导语：2024 年中国威胁情报市场规模达到 16.1 亿元，较 23 年小幅下跌 0.9 个百分点。预计未来行业将进入稳步发展期。

2020 年疫情爆发后，宏观经济不确定性增加，各行业均在努力削减成本，而网络安全项目实施周期较长，往往容易被客户率先搁置，受此影响，我国威胁情报市场规模增速有所下降，从 2022 年底疫情防控结束至 2024 年底的 2 年时间，网络安全行业重在 " 清库存 "，后疫情时期的影响短期内限制了行业的进一步增长，2024 年中国威胁情报市场规模达到 16.1 亿元，较 23 年小幅下跌 0.9 个百分点。

未来，在宏观层面，随着疫情的影响逐渐淡去，国家为促进经济增长于 2024 年下半年采取了一系列积极的宏观调控动作，同时地缘政治的不确定因素仍然存在，加之国家对网安的重视程度日益增长，推动网安攻防演练常态化，鼓励企业加大以 " 威胁情报 " 为代表的实战化能力建设投入。在微观层面，从需求端看，生成式人工智能显著降低攻击门槛，新的攻击工具及新型攻击手法日益增多，勒索软件攻击日益猖獗，需要企业依靠最新威胁情报来增强自身检测防护能力，对威胁情报类安全产品的需求预计将有所增强；从供给端看，威胁情报与其它各类安全产品的融合持续加深，作为网络安全高阶能力，已实现在网、端、综合防护等各类安全模块中的部署。因此，在供需两端的共同推动下，我们预计未来行业将进入稳步发展期。

注释：如同本报告对于威胁情报的定义，市场规模可拆分为两部分，一部分是以提供 API、TIP、情报查询账号等情报分析、生产与情报管理为主的纯威胁情报服务规模，另一部分则是融入进其他安全产品中的威胁情报服务规模（通常占该安全产品总收入的一定比例），报告对这两部分分别统计并加总后绘制本图。

来源：结合专家访谈、公开资料整理，艾瑞咨询研究院自主研究及绘制。

（文章为作者独立观点，不代表艾瑞网立场）