在当今数字化转型的背景下，云计算、物联网和人工智能等新兴技术的广泛应用，使得企业的攻击面呈指数级扩展和复杂化。同时，网络安全形势日益严峻，攻击手段层出不穷，供应链安全风险加剧，企业面临的网络安全威胁已从单一走向综合性与链式化。在此背景下，新一代攻击面管理作为一种前瞻性的安全理念和方法论，正逐渐成为企业构建主动防御体系的基础支撑。

所谓新一代攻击面管理(ASM)是指采用持续化、自动化、智能化的方式，对组织内外部IT资产及其安全状态进行全方位发现、评估与监控的技术体系。相比传统攻击面管理，新一代ASM特别强调对云原生环境、物联网设备、供应链系统等新型攻击面的覆盖，以及AI驱动的智能分析能力。

为了更好地理解新一代攻击面管理技术在我国企业中的落地应用情况，发现其应用中的难点和挑战，并为企业合理规划攻击面管理技术的应用能力提升提供指导，安全牛正式启动《新一代攻击面管理应用指南2024版》报告（以下简称“报告”）的研究工作，同时，我们对我国攻击面管理技术领域的年度代表性厂商进行评估和展示。

研究说明

1.本次报告将从甲方用户的实际应用需求出发，采用问卷调查、深度访谈、实地考察等多维度研究方法，对国内外企业新一代攻击面管理的应用现状和成熟度进行调研和分析，以提升供给侧创新能力的应用转换；

2.报告以安全牛年度《中国网络安全企业 100 强》和《中国网络安全行业全景图》研究成果为基础，从品牌影响力、市场应用、技术能力、管理能力、服务能力、创新能力及产品能力等维度，对我国市场上主流的创新终端厂商进行特点分析和能力评估，并对其中的 10 家典型厂商进行收录和推荐。

3. 本次报告将基于调研，对国内新一代攻击面管理应用情况进行全景分析和展示。同时，报告将针对未来 1-3 年终端技术和安全技术的演进趋势进行展望，并给出攻击面管理市场规模与趋势分析、主流技术路线对比、典型部署架构分析及面向厂商和用户的发展建议等内容。

4. 本次报告调研及收录，需要基于企业自主申报，相关申报数据需要真实并可核验，不能配合数据核验的企业需在申报时标注并说明原因。由于部分申报内容可能涉及企业商业秘密，申报企业可与安全牛签订数据真实性及保密协议。

5. 本次报告将对近年来成功落地的新一代攻击面管理应用案例进行分析，并从方案成熟度、场景适用性、创新性等维度进行分析评价，为后续用户的服务应用选型提供参考。

此次研究工作，我们诚邀国内外领先的攻击面管理厂商及有代表性的行业用户积极参与，展示您在该领域的创新成果与成功案例，共同推动攻击面管理技术的行业发展。您的参与不仅将为报告注入权威性与实用性，也将帮助更多企业提升其攻击面管理防护能力。

研究原则

1.客观性：以企业申报、用户访谈、问卷调研、专家咨询等多种形式开展研究工作，真实、客观地体现当前网络安全服务在我国的发展状况及应用特点；

2.中立性：研究机构在调研分析过程中，秉持中立客观立场，平等对待各参与厂商，避免主观偏见；

3.实用性：本次调研的目的是为企业用户提供一份详尽的攻击面管理应用指南，覆盖攻击面管理的能力框架和核心技术，分析国内外企业中的落地应用情况，并探索 AI 攻击面的安全技术。同时，提供实际案例研究，并对我国网络安全服务领域的年度代表性厂商进行评估和展示，力求为攻击面管理领域提供一份全面、深入、权威的参考。

申报要求及报名

 本次报告调研面向安全牛《中国网络安全行业全景图（2024年第十一版）》中“攻击面管理”分类收录的厂商定向邀请，各入围厂商可以扫描上方二维码，免费报名参与本次调研活动。