亚信安全四大领域强势入选IDC《2025 网络安全软件技术路线图》

近日，IDC发布《中国网络安全软件技术发展路线图，2025》（#CHC53872925）。本次IDC TechScape研究从不同网络安全软件技术入手，选取了25个新兴及重要的技术进行分析，详细阐述技术发展程度、技术优劣势，并提供了不同技术领域下的产品推荐厂商名录。亚信安全凭借深厚技术积淀与丰富实践经验，成功成为 XDR、云原生应用保护平台（CNAPP）、企业浏览器及终端安全四大领域代表厂商，多赛道竞争力获权威认可。

IDC 数据显示，2024 年中国网络安全软件市场规模已达 283.0 亿元，市场涵盖终端安全软件、身份和访问管理软件、安全分析软件、软件安全网关、数据安全软件等七大功能市场/子市场，产业生态持续完善。本次 IDC TechScape 研究根据技术的市场影响以及各技术的发展阶段将技术分为变革型技术、增量型技术以及机会型技术三大类别，为企业安全建设规划与产品选型提供核心指导。亚信安全在四大关键领域同步入选，既体现其对技术趋势的精准把握，更印证其解决方案与市场核心需求的高度契合。

亚信联动防御系统AI XDR

亚信安全 AI XDR 以人工智能为核心，依托安全数据湖构建一体化协同防护体系，覆盖身份、网络、终端、云等多领域安全防护，重塑 “主动、自动、联动” 的企业安全生态。

其核心能力聚焦实战化威胁应对：通过多源异构数据整合，实现资产全生命周期安全管理，解决失联资产风险；借助 AI 驱动的脆弱性治理，动态管控漏洞、弱口令等威胁；依托多维安全基线杜绝身份滥用，结合全域智能分析强化跨域攻击检测，破解加密流量盲区难题。

同时，AI 技术深度赋能全流程运营：资产与脆弱性管理更精准高效，威胁情报质量与实时性显著提升，告警降噪引擎优化运维效率；三大引擎协同保障高精准事件检出率，智能响应处置将效率跨越式提升，结合云网边端多源数据实现攻击全链路追溯，为企业数智化转型筑牢安全屏障。

亚信安全云原生应用保护平台CNAPP

亚信安全 CNAPP 平台以 “全栈一体、AI 驱动、深度防护” 为核心，覆盖 IaC、CIEM 等全流程，支持多云 / 混合云部署，构建云原生全生命周期防护体系。

平台核心优势显著：镜像安全通过分层增量扫描技术，首次检测提速 3-4 倍、后续超 20 倍，首创资产画像标签排序修复优先级，实现高效风险治理；“N合1” 安全Agent架构覆盖主机、容器等全栈需求，内核级防护压缩攻击窗口至毫秒级，有效应对勒索病毒等高级威胁。

其无代理技术为国内首创专利，覆盖 CWPP 完整能力，支持 90% 云平台版本开箱即用，10 分钟内完成千级虚拟机防护，资源占用降低 60%，并兼容有代理模式灵活部署。此外，容器运行时提供实时主动防御，AI 垂域大模型 “信立方 AICube” 将告警误报率降低 41%，响应时间从小时级缩至分钟级，大幅提升云原生安全运营效率。

亚信安全信界企业浏览器

信界浏览器聚焦 Web 业务数据安全，以企业级浏览器为载体，构建跨平台、跨内核、整合多维度安全能力的解决方案，实现核心业务系统的免改造保护，为企业打造智能、安全的统一数字工作空间。

• 信界在浏览器内核层面，精准识别业务应用页面与文件内的敏感数据内容，自动实现明、暗水印加注与灰度脱敏，在不打扰员工业务操作流程前提下，大幅降低数据泄密风险；通过端侧AI模型调用设备摄像头实时监测手机拍照、多人围观等行为，通过页面锁屏、反拍等防御手段阻断物理泄密途径。

• 同时，信界支持应用账号托管、用户操作审计、业务流程监控等功能，针对内部、外包及供应链相关人员的操作行为与业务行为异常（如流程、频率、周期异常等），提供审计、二次校验、阻断操作、取证等全流程管控，保障业务合规运行。

亚信安全新一代终端安全TrustOne

亚信安全新一代终端安全 TrustOne 融合攻击面管理、自动化能力编排及 AI 技术，呼应一体化、数字化、智能化安全升级需求，实现终端安全新突破。依托 AI 技术，其防御效率全面提升，可分钟级处置最新攻击，优化漏报与误报，确保 100% 告警分析，精准应对未知威胁；针对银狐木马等高危威胁提供专项防护，以智能高效的技术能力筑牢企业终端防线。

攻击面管理与访问控制一体化。TrustOne 从资产梳理出发，通过客户端探针识别未知资产并推动全面纳管，消除影子终端风险；同步消除风险终端显隐性暴露面，结合虚拟与实体双补丁修复高危漏洞，并融合 SDP 技术实现从风险终端访问拒绝、失陷终端阻断到事后联动的全流程访问控制闭环。

威胁检测与处置能力一体化。基于攻击链构建多重防御，整合静态检测、EDR 等多技术，覆盖已知 / 未知恶意文件、无文件攻击及 APT 攻击；通过安全事件关联分析，将多类告警聚合为精准事件并标注威胁标签，结合攻击链 “威胁图” 提升检测精度，支持文件隔离、IP 封禁等自动化处置，大幅提升响应效率。

终端运维一体化。终端运维实现 “一端一控制台”，整合防病毒、EDR、桌管等多项能力，按需启用以减少资源占用；管理端支持单机多服务、分权分域管理，适配中大型行业多分支部署，通过资产身份化关联负责人，实现安全事件精准定位，兼容联机集中管理与信创单机部署等多场景。