北京，2025年6月24日——IDC正式发布了针对中国攻击面管理的市场份额研究报告——《中国 AI 赋能的攻击面管理（ ASM ）市场份额， 2024 ： AI/GenAI 将引领技术变革，提升准确性、前瞻性与易用性》（ Doc # CHC52196425 ， 2025 年 6 月） 。报告针对2024年中国攻击面管理市场的规模、增长速度、主要玩家、市场与技术的发展趋势等内容进行了详细研究。
IDC数据显示，2024年中国攻击面管理市场规模为10.2亿元人民币，同比下降13.5%。从市场份额来看，绿盟科技、360数字安全集团、华云安、安恒信息、长亭科技等厂商组成了该市场的主要玩家。具体内容详见下图：
IDC认为，技术服务商应重点关注如下趋势：
• 自动化与智能化将是攻击面管理产品的核心发展方向。攻击面管理技术提供商正在将安全垂域大模型、AI智能体融入产品闭环管理流程，例如风险综合评估与前瞻性预测、事件和情报解读、自动化生成处置建议和安全策略、智能生成报告等，尽量降低安全运营中的人工成本。
• 全面、准确和及时的资产识别是实现攻击面管理的基础。除了IP、网站、端口等传统IT资产，APP、小程序、API、容器、物联网设备、企业数据等都成为企业潜在的互联网暴露面，技术提供商需要全面、准确和及时地发现和管理各类型资产，避免违规资产、临时资产、影子资产等问题。
• ASM需要结合业务场景进行资产重要性和漏洞优先级的综合评估。ASM需要结合企业网络环境和业务特点进行综合评估，并通过图形化界面清晰展示企业资产和风险的分布情况和关联关系，使得高价值资产和高风险漏洞一目了然，帮助安全团队实时了解网络中资产和风险的变化。
• ASM产品不仅要发现问题，还要帮助企业分析问题、解决问题，实现安全风险的闭环处置。因此，技术提供商需要在产品中提供风险分析、补救建议和缓解措施。在充分验证的前提下，可以通过自动化的脚本或工具进行简单且重复风险的自动化修复。
• ASM不是孤立的产品，正逐渐成为其他解决方案的重要组成部分。技术提供商需要加强攻击面管理能力与SIEM/SOC、XDR、资产安全管理平台、态势感知等综合平台类产品，以及与合作伙伴产品的集成，实现安全运营过程中的协同作战。
IDC中国网络安全市场高级研究经理赵卫京表示，目前国内众多厂商基于自身网络空间资产探测、威胁情报、漏洞发现与管理等方面的技术优势推出各具特色的ASM产品和服务，市场竞争日益激烈。人工智能/生成式人工智能（AI/GenAI）在网络安全领域的迅速应用将进一步增强ASM在风险评估、事件分析、处置建议、前瞻性预测等众多能力的自动化和智能化，提升产品易用性，降低人工成本。
如需进一步了解与此研究相关的信息或关注其他相关研究项目，请与IDC中国高级研究经理赵卫京（邮箱：azhao@idc.com）联系。
-全文完-
欲了解IDC报告的更多信息，请访问www.idc.com.cn。欲购买报告，请致电+86-10-5889 1666与IDC中国销售部联系，或发email至frankwang@idc.com。
关于 IDC
国际数据公司（IDC ）是全球著名的信息技术、电信行业和消费科技咨询、顾问和活动服务专业提供商。IDC在全球拥有超过 1300名分析师，为110多个国家的技术和行业发展机遇提供全球化、区域化和本地化的专业视角及服务。IDC的分析和洞察助力IT专业人士、业务主管和投资机构制定基于事实的技术决策，以实现关键业务目标。成立于1964 年，IDC 是IDG旗下子公司。IDG是全球领先的媒体出版、研究咨询、及会展服务公司。欲了解更多信息，请登录www.idc.com.cn。
– # # # –
相关咨询，请联系：
王勇，IDC中国 副总裁
电话：(+86-10) 5603 4087
电邮：frankwang@idc.com
谢静，IDC中国 市场部
电话：(+86-10) 6422 9568
邮箱：mxie@idc.com
扫描微信二维码，关注IDC 研究成果，掌握ICT市场脉搏
