【導(dǎo)讀】商業(yè)與技術(shù)洞察公司Gartner最新發(fā)布的2026中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線顯示，中國的網(wǎng)絡(luò)安全目前主要聚焦于保障人工智能（AI）安全、強化系統(tǒng)韌性，適應(yīng)嚴格責(zé)任要求。
Gartner高級研究總監(jiān)陳延全表示：“2026年中國網(wǎng)絡(luò)安全發(fā)展將呈現(xiàn)四大趨勢：向代理型AI與機器身份轉(zhuǎn)變所帶來的挑戰(zhàn)；嚴格責(zé)任下的可執(zhí)行數(shù)據(jù)安全，這促使企業(yè)機構(gòu)從理論層面的隱私政策，轉(zhuǎn)向持續(xù)、可審計的數(shù)據(jù)映射、動態(tài)訪問控制和定期風(fēng)險評估；主動威脅暴露面管理與網(wǎng)絡(luò)韌性，企業(yè)機構(gòu)正轉(zhuǎn)向持續(xù)、自動化的攻擊面驗證，以實證方式評估風(fēng)險的可利用性；基礎(chǔ)設(shè)施現(xiàn)代化、技術(shù)自主與廠商整合，地緣政治緊張局勢加劇和本地化政策要求，促使中國企業(yè)高度重視技術(shù)自主，從自主研發(fā)硬件、開源軟件組件到本土密碼標準等領(lǐng)域全面推進。”
根據(jù)今年的技術(shù)成熟度曲線（參見圖1），本年度發(fā)展最快的技術(shù)為安全訪問服務(wù)邊緣（SASE）、安全服務(wù)邊緣（SSE）和數(shù)據(jù)風(fēng)險評估（DRA）。SASE和SSE的快速推進，主要有兩個驅(qū)動因素。一方面，企業(yè)機構(gòu)加速向零信任架構(gòu)轉(zhuǎn)型，以支持混合辦公和“隨時隨地”安全訪問的需求。另一方面，防范影子AI風(fēng)險的緊迫需求，以及本地廠商產(chǎn)品的不斷成熟，為企業(yè)提供了更加靈活和一體化的部署方案。而數(shù)據(jù)風(fēng)險評估重要性的提升，主要體現(xiàn)在三個方面。首先，隨著中國數(shù)據(jù)安全監(jiān)管政策的日益嚴格，數(shù)據(jù)風(fēng)險評估已成為企業(yè)風(fēng)險管理的重要組成部分。其次，生成式AI和數(shù)據(jù)共享場景的快速擴展，帶來了更為隱蔽的數(shù)據(jù)泄露風(fēng)險。最后，新國標GB/T 45577-2025的出臺，為企業(yè)機構(gòu)提供了正式、國家認可的數(shù)據(jù)風(fēng)險評估方法，正在逐步取代以往零散的評估實踐。
圖1：2026年中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線
AI網(wǎng)絡(luò)安全測試
AI網(wǎng)絡(luò)安全測試（AI-CT）能夠發(fā)現(xiàn)基于AI的系統(tǒng)及應(yīng)用中的漏洞和暴露面，針對AI應(yīng)用提供專業(yè)評估，包括對抗性提示自動生成與執(zhí)行，以及針對模型庫、開發(fā)庫、框架和Notebook等AI組件的掃描等進攻性測試方法。AI網(wǎng)絡(luò)安全測試可以獨立運行，也可以作為AI安全平臺的一部分，與運行時安全控制等功能協(xié)同工作。
Gartner高級研究總監(jiān)趙宇表示：“中國企業(yè)AI應(yīng)用正加速從試點向生產(chǎn)落地轉(zhuǎn)變，特別是生成式AI和代理型AI在業(yè)務(wù)系統(tǒng)中的深度集成。傳統(tǒng)網(wǎng)絡(luò)安全測試難以識別AI特有的風(fēng)險，如提示注入、模型利用或智能體工具濫用等問題。AI網(wǎng)絡(luò)安全測試能夠在開發(fā)的早期階段及時發(fā)現(xiàn)相關(guān)漏洞，與中國正在逐步建立和完善的AI網(wǎng)絡(luò)安全治理政策保持一致。”
代理型AI網(wǎng)絡(luò)安全
代理型AI網(wǎng)絡(luò)安全通過實施動態(tài)控制、持續(xù)監(jiān)控以及自適應(yīng)訪問和治理，保護自主或半自主的目標驅(qū)動型企業(yè)AI系統(tǒng)的安全性。該技術(shù)著重于實時政策邊界的執(zhí)行，以及對智能體與工具之間交互的可視化監(jiān)控，從而應(yīng)對長期有狀態(tài)執(zhí)行、非確定性工作流程以及多智能體協(xié)作等帶來的安全挑戰(zhàn)。
Gartner高級研究總監(jiān)趙宇表示：“在‘AI+’戰(zhàn)略推動下，中國是全球最早采用AI智能體的國家之一，因此代理型AI網(wǎng)絡(luò)安全對于中國尤為重要。雖然企業(yè)機構(gòu)希望通過AI提升生產(chǎn)力、實現(xiàn)自動化和降低成本，但這些持續(xù)運行的AI智能體也帶來了傳統(tǒng)網(wǎng)絡(luò)安全手段難以實時監(jiān)控和管理的隱蔽且變化迅速的風(fēng)險，從而加劇了運營、合規(guī)和責(zé)任方面的風(fēng)險。”
數(shù)據(jù)風(fēng)險評估（DRA）
數(shù)據(jù)風(fēng)險評估（DRA）通過持續(xù)或動態(tài)的評估，在業(yè)務(wù)需求與業(yè)務(wù)風(fēng)險之間實現(xiàn)平衡。數(shù)據(jù)風(fēng)險評估涵蓋數(shù)據(jù)治理、網(wǎng)絡(luò)安全、合規(guī)以及聲譽等風(fēng)險，這些風(fēng)險是由數(shù)據(jù)處理不當、不當訪問、數(shù)據(jù)駐留、隱私及威脅等因素造成的。數(shù)據(jù)風(fēng)險評估能夠識別由于數(shù)據(jù)安全控制措施而產(chǎn)生的政策漏洞或不一致，使企業(yè)機構(gòu)能夠隨著業(yè)務(wù)流程的不斷演變，動態(tài)地評估相關(guān)風(fēng)險。
Gartner高級研究總監(jiān)陳延全表示：“隨著中國數(shù)字業(yè)務(wù)的快速發(fā)展及數(shù)據(jù)安全法規(guī)的日益嚴格，數(shù)據(jù)風(fēng)險評估已成為企業(yè)風(fēng)險管理的重要工具。數(shù)據(jù)風(fēng)險評估能夠識別在安全、隱私和身份控制等方面的數(shù)據(jù)安全治理（DSG）政策漏洞，對于實現(xiàn)有效的數(shù)據(jù)安全治理、證明企業(yè)符合法律及行業(yè)監(jiān)管要求具有關(guān)鍵作用。”
安全服務(wù)邊緣（SSE）
安全服務(wù)邊緣（SSE）可對Web、軟件即服務(wù)（SaaS）應(yīng)用和專有應(yīng)用訪問進行保護。其核心功能包括自適應(yīng)訪問控制，以及數(shù)據(jù)安全性、可見性和合規(guī)性。此外，還包括高級威脅防御，以及可接受使用控制（基于網(wǎng)絡(luò)和應(yīng)用編程接口[API]集成而實施）等其他功能。安全服務(wù)邊緣主要以云服務(wù)方式來交付，可能包含本地部署或基于終端代理的組件。
Gartner高級研究總監(jiān)曾劭清表示：“安全服務(wù)邊緣通過整合訪問控制相關(guān)的安全功能，提升對網(wǎng)絡(luò)服務(wù)、云應(yīng)用和遠程辦公場景的安全防護靈活性。在中國，安全服務(wù)邊緣產(chǎn)品可通過本地部署或云端交付方式實現(xiàn)，需集成安全網(wǎng)頁網(wǎng)關(guān)（SWG）、零信任網(wǎng)絡(luò)訪問（ZTNA）與云訪問安全代理（CASB）三大核心能力，以實現(xiàn)對用戶訪問應(yīng)用的有效安全防護。現(xiàn)代安全服務(wù)邊緣產(chǎn)品正不斷演進，將生成式人工智能（GenAI）相關(guān)的安全能力融入進來，例如基于上下文或意圖的提示檢測。”
安全訪問服務(wù)邊緣（SASE）
安全訪問服務(wù)邊緣（SASE）融合了網(wǎng)絡(luò)和安全能力，包括軟件定義廣域網(wǎng)（SD-WAN）、安全的互聯(lián)網(wǎng)接入、安全的軟件即服務(wù)（SaaS）接入、防火墻和零信任網(wǎng)絡(luò)接入等功能。SASE支持分支機構(gòu)、遠程辦公和本地安全接入等應(yīng)用場景。SASE主要以即服務(wù)方式交付，結(jié)合實時上下文、安全與合規(guī)策略，實現(xiàn)基于設(shè)備或?qū)嶓w身份的零信任安全接入。
Gartner高級研究總監(jiān)曾劭清表示：“SASE是現(xiàn)代數(shù)字化業(yè)務(wù)的重要支撐，能夠支持‘隨時隨地辦公’、邊緣計算和混合應(yīng)用等場景。SASE通過云交付模式，極大簡化了關(guān)鍵網(wǎng)絡(luò)與安全服務(wù)的交付與運營。在中國，SASE解決方案通過服務(wù)商托管或客戶專屬的接入點（PoP）進行部署，非常適合積極采用云環(huán)境的企業(yè)機構(gòu)。”
