国信证券-计算机行业信息安全深度剖析6：海外巨头引领安全大模型，安全产业是AI价值洼地-230927

　　生成式AI在网络安全里的应用成为业界共识。http://www.hibor.com.cn【慧博投研资讯】根据IDC数据，业界普遍认为在IT领域，生成式AI对网络安全、IT运维等领域影响最大。http://www.hibor.com.cn（慧博投研资讯）尤其是大模型和安全知识库的结合，对耗时耗人的安全运维将产生巨大变革。AI对网络安全攻防两端均带来影响，一方面降低了攻击者成本，一方面也提供了安全检测和运维的有利工具。从安全厂商角度来看，当前AI主要带来三大类产品：安全检测产品（EDR、防火墙等）、自动化智能运维（Copilot、XDR、SOC等）、使用大模型的数据安全产品（DLP等）。

　　海外巨头厂商持续投入AI+安全，大模型将大幅提升运维能力。微软、谷歌这类大模型厂商，也均推出安全领域里的AI大模型产品，进一步验证大模型在安全领域的应用价值。以Palo Alto Networks、Crowdstrike等厂商为代表，海外龙头安全厂商一直保持高强度AI投入，即使在早期的检测类模型应用背景，Crowdstrike也凭借AI技术颠覆了端点安全的市场格局。当前各大厂商的AI创新均以安全运维为核心，如Palo Alto的XSIAM是面向AI重构的SOC平台；Crowdstrike也推出了Charlotte AI运维助手。Cloudflare推出了保护用户使用大模型的数据安全产品Cloudflare One for AI；同时基于其向边缘云的持续拓展，也在致力成为边缘端AI推理的工作负责。

　　国内安全厂商积极探索大模型应用，已形成初步案例。奇安信推出了Q-GPT和大模型卫士，形成客户签约；深信服快速迭代，推出了安全GPT2.0，已有50多家客户试用；安恒信息推出了恒脑·安全垂域大模型，已经过大运会、亚运会检验；绿盟科技推出风云卫安全大模型，进一步提升智慧安全3.0能力；启明星辰、天融信等厂商也推出相关产品。与海外方向一致，国内厂商也致力提升安全运维能力。

　　投资建议：看好AI提升网络安全产业价值，维持“超配”评级。AI在安全运维里为甲乙双方节省的时间和人员成本是显而易见的，且拓展了传统安全的能力边界，不管是利用AI检测未知威胁，还是处理海量事件，均是AI带来的崭新价值，因此我们持续看好网络安全产业，维持“超配”评级。重点关注在AI大模型积极投入的厂商，奇安信、深信服、安恒信息、绿盟科技、启明星辰、天融信等。

　　风险提示：宏观经济下行风险；行业竞争加剧风险；AI大模型和算力等产业发展不及预期；AI相关政策推进不及预期。