人工智能行业深度报告：AI浪潮下的网络安全产业变革-231217（49页）.pdf

1、证证券研究券研究报报告告本报告仅供华金证券客户中的专业投资者参考本报告仅供华金证券客户中的专业投资者参考请请仔仔细细阅阅读读在在本本报报告告尾部尾部的的重重要要法法律律声声明明AI浪潮下的浪潮下的网络安全产业变革网络安全产业变革分析师：方闻千 SAC S09105230700012023年12月17日深度报告深度报告计算机计算机/行业深度报告行业深度报告领先大市领先大市-A-A（维持）（维持）请仔细阅读在本报告尾部的重要法律声明 2AIAI将带来网络安全在攻防两端的重要变革：将带来网络安全在攻防两端的重要变革：1 1）攻击视角（提升需求）：）攻击视角（提升需求）：1 1、安全赋能攻击、安全赋能

2、攻击AIAI/大模型能够显著降低安全攻击门槛，加剧安全威胁，进而大模型能够显著降低安全攻击门槛，加剧安全威胁，进而提升行业需求；提升行业需求；2 2、大模型自身风险、大模型自身风险数据安全相关需求受到数据安全相关需求受到AI/AI/大模型的直接拉动。大模型的直接拉动。2 2）防御视角（改造产品）：）防御视角（改造产品）：AI/AI/大模型带来安全产品形态的变化，从能力提升（从一线运营到安全专家）和效率大模型带来安全产品形态的变化，从能力提升（从一线运营到安全专家）和效率提升（响应处置时间从天提升（响应处置时间从天/小时到秒）两大维度，带来了竞争格局改善的可能性。小时到秒）两大维度，带来了竞争格

3、局改善的可能性。海外海外AIAI2.02.0+安全已经实现初步商业化落地，并且对头部安全厂商公司报表已产生实质性影响。安全已经实现初步商业化落地，并且对头部安全厂商公司报表已产生实质性影响。得益于AI+安全新逻辑驱动，Panw和Crwd为代表的安全厂商年初至今涨幅达100%以上，目前主流AI2.0产品形态可分为两大类：1）安全Copilot产品：代表为Microsoft Security Copilot和Crowdstrike Charlotte AI，目前大部分生成式AI产品聚焦在这个方向，主要功能包括安全监控、威胁检测、资产风险、创建报告等，能够辅助安全管理人员提升安全运营的自动化水平。安

4、全Copilot产品目前已有多个标杆产品且进入商业化早期，Crowdstrike认为未来5年生成式AI产品的潜在市场规模将达到70亿美金，不亚于目前的核心产品线。随着AI赋能安全运营效率提升和规模效应的体现，Crowdstrike也上调了盈利模型的预期，将OPM从22%上修到28-32%2）AI驱动的安全平台：代表为Palo Alto Networks推出的基于AI驱动的新产品XSIAM（扩展安全智能和自动化管理）。XSIAM是个云交付的集成SOC平台，将EDR、XDR、SOAR、ASM、UEBA、TIP和SIEM等多个产品和功能整合到个集成平台中，底层完全由AI驱动。目前XSIAM商业化取得

5、极大成功，此前第一年的收入目标为1亿美元，而实际第一年XSIAM收入已达2亿美元，远远超出了此前设立的目标，最新财季XSIAM的pipeline已经达到10亿美元体量，有望成为公司增长最快且体量最大的产品线。AI+AI+安全的未来产业格局思考：安全的未来产业格局思考：1）AI驱动下，安全平台的能力边界向外进一步延伸，能够对不同安全域实现全方位纳管，形成整体防御合力；2）安全大数据是核心壁垒，AI提升了安全产品的海量数据分析、理解、自动化处理和生成的能力，头部厂商的优势非常明显，格局上强者恒强，头部的份额持续提升。哪些公司能够受益：哪些公司能够受益：1）拥有核心产品且产品联动做得比较好，具备比较

6、强安全平台能力的厂商直接受益；2）有比较广泛的客户触手，构建安全数据壁垒；3）产品创新和执行力强，能够率先推动相关技术的商业化。核心观点核心观点 rUjXdYoWiVoX8VoYuWjY7NcMaQpNqQoMtQfQmNnPiNoPxP6MnMnOuOpOmNvPqRrN请仔细阅读在本报告尾部的重要法律声明 3核心观点核心观点国内国内AI+AI+安全目前正处于产品测试与市场推广的初期。安全目前正处于产品测试与市场推广的初期。包括深信服、奇安信、安恒等十余家头部厂商已发布AI+安全产品，预计明年起AI+安全产品将全面铺开。在大模型落地方式上，目前国内外安全市场存在明显差异。海外市场云化部署占主