随着2023年中国云计算市场以22%的增速扩大至4272.3亿元规模，云计算正迎来前所未有的发展机遇。赛迪顾问发布的最新年度报告显示，算力泛在分布和各行业加速上云的趋势，为云计算市场开辟了新的增长空间。同时，企业用户需求正经历从单一向多云化、SaaS化和移动化的深刻转变，这对企业的网络安全架构提出了新的要求。
面对日益复杂的网络安全挑战，如供应链攻击和DDoS攻击等，企业开始意识到传统安全产品堆叠的局限性。这些分散的安全工具不仅导致数据孤岛、响应效率低下，还增加了管理复杂性和总体拥有成本。因此，企业开始寻求统一平台化的解决方案，希望通过整合多种安全功能，提升威胁检测与响应能力，并降低管理复杂度。
随着企业数字化转型的推进，IT环境变得更加复杂，员工访问应用的方式也从固定场所扩展到远程和移动办公，这进一步加剧了网络安全的挑战。据统计，超过84%的企业已采用混合办公模式，而边缘网络相关的安全事件预计到2026年将影响90%的企业。在此背景下，平台化产品成为企业应对复杂网络架构和各类应用安全需求的必然选择。
安全运营作为一种系统化的管理过程，已经成为解决企业网络安全问题的关键。它通过对安全产品或服务的需求、设计、运行、监控和改进，实现整体安全的运营管理。安全运营不仅关注单个产品的性能，而是从全局角度出发，将不同厂商、不同类型的安全产品统一管理，构建更全面、可靠的安全防护屏障。这种转变不仅满足了企业对安全解决方案的诉求，也推动了网络安全行业向实战化、体系化和常态化方向发展。
在外部攻击和内部威胁加剧的背景下，企业的安全建设已经从单纯的产品购买阶段转向全面构建有效安全防护能力的阶段。安全运营使企业能够根据业务变化动态调整安全策略，适应不断变化的网络环境。从实际应用角度看，安全运营将组织、制度与流程、技术进行高效聚合，实现更主动、全面、快速和有效的防御目标。同时，安全运营服务还能帮助企业降低安全人员配置成本，打造高性价比的安全防护体系。
当前，安全运营已成为国内外头部安全厂商布局的重点。众多安全厂商纷纷推出安全运营服务，以满足企业对动态防护和实时化防护的需求。在安全运营的基础上，随着生成式AI技术的兴起，AI for Security赛道也迎来了爆发。不少安全厂商已经推出了基于大模型的安全应用，主要集中在安全助手层面，如知识问答、告警降噪和事件分析等。
以Fortinet为例，该公司推出了FortiAI生成式人工智能助手，通过AI技术快速识别网络运营中的异常流量，并找出问题症结进行修复。企业安全运营人员可以通过FortiAI快速定位风险，并基于AI的关联分析，辅助安全人员及时处理安全风险。AI还能自动生成安全日志，并通过集中化收集和分析，不断完善企业网络安全架构。这种AI赋能的安全运营模式，不仅降低了安全运营人员的经验和技术门槛，还提升了安全运营效率。
在AI赋能安全的交付形式上，本地化部署与云端服务两种模式混合交付较为常见。对数据安全更敏感的企业倾向于选择本地化私有部署，而对成本更敏感的企业则更倾向于接受云服务的订阅模式。然而，在应用AI赋能安全的过程中，如何确保接口安全和数据不出域，是安全厂商需要重点思考的问题。Fortinet通过与国内外主流大模型厂商合作，提供清晰的自主选择界面，并支持用户本地化的模型接入，以确保企业在应用AI安全能力时的自主性和数据安全。
随着AI技术的不断发展，AI+安全运营的模式将成为最容易大规模落地的一种方式。未来，随着智能体的不断完善，企业可以通过使用大小模型结合，进一步提升AI在安全领域的准确率。对于安全厂商而言，在追求AI赋能的同时，加强基础安全能力更为重要。具备核心产品能力和市场份额的厂商，有望在AI化的推动下进一步提升效果和降低成本，加速拉开与竞争对手的差距。
