2020年疫情爆发后，宏观经济不确定性增加，各行业均在努力削减成本，而网络安全项目实施周期较长，往往容易被客户率先搁置，受此影响，我国威胁情报市场规模增速有所下降，从2022年底疫情防控结束至2024年底的2年时间，网络安全行业重在“清库存”，后疫情时期的影响短期内限制了行业的进一步增长，2024年中国威胁情报市场规模达到16.1亿元，较23年小幅下跌0.9个百分点。

未来，在宏观层面，随着疫情的影响逐渐淡去，国家为促进经济增长于2024年下半年采取了一系列积极的宏观调控动作，同时地缘政治的不确定因素仍然存在，加之国家对网安的重视程度日益增长，推动网安攻防演练常态化，鼓励企业加大以“威胁情报”为代表的实战化能力建设投入。在微观层面，从需求端看，生成式人工智能显著降低攻击门槛，新的攻击工具及新型攻击手法日益增多，勒索软件攻击日益猖獗，需要企业依靠最新威胁情报来增强自身检测防护能力，对威胁情报类安全产品的需求预计将有所增强；从供给端看，威胁情报与其它各类安全产品的融合持续加深，作为网络安全高阶能力，已实现在网、端、综合防护等各类安全模块中的部署。因此，在供需两端的共同推动下，我们预计未来行业将进入稳步发展期。

注释：如同本报告对于威胁情报的定义，市场规模可拆分为两部分，一部分是以提供API、TIP、情报查询账号等情报分析、生产与情报管理为主的纯威胁情报服务规模，另一部分则是融入进其他安全产品中的威胁情报服务规模（通常占该安全产品总收入的一定比例），报告对这两部分分别统计并加总后绘制本图。

来源：结合专家访谈、公开资料整理，艾瑞咨询研究院自主研究及绘制。