在积极探索大模型应用，已形成初步案例。

主要观点

• AI技术的引入提升了网络安全的检测和响应能力，降低了人力和时间成本。
• 大模型与安全知识库结合，使得安全运维更加智能化，成为安全行业的未来趋势。
• 海外安全厂商在AI应用上更为成熟，其产品已实现自动化、智能化，并持续拓展AI能力。
• 国内厂商虽起步较晚，但已快速跟进，推出多个基于大模型的安全产品，并在部分客户中实现落地。
• 生成式AI的出现，不仅提升了安全运维能力，也对安全行业带来新的增长点，成为AI价值洼地。

关键信息

海外安全厂商AI应用成熟

• 微软：推出Security Copilot，以辅助安全分析师为核心，提升安全运维效率，尚未取代人工。
• 谷歌：推出Sec-PaLM2，结合威胁情报和AI能力，解决威胁过载、繁琐工具和人才缺口三大问题。
• Palo Alto Networks：推出XSIAM，实现AI驱动的安全运营中心（SOC）重构，大幅提升安全效率，已实现超2亿美元订单。
• Crowdstrike：推出Charlotte AI，帮助安全分析师快速分析和响应威胁，提升安全民主化。
• Cloudflare：推出Cloudflare One for AI，保护用户在使用生成式AI时的数据安全，并通过Constellation为AI推理提供边缘云支持。

国内安全厂商积极探索大模型应用

• 奇安信：推出Q-GPT安全机器人和大模型卫士，前者帮助安全分析师处理告警，后者保障数据安全。
• 深信服：推出安全GPT2.0，实现告警分析、事件调查、资产排查等工作的自动化，提升安全运维效率。
• 安恒信息：推出恒脑·安全垂域大模型，已应用于亚运会等大型赛事，提升安全运营效能。
• 绿盟科技：发布风云卫大模型，提升安全运营效率，实现检测规则自动生成和分析研判自动化。
• 启明星辰：发布PanguBot（盘小古），融合AI与安全运营经验，实现智能问答和自动化分析。
• 天融信：推出天问大模型，专注于智能问答和威胁情报分析，提升客户支持效率。
• 安博通：与百度合作探索AIInside，提升安全网络空间的可靠性和灵活性。
• 美亚柏科：发布“天擎”公共安全大模型，侧重于监管侧应用，如电子取证、视频图像鉴真等。

投资建议

• 投资评级：超配（维持评级）
• 重点关注：奇安信、深信服、安恒信息、绿盟科技、启明星辰、天融信等在AI大模型应用上积极投入的厂商。
• AI价值：AI在安全运维中为甲乙双方节省时间和人力成本，拓展了传统安全能力边界，带来崭新价值。

风险提示

• 宏观经济下行风险：可能影响AI安全产品的市场需求。
• 行业竞争加剧风险：AI安全市场将面临更多竞争。
• AI大模型和算力发展不及预期：可能影响AI在安全领域的落地速度。
• AI相关政策推进不及预期：可能限制AI在安全领域的应用范围。