近日,國際權威咨詢機構IDC正式發(fā)布《生成式AI推動下的中國網絡安全硬件市場現(xiàn)狀及技術發(fā)展趨勢》報告。天融信天問系列產品在主/被動防御、事件自動化處理和運營質量提升等方面表現(xiàn)突出,被列入推薦廠商。

近年來,AI技術在網絡安全行業(yè)的應用,有效提升了安全產品、工具和威脅情報的檢測準確率和知識生成效率。同時,隨著大模型技術的出現(xiàn),AI在安全自動化響應、分析和處置方面的能力得到了大大加強,大幅提高了安全運營效率。在AI技術加持下,網絡安全行業(yè)發(fā)展將進一步提質增效。
“ IDC認為:伴隨人工智能相關技術的快速發(fā)展,AI賦能網絡安全產品能力已經成為市場公認的主要應用場景之一。”
多年來,天融信積極探索“AI+安全”的深度融合,基于“平臺、產品、場景”構建企業(yè)級AI安全能力體系,將大模型、小模型、機器學習等AI技術能力,深度應用于未知威脅檢測、流量異常檢測、惡意URL檢測、威脅情報分析、網絡應用分類、數(shù)據(jù)挖掘和行為判定等方向及天融信網絡安全產品中,實現(xiàn) AI 對威脅檢測、安全運營、知識問答和算力管理等應用場景的全面賦能。

AI洞察威脅,安全無虞
全球企業(yè)數(shù)字化轉型浪潮下,安全威脅也在不斷升級,網絡空間中的攻擊持續(xù)頻發(fā),攻擊手段呈現(xiàn)廣泛化、多樣化和隱蔽化的特征,惡意軟件數(shù)量持續(xù)增長,網絡攻擊“AI”化趨勢明顯。
天融信TAI系列智慧引擎,采用上億級別海量文件和流量樣本投喂訓練,可有效檢測網絡中所存在的惡意程序、惡意加密流量、DGA惡意域名、HTTP隱蔽隧道、Web攻擊等已知、未知威脅,進一步提升威脅檢測效果。同時,引擎支持內嵌于下一代防火墻、僵木蠕監(jiān)測與處置系統(tǒng)、入侵檢測、入侵防御等產品中,實現(xiàn)更全面、動態(tài)和自適應的網絡威脅檢測。

此外,天融信建立針對DNS等協(xié)議的隱蔽通信檢測模型,可實時發(fā)現(xiàn)并阻斷此類隱蔽通信,從而阻斷高級威脅攻擊,通過對海量黑白加密流量樣本的深度學習分析,利用機器學習模型實現(xiàn)對惡意加密流量的檢測、阻斷,有效遏制不法分子利用加密方式進行惡意網絡攻擊。
AI守護運營,安全同行
在日益復雜的企業(yè)網絡環(huán)境中,攻擊者的危險行為往往被淹沒在海量安全日志中。為監(jiān)測發(fā)現(xiàn)真實危害企業(yè)安全的攻擊行為,安全運營人員需要逐條分析研判安全日志,安全運營工作效率面臨很大挑戰(zhàn)。
天融信天問大模型系統(tǒng)可支持自動化研判,并可通過內置的小天人機對話功能實現(xiàn)智能問答,進而大幅提升安全日志研判效率,實現(xiàn)更加精準和便捷的安全運營。面對海量安全日志,系統(tǒng)基于AI技術建立機器學習模型,能夠自動過濾低可信度告警,大幅提升研判效能。在告警人工確認過程中,系統(tǒng)支持小天人機對話,安全運營人員可以用自然語言方式獲取告警以及相關資產、漏洞、日志等分析信息,高效、精準進行研判。

天融信天問大模型系統(tǒng)可與部署在各網絡區(qū)域的探針設備進行對接,獲取系統(tǒng)所需的數(shù)據(jù),探針設備包括防火墻、入侵檢測、入侵防御、WAF、UTM、EDR、僵木蠕、數(shù)據(jù)庫審計、漏洞掃描、APT、NTA、蜜罐等,加速提升全面感知、防護和聯(lián)動的安全能力。
AI助力問答,知識無界
在網絡安全領域,AI助手扮演著越來越重要的角色,在安全威脅研判、異常行為自動化檢測、問題快速定位等方面發(fā)揮著積極作用。天融信AI助手小天可面向各行業(yè)客戶提供安全問答,同時還可內嵌安全產品,幫助客戶簡化運維操作。

依托天問基座大模型能力,天融信將自然語言理解、NER技術應用于威脅情報的分析、生產,大幅提升威脅情報的精準度和產出效率?;诜e累的威脅情報數(shù)據(jù),客戶可通過云端情報服務對IP、域名、URL、樣本Hash、Email等數(shù)據(jù)進行精準情報查詢,借助AI情報解讀、AI漏洞解讀功能,小天可提供完整的情報信息解讀,協(xié)助客戶對安全威脅進行分析、溯源,檢測資產失陷情況。
AI算力調度,智管自如
隨著人工智能技術的快速發(fā)展,政府、企業(yè)、科研院所、高校等機構加速大模型布局,本地化部署基礎設施的AI算力平臺需求快速增長,落地的同時也對其在國產化、算力管理、資源調度、網絡安全等方面提出了更嚴苛的要求。
天融信天問智算云平臺是一款專為大模型私有化部署開發(fā)設計的算力平臺,提供強大的計算能力和高效的模型管理能力。該平臺支持異構算力GPU資源池管理,內置主流開源大模型,簡化大模型的準備過程,實現(xiàn)快速、高效地構建和部署AI應用,進行AI訓練和AI推理。

平臺還提供詳細的監(jiān)控功能,支持隨時查看GPU的使用情況、性能數(shù)據(jù)等信息,實現(xiàn)對大規(guī)模計算資源的統(tǒng)一管理和調度,為客戶提供高效、穩(wěn)定、安全的計算資源支持。同時,依托天融信自身安全能力,平臺可在AI模型全生命周期中提供數(shù)據(jù)隱私保護,進一步保護客戶數(shù)據(jù)安全。
近日,工信部、中央網信辦、國家發(fā)展改革委、國家標準委等四部門編制印發(fā)《國家人工智能產業(yè)綜合標準化體系建設指南(2024版)》,進一步加強人工智能標準化工作的體系規(guī)劃。天融信將持續(xù)推進AI技術與網絡安全能力的深度融合,借AI加速網絡安全能力升級,以AI為中樞,充分發(fā)揮人與工具的能力,打造動態(tài)、智能、敏捷、高效的安全防御體系,助力客戶實現(xiàn)提質增效目標。