数说安全：2025国内BAS（入侵与攻击模拟）市场研究报告（18页）.pdf

1、 Cyber Security Star Vendors 明星供应商评估报告 中国网络安全 BAS 市场 2026.1 入侵与攻击模拟（入侵与攻击模拟（BAS）市场分析）市场分析 一、市场定义一、市场定义 1、市场定义：该市场聚焦于一类产品及解决方案：以“主动验证+（半）自动化”为核心方式，借鉴攻击者的战术、技术与程序（TTP），模拟杀伤链不同阶段，持续测试并验证现有网络整体安全机制的有效性 包括各安全节点设施运行状态、安全策略配置有效性、检测/防护手段预期落地效果等。市场中对这类方案有多种称谓，如入侵与攻击模拟、安全有效性验证、安全度量等，同时也存在服务形态的 BAS 解决方案。需特别说明的

2、是，尽管 BAS 会应用部分自动化渗透测试技术，但该市场范畴并不包含自动化渗透测试产品及服务。GartnerGartner 对对 BASBAS 技术定义如下：技术定义如下：BASBAS 是通过不断模拟针对不同资产的攻击，来验证安是通过不断模拟针对不同资产的攻击，来验证安全防御体系有效性的一种技术。全防御体系有效性的一种技术。尽管在许多人看来，BAS（自动化安全验证系统）是一项全新的网络安全技术，但实际上，它是安全验证理念在网络安全不同发展阶段下的产物。安全验证思想最早可以追溯到 20 世纪 80 年代计算机网络的兴起。最初，安全验证的目的是保护计算机系统免受未授权访问和破坏，相关技术主要集中在

3、身份认证和访问控制上。进入 90 年代，随着互联网的普及，安全验证的重点逐渐转向漏洞评估，漏洞扫描工具应运而生。到了 90 年代中期，渗透测试作为一种评估安全性的手段开始广泛应用。随着 ISO 27001、PCI DSS 等法规和标准的出台，企业需要证明自身安全措施的合规性，安全审计也因此成为企业进行安全验证的重要方式。国内网络安全行业起步后，随着等保 1.0 的发布，安全验证逐步演变为以满足等保要求为核心。进一步发展至 2016 年，HW 出现，在头部企业中，安全验证的形式又从合规检查升级为实战攻防对抗。综上所述，安全验证是一种宏观理念和思想，在不同发展阶段和网络安全形势下，呈现出多样化的表

4、现形式，并采用不同的产品和技术。从技术特征上来看，传统安全验证技术的目的是为了保障 IT 与网络资产的安全性，而 BAS 的主要价值是验证保护这些 IT 与网络资产的防护设备的有效性。2、主流安全验证技术 作为一个创新的安全验证技术，BAS 出现有两个客观因素：首先，随着国内网络安全产业从建设期迈入运营期，BAS 为安全运营提供了契合的工具，具备明确的应用场景和潜在的市场需求。其次，BAS 作为积极防御技术，具备风险预测与识别等前置能力，这与当前网络安全领域主动防御和动态防御的总体发展趋势高度契合，因此更容易被客户接受和认可。主流安全验证技术对比主流安全验证技术对比 安全验证技术安全验证技术

5、BAS 渗透测试 漏洞扫描 工作实效性工作实效性 7 x 24 触发式 周期式 交互性交互性 自动 人工+自动 无 验证机制验证机制 安全体系风险量化评估 漏洞风险评估 漏洞检测 验证纬度验证纬度 较广 有限 仅漏洞 验证过程回放验证过程回放 支持 有限 无 回归验证测试回归验证测试 持续性验证 有限 有限 可管理性可管理性 高 低 中 二、核心技术：二、核心技术：核心技术核心技术 说明说明 攻击模拟技术攻击模拟技术 以攻击者视角模拟各种攻击手段和技术，包括传统网络攻击、恶意代码植入、漏洞利用、网络钓鱼、数据窃取等，尽可能多的覆盖主流攻击技术。自动化技术自动化技术 基于 ATT&CK 框架，形

6、成对全攻击链上主流攻击技术的验证用例覆盖，包括侦查、执行、持久化、权限提升等，并通过对各场景验证需求的推导，形成自动化验证用例。场景布防拓扑技术场景布防拓扑技术 深入理解各类场景的验证需求，在边界防护、流量安全、端点安全、数据安全等场景中，设计相应的拓扑和布防策略，包括场景的网络拓扑、访问路径、防护预期、响应预期等。基于业务风险的验基于业务风险的验证技术证技术 可以提供对一些专项场景的安全验证，包括勒索软件防护、HW 防护、APT 防护、账号安全防护等。安全知识库安全知识库 跟踪安全态势的变化，构建安全知识库，包括最新的漏洞信息、攻击手法和防御策略，保证产品能够始终模拟最新的安全威胁。集成与对