2025 年，黑客用上了大模型。

这不是科幻片情节。360 数字安全集团发布的《2025 全球高级持续性威胁（APT）研究报告》显示，过去一年全球累计公开报告涉及 APT 组织 140 个，其中 42 个为首次披露——而大模型技术正在推动 APT 攻击向"精准制导"升级。

深度伪造、交互式钓鱼、自动化攻击链，这些曾经需要高水平黑客团队才能完成的操作，现在一个脚本小子配上大模型就能搞出来。

攻防不对称性，正在被 AI 进一步拉大。

企业安全的最大盲区：看不见"全局情况"

瑞星《2025 年中国网络安全报告》截获了 4972 万个病毒样本、1.69 亿个恶意网址。面对这种量级，传统"打补丁+装杀毒"的被动防御模式已经力不从心——你根本不知道攻击者是从哪个缝隙进来的，也不知道他进来之后做了什么。

这就引出了一个被很多企业忽视的能力：网络情况分析。

简单来说，它回答三个问题：

• 我的网络里，现在正在发生什么？

• 哪些异常是真正的威胁，哪些只是误报噪音？

• 如果真的被盯上了，攻击者的意图和下一步动作可能是什么？

能把这三个问题答好的人，在安全行业里非常稀缺。

一个正在被重视的专业方向

在信息安全保障人员认证（CISAW）的 20 余个细分方向中，网络情况分析是近年关注度上升较快的一个。它的定位不是"怎么装设备"，而是"怎么看懂局势"——从海量数据里提炼情报，从情报里推导决策。

课程通常覆盖信息收集与鉴别、开源情报分析、调查规划、真实案例复盘等内容。学完之后，典型的应用场景包括：

• 安全运营中心（SOC）的告警研判与威胁狩猎

• 企业风险评估中的情况调研与报告撰写

• 重大活动或关键时期的网络安全保障支撑

为什么现在这个能力特别重要？

两个原因。

一是攻击面在爆炸式扩张。云计算、物联网、工业互联网、大模型应用……每一层新技术的落地，都意味着新的攻击入口。企业需要的不再是"会配防火墙的人"，而是"能看清全局情况的人"。

二是合规与业务的双重驱动。多地政务信息化项目招标中，具备网络情况分析与威胁研判能力的专业人员，已经从"加分项"变成"准入门槛"级别的考量因素。

CCRC-CISAW网络情报分析方向认证办理

北京青蓝智慧科技马老师135-2173-0416/丁老师135-2209-4648

AI 让攻击变便宜了，但看懂攻击、研判威胁的能力反而更值钱了。

如果你在安全行业做了两三年，正好处在"技术有了、但往上走不知道往哪走"的阶段，网络情况分析这个方向值得认真了解一下。它不是捷径，但确实是一条能把你从"执行层"带到"决策支撑层"的路径。

🔗 想系统学习的朋友，可以关注 CISAW 网络情况分析方向的官方课程体系，选择有正规授权、能提供完整培训协议的机构报名。