自1994年空白起步,中国网络安全经历了从依赖国外引进防火墙、杀毒软件的被动防护,到2007‑2020年等级保护标准化、简易预警的阶段,再到2021年至今AI大规模渗透的主动智能博弈。主体是国家数字主权建设和网安产业从“卖盒子”向“作服务”转型。关键事件包括被动防御的低检测、滞后响应、可控性薄弱三大硬伤,以及AI生成钓鱼邮件、恶意代码快速变异、深度伪造欺诈等新威胁的井喷。结果是攻防天平逆转,安全从成本转向价值驱动,推动行业向自治防御、零信任融合和自主可控三大必然趋势迈进,并形成约480万复合型人才缺口的现实挑战。这标志着网络安全从被动防御迈向主动智能防御,为企业数字资产提供可量化的安全价值。并推动产业升级。
面对AI生成的高速、隐蔽攻击,企业应加大自主可控的底层技术研发,构建全生命周期安全防护体系,将安全投入转化为可量化的业务价值,并加强复合型AI安全人才的培养,以实现韧性防御和持续创新。