1.云原生安全

云原生安全作為一種新興的安全理念，不僅解決云計算普及帶來的安全問題，更強調(diào)以原生的思維構(gòu)建云上安全建設、部署與應用，推動安全與云計算深度融合。云原生安全是一系列安全技術(shù)的組合，包括容器安全、云主機安全、云訪問安全代理等。

2.惡意加密流量檢測

惡意加密流量檢測是指識別和阻止網(wǎng)絡中的加密通信中攜帶的惡意活動。基于深度學習的檢測方法具有檢測加密流量的天然優(yōu)勢。

3.終端安全

終端是企業(yè)和個人數(shù)據(jù)存儲和傳輸?shù)闹匾d體，也是攻擊者的主要目標。因此，終端安全問題也是持續(xù)需要關注的。

4.威脅情報

威脅情報是關于潛在威脅和攻擊者的信息，用于幫助組織了解和對抗網(wǎng)絡威脅。通過收集、分析和共享威脅情報，組織可以提前預警，并采取適當?shù)拇胧﹣響獙Σ粩嘌葑兊耐{環(huán)境。

5.零信任

零信任是一種安全模型，它假設任何用戶或設備都可能是潛在的威脅。因此，它要求在訪問網(wǎng)絡資源時進行身份驗證，并持續(xù)監(jiān)控用戶和設備的行為，以確保安全準入和數(shù)據(jù)保護。

6.攻擊面管理

網(wǎng)絡攻擊面管理是指對網(wǎng)絡系統(tǒng)或組織的潛在安全漏洞和攻擊路徑進行分析、評估和管理的過程。通過對攻擊面的管理，組織可以識別和減輕潛在風險，并采取相應的安全措施來保護其網(wǎng)絡和信息資產(chǎn)。

7.安全驗證

網(wǎng)絡安全驗證是技術(shù)、流程和工具的融合，用于驗證潛在攻擊者如何實際利用已識別的威脅暴露面，來測試安全防御系統(tǒng)和安全機制的反應。

8.人工智能安全

人工智能安全關注保護人工智能系統(tǒng)免受攻擊和濫用。這包括對模型的保護、防范對抗攻擊和確保數(shù)據(jù)隱私。

9.態(tài)勢感知與XDR

態(tài)勢感知主要是通過采集網(wǎng)絡流量和安全保密產(chǎn)品日志進行分析和應用，XDR則從更快落地的角度出發(fā)，通過終端探針補齊了終端側(cè)的感知能力。總之，兩者的思路都是以安全大數(shù)據(jù)為基礎，從感知、理解、預測角度來落地。本人更傾向于XDR的思路，比較輕量級，實施的協(xié)調(diào)溝通成本低，受制因素偏少。

10.內(nèi)容安全

內(nèi)容安全主要指通過人工智能等技術(shù)加強對文本、語音、圖片、視頻的識別能力，快速精準識別不合規(guī)的內(nèi)容。

11.隱私計算

隱私計算是一種通過保護數(shù)據(jù)隱私的方法，使得在數(shù)據(jù)分析和處理過程中，個體的隱私信息得到有效的保護。它允許在不暴露原始數(shù)據(jù)的情況下進行有意義的計算。

12.軟件供應鏈安全

軟件供應鏈安全關注確保在軟件開發(fā)和交付過程中，不受到惡意注入代碼、惡意組件或其他潛在的安全威脅。

13.數(shù)據(jù)防泄露

數(shù)據(jù)防泄露涉及通過監(jiān)控、檢測和防范方法，防止敏感信息在未經(jīng)授權(quán)的情況下泄露或遭到盜竊。

14.網(wǎng)絡安全網(wǎng)格

網(wǎng)絡安全網(wǎng)格是一種分布式架構(gòu)方法，能夠?qū)崿F(xiàn)可擴展、靈活和可靠的網(wǎng)絡安全控制。現(xiàn)在許多資產(chǎn)存在于傳統(tǒng)安全邊界之外，而網(wǎng)絡安全網(wǎng)格架構(gòu)提供了一種基于身份的可組合安全方法，以創(chuàng)建可擴展和可互操作的服務。

15.網(wǎng)絡空間電磁防護

通過對重要單位的電磁空間數(shù)據(jù)進行采集、分析、干擾等技術(shù)，保障重要單位的電磁空間安全。