4月29日,由中國移動(dòng)通信聯(lián)合會(huì)、中國互聯(lián)網(wǎng)協(xié)會(huì)、汕頭市商務(wù)局指導(dǎo)的“AI+新質(zhì)生產(chǎn)力賦能數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展專題研討會(huì)”成功舉辦。天融信科技集團(tuán)受邀出席并作主題分享,與參會(huì)嘉賓共同開啟了一場新質(zhì)生產(chǎn)力與人工智能交融共生的探索之旅。
2024年《政府工作報(bào)告》中首次將“大力推進(jìn)現(xiàn)代化產(chǎn)業(yè)體系建設(shè),加快發(fā)展新質(zhì)生產(chǎn)力”列為首項(xiàng)任務(wù),并明確了開展“人工智能+”行動(dòng)。隨著人工智能從單點(diǎn)應(yīng)用轉(zhuǎn)向多元化應(yīng)用,從通用場景漸進(jìn)深入特定行業(yè),人工智能將為新質(zhì)生產(chǎn)力的發(fā)展提供科技原動(dòng)力。
天融信科技集團(tuán)助理總裁李建彬在《AI時(shí)代的安全風(fēng)險(xiǎn)及應(yīng)對策略》主題演講中表示,人工智能已經(jīng)成為當(dāng)今社會(huì)業(yè)務(wù)發(fā)展的重要驅(qū)動(dòng)力,業(yè)務(wù)安全性是維護(hù)社會(huì)穩(wěn)定和推動(dòng)可持續(xù)發(fā)展的重要基石。AI技術(shù)的廣泛應(yīng)用極大地提升了生產(chǎn)和工作效率,基于AI的安全防護(hù)也成為當(dāng)前安全領(lǐng)域中重點(diǎn)發(fā)展方向。天融信持續(xù)探索“AI+安全”深度融合,通過AI增強(qiáng)檢測防護(hù)能力、未知漏洞挖掘及檢測能力、提升交付能力、助力安全運(yùn)營,實(shí)現(xiàn)“提質(zhì)增效”。
1、增強(qiáng)檢測防護(hù)
將大模型應(yīng)用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量、安全日志和設(shè)備行為等,自動(dòng)識(shí)別和學(xué)習(xí)威脅的新模式和規(guī)律,并不斷優(yōu)化大模型自身的性能和精度,持續(xù)改善威脅檢測算法,實(shí)現(xiàn)對可疑安全事件、未知攻擊、新型攻擊的監(jiān)測和判斷,提升檢測與防護(hù)能力。
2、未知漏洞挖掘及檢測
基于AI的漏洞攻擊檢測整體思路需要從漏洞攻擊流量數(shù)據(jù)拓展、漏洞利用模式、漏洞利用行為三方面著手,同時(shí)需要關(guān)注漏洞特性定位、文檔類漏洞攻擊檢測、分階段檢測、多算法檢測、特征構(gòu)建等技術(shù)。
3、提升交付能力
當(dāng)前事件響應(yīng)、攻擊溯源、知識(shí)傳遞等交付工作大量依賴“人工+廠商”的模式,上傳下達(dá)、協(xié)調(diào)溝通極為耗時(shí)耗力。利用AI大模型能力,對安全事件進(jìn)行分析,確定失陷范圍和損失,生成修復(fù)方案,并在事后回溯事件全生命周期安全,完成安全知識(shí)資產(chǎn)沉淀,為知識(shí)傳遞、安全評(píng)估、威脅感知等各類場景提供支撐。
4、助力安全運(yùn)營
安全運(yùn)營的核心三要素包括平臺(tái)、工具與人員,利用大模型對海量數(shù)據(jù)的學(xué)習(xí)、分析、推理能力,可提升安全分析預(yù)測和決策的準(zhǔn)確性,使安全運(yùn)營自主化響應(yīng)更高效、精準(zhǔn)。
自2014年布局人工智能領(lǐng)域以來,天融信積極探索“AI+安全”融合發(fā)展之道,于2023年正式發(fā)布天問大模型,采用大小模型自主協(xié)同技術(shù)以及可追蹤的數(shù)據(jù)、基于角色的訪問控制等系列措施,實(shí)現(xiàn)智能監(jiān)測,保障客戶數(shù)據(jù)安全;提供私域知識(shí)管理,實(shí)現(xiàn)安全運(yùn)營知識(shí)的智能問答。同時(shí),支持NGTOS平臺(tái)的天融信安全設(shè)備均內(nèi)置小天助手,提高客戶安全運(yùn)維效率。未來,天融信將持續(xù)探索“AI+安全”新實(shí)踐,將人工智能技術(shù)與新質(zhì)生產(chǎn)力深度融合,為經(jīng)濟(jì)社會(huì)發(fā)展注入新的動(dòng)力。