TOPSEC

近日，國(guó)際數(shù)據(jù)公司IDC正式發(fā)布《生成式AI推動(dòng)下的中國(guó)網(wǎng)絡(luò)安全軟件市場(chǎng)現(xiàn)狀和技術(shù)發(fā)展趨勢(shì)，2024》報(bào)告，評(píng)估了眾多廠商安全軟件產(chǎn)品能力，并給出產(chǎn)品對(duì)應(yīng)的推薦廠商，供最終用戶參考。天融信憑借突出的技術(shù)優(yōu)勢(shì)和生成式AI能力，列入態(tài)勢(shì)感知和欺騙誘捕（蜜罐）領(lǐng)域代表廠商。

在數(shù)字化轉(zhuǎn)型不斷加速的今天，網(wǎng)絡(luò)安全威脅日益多樣化和復(fù)雜化。一方面，黑客攻擊手段不斷翻新，惡意軟件、網(wǎng)絡(luò)釣魚、勒索病毒等威脅隨時(shí)可能侵入企業(yè)系統(tǒng)，竊取敏感信息并破壞業(yè)務(wù)運(yùn)營(yíng)。另一方面，基于規(guī)則和特征庫(kù)的安全檢測(cè)方法難以應(yīng)對(duì)新型未知威脅，安全防護(hù)往往滯后于攻擊手段的更新。此外，安全設(shè)備產(chǎn)生的海量告警信息真假難辨，增加了安全運(yùn)營(yíng)的復(fù)雜程度，也給企業(yè)帶來了更加沉重的負(fù)擔(dān)。

面對(duì)日益嚴(yán)峻的安全風(fēng)險(xiǎn)和挑戰(zhàn)，生成式AI技術(shù)的出現(xiàn)為網(wǎng)絡(luò)安全建設(shè)帶來了新的思路與方法，借助人工智能強(qiáng)大的學(xué)習(xí)和分析能力，能夠大幅提升威脅檢測(cè)的準(zhǔn)確性和效率，實(shí)現(xiàn)安全策略的智能優(yōu)化，進(jìn)而增強(qiáng)整體安全防護(hù)能力。

“ 據(jù)IDC預(yù)測(cè)，至2025年，中國(guó)將有40%的2000強(qiáng)企業(yè)在其安全運(yùn)營(yíng)中心中應(yīng)用基于第一方數(shù)據(jù)的生成式AI，以提高威脅檢測(cè)與響應(yīng)效率?！?/span>

作為網(wǎng)絡(luò)安全頭部企業(yè)，天融信自2014年開始布局人工智能領(lǐng)域，十年的融合創(chuàng)新中，已將大模型、小模型、機(jī)器學(xué)習(xí)等AI技術(shù)能力，深度應(yīng)用于網(wǎng)絡(luò)安全產(chǎn)品中，構(gòu)建了企業(yè)級(jí)AI安全能力體系。2023年，天融信發(fā)布具有自主知識(shí)產(chǎn)權(quán)的天問大模型系統(tǒng)，今年天問大模型順利通過“生成式人工智能服務(wù)備案”和“境內(nèi)深度合成服務(wù)算法備案”雙備案，正式對(duì)外提供生成式人工智能服務(wù)。

天問大模型使用高質(zhì)量數(shù)據(jù)進(jìn)行增量預(yù)訓(xùn)練、微調(diào)和人工對(duì)齊等操作，同時(shí)結(jié)合RAG、思維鏈等技術(shù)，大幅降低了幻覺、偏執(zhí)等大模型內(nèi)容安全問題。同時(shí)，通過關(guān)鍵字過濾、規(guī)則匹配、模型檢測(cè)等多種技術(shù)手段，防護(hù)大模型輸入提示詞和輸出響應(yīng)內(nèi)容，確保該模型在網(wǎng)絡(luò)安全和數(shù)據(jù)安全等方面達(dá)業(yè)界先進(jìn)水平，為客戶提供安全可靠的人工智能服務(wù)。

生成式AI+態(tài)勢(shì)感知 安全運(yùn)營(yíng)更高效

在安全運(yùn)營(yíng)領(lǐng)域，網(wǎng)絡(luò)威脅告警數(shù)量龐大且誤報(bào)率高，純?nèi)斯ぱ信行瘦^低，威脅告警研判和自動(dòng)處置工作較為艱巨，安全運(yùn)營(yíng)人員疲于應(yīng)對(duì)，難以快速有效地定位和處置真正的網(wǎng)絡(luò)安全威脅。

天融信態(tài)勢(shì)感知產(chǎn)品在天問大模型加持下，通過自然語言對(duì)話式安全分析，實(shí)現(xiàn)安全設(shè)備的智能化識(shí)別處置、海量告警數(shù)據(jù)的精準(zhǔn)化研判分析、安全預(yù)案的自動(dòng)化響應(yīng)編排以及虛擬安全專家問答服務(wù)等能力，打造攻擊識(shí)別、告警、分析、處置的閉環(huán)，讓安全運(yùn)營(yíng)工作更輕松、更高效。

生成式AI+威脅誘捕 安全防護(hù)更有力

在網(wǎng)絡(luò)安全防護(hù)領(lǐng)域，威脅誘捕的關(guān)鍵是建立深隱藏和高逼真的蜜網(wǎng)，以此來迷惑攻擊者，讓其在無感知狀態(tài)下暴露自身行蹤，最終被防守者發(fā)現(xiàn)。

天融信威脅誘捕產(chǎn)品在天問大模型加持下，可自動(dòng)識(shí)別真實(shí)網(wǎng)絡(luò)結(jié)構(gòu)及網(wǎng)絡(luò)資產(chǎn)軟硬件特點(diǎn)，據(jù)此構(gòu)造相似的蜜網(wǎng)虛擬主機(jī)，自動(dòng)模擬真實(shí)網(wǎng)絡(luò)中的服務(wù)指紋以及文件誘餌，伴隨網(wǎng)絡(luò)環(huán)境的變化，智能高效部署蜜網(wǎng)環(huán)境。當(dāng)檢測(cè)到攻擊行為時(shí)，借助大模型自動(dòng)溯源攻擊鏈并描繪攻擊者畫像，完整掌握攻擊來源、路徑并推測(cè)攻擊意圖，為安全防護(hù)供有力支撐。

人工智能是新一輪科技革命和產(chǎn)業(yè)變革的重要力量，也是推進(jìn)發(fā)展新質(zhì)生產(chǎn)力的重要驅(qū)動(dòng)力。我國(guó)政府高度重視人工智能發(fā)展，通過發(fā)布政策、實(shí)施重大項(xiàng)目等方式積極推動(dòng)人工智能技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展，將人工智能融入國(guó)家整體創(chuàng)新體系，不斷增強(qiáng)產(chǎn)業(yè)競(jìng)爭(zhēng)力。

天融信將持續(xù)深化人工智能與網(wǎng)絡(luò)安全的融合發(fā)展，全力加速生成式AI在研發(fā)、應(yīng)用、部署、運(yùn)營(yíng)、管理及服務(wù)等環(huán)節(jié)的工程化步伐，圍繞“生成式AI+應(yīng)用場(chǎng)景”理念，推動(dòng)以天問大模型為核心、以具體場(chǎng)景為服務(wù)內(nèi)容的行業(yè)實(shí)踐，賦能千行百業(yè)數(shù)智化轉(zhuǎn)型。