文章总结： 绿盟科技凭AI原生数据安全平台入选Gartner2025中国网络安全典型供应商，平台用LLM自学习为每用户/资产生成动态行为基线，实时捕捉偏离预警未知泄露，实现精准降噪、自适应进化，获国际认可并示范AIforSecurity落地路径。 综合评分： 82 文章分类： 数据安全,AI安全,安全建设,威胁情报,安全运营

权威认可 | 绿盟科技凭借数据安全平台入选“2025中国网络安全典型供应商”

原创

绿盟君

绿盟科技

2025年12月26日 18:08 北京

Gartner®正式发布《Hype Cycle™ for Cybersecurity in China, 2025》[1]，绿盟科技凭借数据安全平台作为典型供应商被报告收录。对绿盟科技而言，此次入选不仅展现了其数据安全平台前瞻性的 “AI原生”安全能力与卓越的实践效果，也标志着公司在数据安全领域将大模型技术与实战化风险监测深度融合的技术路径，获得了国际认可。同时，这也是对绿盟科技在“AI for Security”赛道上持续创新的有力验证。

AI原生驱动

重塑风险检测范式

传统的安全监测手段更注重“攻击特征”，而对于数据泄露风险来说，数据的窃取、滥用、泄露等风险，更应该关注的是“数据特征”，数据使用的特征和实体的行为异常。为了解决数据泄露监测的问题，绿盟数据安全平台将大语言模型（LLM）与专业数据安全知识库深度融合，实现了从“被动响应”到“主动认知”的范式跃迁。其核心技术突破在于：赋予平台自主生成“数据安全行为基线”的认知能力。

• 动态基线生成：平台不再依赖安全专家手动编写静态规则。它通过接入海量日志（如数据库操作、API调用、终端行为），利用大模型对复杂上下文的理解与分析能力，为每一个用户、实体（如应用账号）、数据资产自动学习并生成动态、个性化的正常行为模式基线。这如同为每个数据访问者绘制了一张独一无二的“数字指纹”。
• 智能偏离检测：当实时行为与AI生成的自主基线发生微妙偏离时——无论是运维人员在异常时间访问超常规模的核心数据，还是API接口出现前所未有的高频敏感数据调用模式——平台能够即时洞察这些“似是而非”的异常。它发现的不是已知的攻击签名，而是隐藏在正常噪声中的“意图异常”。

AI 价值跃迁

重构安全防御生态

这种AI能力带来三重颠覆性价值，从风险预警、运营效率到防御体系全维度革新网络安全防护模式：

• 发现未知，防患未然：真正实现对内部威胁、数据流转、行为模式用等传统手段难以检测的未知风险进行提前预警，将安全防线大幅前移。

• 精准告警，降噪提效：通过理解业务上下文，使安全团队能够聚焦于经AI研判的高保真威胁，极大提升运营效率。

• 自适应进化：平台的安全模型能够随业务环境、用户行为的变化而持续自我进化，基线越用越准，实现安全能力的“自生长”，构筑起动态弹性的防御体系。

对绿盟科技而言，本次成功入选Gartner®报告典型案例，不仅彰显了自身的技术实力，更印证了数据安全与AI原生技术融合落地的行业发展趋势。向新而进，绿盟科技将持续深耕AI安全赛道，以技术创新夯实安全底座，为数字经济发展筑牢数据安全屏障，引领行业防御能力迭代升级。

参考文献

[1]Hype Cycle for Cybersecurity in China, 2025, 2 July 2025

Gartner®免责声明

Gartner®并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner®的研究报告含有Gartner®研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner®放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。GARTNER 是 Gartner, Inc. 和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：绿盟科技 绿盟君《权威认可 | 绿盟科技凭借数据安全平台入选“2025中国网络安全典型供应商”》