文章來源：光明網(wǎng)

在數(shù)字化轉(zhuǎn)型浪潮中，人工智能（AI）技術(shù)的不斷突破和應(yīng)用，推動著網(wǎng)絡(luò)安全技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展變革，激發(fā)著網(wǎng)絡(luò)安全能力躍遷與提質(zhì)增效。在2024年國家網(wǎng)絡(luò)安全宣傳周期間，天融信科技集團副總裁唐寧表示，AI技術(shù)能夠使檢測防護更有效、安全分析更智能、響應(yīng)處置更高效、運營管理更便捷。此外，人工智能安全治理已成為行業(yè)共識、全球共識，在人工智能安全領(lǐng)域推進標(biāo)準(zhǔn)化建設(shè)很有必要，且已經(jīng)在進行中。

01 記者：AI+安全經(jīng)過一段時間的發(fā)展，目前有怎樣的技術(shù)進展或應(yīng)用落地？在大模型方面有哪些嘗試？

唐寧：2023年發(fā)布的安全垂直領(lǐng)域大模型“天問”，能夠增強檢測防護、助力安全運營、提升交付能力，讓安全提質(zhì)增效。

具體來講，在增強檢測防護方面，我們基于機器學(xué)習(xí)、深度學(xué)習(xí)等傳統(tǒng)AI技術(shù)構(gòu)建了天融信TAI智慧引擎，通過億級海量文件和流量樣本的投喂、訓(xùn)練，使得我們的AI引擎能夠有效檢測網(wǎng)絡(luò)中所存在的惡意程序、惡意加密流量、DGA惡意域名、HTTP隱蔽隧道等威脅，這樣的能力已內(nèi)嵌到下一代防火墻、僵木蠕、入侵檢測、入侵防御等檢測防護產(chǎn)品中。

在助力安全運營方面，通過天問大模型Text-to-Action、RAG等生成式技術(shù)，結(jié)合網(wǎng)安領(lǐng)域高質(zhì)量知識和數(shù)據(jù)進行預(yù)訓(xùn)練、微調(diào)，賦予天問大模型“代碼分析、攻擊解讀、情報增強、態(tài)勢分析、安全知識生成”等行業(yè)化能力。

在提升交付能力方面，基于大模型，無論是方案還是產(chǎn)品白皮書，或是現(xiàn)場設(shè)備運維的問題，都可以通過對話交互解決。另外，大模型與威脅情報平臺對接，能夠以云服務(wù)的形式提供情報查詢服務(wù)。

02 記者：AI賦能網(wǎng)絡(luò)安全能力躍遷與提質(zhì)增效體現(xiàn)在哪些方面？

唐寧：AI讓檢測防護更有效。AI技術(shù)可實時捕獲以往傳統(tǒng)規(guī)則庫方式無法匹配的變種、未知的病毒、木馬以及潛伏的僵尸主機。同時AI能夠賦予檢測系統(tǒng)自主學(xué)習(xí)進化的能力，消除頻繁規(guī)則更新和重復(fù)關(guān)聯(lián)檢測造成的資源消耗。

AI讓安全分析更智能。AI技術(shù)能夠有效對海量告警日志進行去重、壓縮，并根據(jù)預(yù)設(shè)的AI模型有效排除無效告警，減輕運維壓力，讓安全專家從海量告警信息處理中解放出來，聚焦在更有價值的安全分析工作上。

AI讓響應(yīng)處置更高效。通過運用先進大模型技術(shù)，能夠快速識別并聚焦于關(guān)鍵威脅事件，深入分析威脅情報和攻擊線索，精確捕捉潛在的關(guān)鍵風(fēng)險點。AI的智能分析能力還能匹配最佳應(yīng)對策略，提供切實可行的操作建議，在面對安全挑戰(zhàn)時更加游刃有余。

AI讓運營管理更便捷。安全運營三要素包括人員、平臺、工具。通過建立知識庫和操作引導(dǎo)，可以降低人員技術(shù)門檻、學(xué)習(xí)曲線；平臺方面，可對日志進行更好的分析，比如日志降噪、智能建模等，使平臺引擎變得更強；工具方面，大幅提升工具的自動化能力，例如自動生成完整的分析報告。

03 記者：人工智能安全快速發(fā)展的同時，也存在概念認(rèn)知不一致、評測體系不統(tǒng)一、生態(tài)小而散等問題。在人工智能安全領(lǐng)域，是否有必要推進標(biāo)準(zhǔn)化建設(shè)？

唐寧：推進標(biāo)準(zhǔn)化建設(shè)是很有必要的，并且已經(jīng)在進行中。

目前，人工智能安全治理已成為行業(yè)共識、全球共識。國際上一直在持續(xù)推動人工智能全球監(jiān)管機構(gòu)和治理機制的構(gòu)建，我國在AI安全治理方面也采取了積極措施，在法律法規(guī)和標(biāo)準(zhǔn)建設(shè)方面已經(jīng)取得了顯著進展，以確保人工智能技術(shù)的健康發(fā)展和應(yīng)用。

我們團隊也為人工智能安全標(biāo)準(zhǔn)化建設(shè)貢獻了自己的力量，參與編制了《人工智能安全標(biāo)準(zhǔn)化白皮書（2023版）》，還積極參與網(wǎng)安標(biāo)委組織的各項人工智能安全標(biāo)準(zhǔn)研討工作，同時深入研究AI在不同行業(yè)下的應(yīng)用，協(xié)助制定與行業(yè)業(yè)務(wù)深度融合的AI安全標(biāo)準(zhǔn)和規(guī)范。

04 記者：大數(shù)據(jù)、云計算、人工智能等前沿技術(shù)正重塑著各行各業(yè)，許多企業(yè)也在探尋自身的“數(shù)字化轉(zhuǎn)型”之路。這方面有哪些建議？

唐寧：企業(yè)要強化落實網(wǎng)絡(luò)安全責(zé)任制，進一步加強對網(wǎng)絡(luò)安全工作的重視和投入。網(wǎng)絡(luò)安全建設(shè)是一項系統(tǒng)性工程，企業(yè)需要系統(tǒng)地考慮安全藍圖規(guī)劃，圍繞制定安全目標(biāo)、設(shè)計安全規(guī)劃、落實安全措施到開展安全運營去通盤考慮，并重點強化數(shù)據(jù)安全保障措施，加強供應(yīng)鏈安全管理，同時加強員工的安全意識，筑牢企業(yè)網(wǎng)絡(luò)安全防線。

05 記者：網(wǎng)絡(luò)安全技術(shù)與產(chǎn)品如何惠及社會公眾的日常生活？

唐寧：網(wǎng)絡(luò)安全其實是與公眾日常生活息息相關(guān)的。在日常生活中，我們高頻使用電腦、手機，這里就涉及終端安全防護，需要做病毒木馬防范、入侵攻擊防范。上網(wǎng)發(fā)送郵件、訪問網(wǎng)站或者做銀行轉(zhuǎn)賬交易，可能會造成隱私泄漏、身份冒用甚至財產(chǎn)損失，需要面向郵件、網(wǎng)站等應(yīng)用環(huán)境做安全防護。

另外，物聯(lián)網(wǎng)、車聯(lián)網(wǎng)技術(shù)快速發(fā)展，攝像頭等物聯(lián)網(wǎng)設(shè)備，以及智能網(wǎng)聯(lián)汽車在家庭中十分常見。以智能汽車為例，司機個人信息、駕駛習(xí)慣數(shù)據(jù)等可能面臨泄露，網(wǎng)絡(luò)通信、遠(yuǎn)程操控等車輛接口安全可能直接影響行車安全。針對這些風(fēng)險，全面的安全產(chǎn)品和解決方案能夠為大家的終端安全、上網(wǎng)安全、出行安全等提供保障。