近日，2024年第三屆“i+創(chuàng)新杯”產(chǎn)業(yè)互聯(lián)網(wǎng)創(chuàng)新大賽獲獎名單正式揭曉。經(jīng)大賽評委專家組嚴格評議，天融信攜手中國聯(lián)通北京市分公司共同申報的“基于人工智能的安全風險態(tài)勢感知項目”榮獲“產(chǎn)業(yè)互聯(lián)網(wǎng)創(chuàng)新應(yīng)用及實踐方案”賽道一等獎。

本屆大賽由中國移動通信聯(lián)合會、中國互聯(lián)網(wǎng)協(xié)會聯(lián)合組織并主辦，旨在深度挖掘一批具有核心競爭優(yōu)勢的產(chǎn)業(yè)互聯(lián)網(wǎng)創(chuàng)新項目和科普案例，充分展現(xiàn)創(chuàng)新科技的巨大潛力，為傳統(tǒng)產(chǎn)業(yè)插上智能化的翅膀。

當前，5G、大數(shù)據(jù)、云計算、深度學習等新技術(shù)不斷發(fā)展并廣泛應(yīng)用，帶來了諸多新型安全防護挑戰(zhàn)。作為引領(lǐng)新一代科技革命和產(chǎn)業(yè)變革的戰(zhàn)略性技術(shù)，人工智能在威脅識別、告警研判、態(tài)勢感知、風險評估、惡意檢測、安全運營等方面具有獨特價值和先天優(yōu)勢，因此利用人工智能技術(shù)為網(wǎng)絡(luò)安全領(lǐng)域賦能已成為大勢所趨。

基于人工智能的安全風險態(tài)勢感知項目

本次獲獎項目基于人工智能、大數(shù)據(jù)分析等前沿技術(shù)，依托安全態(tài)勢感知平臺，利用安全運營智能體建立網(wǎng)絡(luò)威脅分析監(jiān)測處置核心能力，打通“關(guān)聯(lián)決策→深度挖掘→告警分析→運營處置”的鏈式網(wǎng)絡(luò)威脅分析路徑，構(gòu)建開放式的安全分析基礎(chǔ)設(shè)施，實現(xiàn)安全數(shù)據(jù)和安全分析模型的解耦。項目采用“大模型+小模型+工具”協(xié)同的人工智能技術(shù)，面向海量告警日志降噪、高置信度的情報生產(chǎn)、攻擊事件分析研判等場景開展實踐，有效提升網(wǎng)絡(luò)威脅信息分析的準確性、及時性、有效性。

智能化海量告警日志降噪

基于IsoForest模型+NLP技術(shù)，構(gòu)建AI海量告警日志降噪模型。從大量歷史告警事件中，挖掘安全事件特征點，智能分析告警事件，識別真實告警背后的攻擊類別并提取關(guān)鍵的指標IOC，有效過濾非真實告警，形成降噪后的告警信息。

高置信度的情報生成

通過數(shù)據(jù)收集、預(yù)處理并構(gòu)建威脅情報圖，利用大語言模型對威脅情報信息進行自動化識別提取，發(fā)現(xiàn)威脅實體之間的潛在關(guān)聯(lián)，挖掘出更深入的威脅情報。在此基礎(chǔ)上，基于痛苦金字塔模型評估威脅情報價值，構(gòu)建威脅情報自動化生產(chǎn)能力，持續(xù)產(chǎn)生高置信度情報數(shù)據(jù)。

攻擊事件分析研判

面對攻擊手段復(fù)雜多樣、隱蔽性、數(shù)據(jù)量龐大、資源有限等場景，利用安全大模型的日志解析、攻擊解讀、情報解讀、漏洞解讀以及上下文理解功能，提供持續(xù)且高效的攻擊事件分析研判支持。同時，結(jié)合攻擊特征與歷史案例進行綜合研判，為防御策略與補救措施提供支撐。

“i+創(chuàng)新杯”產(chǎn)業(yè)互聯(lián)網(wǎng)創(chuàng)新大賽的舉辦，旨在加速產(chǎn)業(yè)互聯(lián)網(wǎng)領(lǐng)域的技術(shù)創(chuàng)新與應(yīng)用落地，促進產(chǎn)業(yè)鏈、供應(yīng)鏈、價值鏈的深度融合。在首屆“i+創(chuàng)新杯”產(chǎn)業(yè)互聯(lián)網(wǎng)創(chuàng)新大賽中，天融信就曾榮獲“產(chǎn)業(yè)互聯(lián)網(wǎng)安全技術(shù)及解決方案”賽道四項大獎，其中特等獎1項、一等獎1項、二等獎2項，為產(chǎn)業(yè)互聯(lián)網(wǎng)健康發(fā)展提供強有力的支撐。

作為新質(zhì)生產(chǎn)力的重要載體，產(chǎn)業(yè)互聯(lián)網(wǎng)正以前所未有的速度推動產(chǎn)業(yè)轉(zhuǎn)型升級，推進著中國式現(xiàn)代化的發(fā)展進程。未來，天融信將繼續(xù)大力推進科技創(chuàng)新，不斷加強技術(shù)研究與應(yīng)用實踐，持續(xù)拓展新產(chǎn)品、新方案、新業(yè)務(wù)，為推進中國式現(xiàn)代化建設(shè)貢獻企業(yè)力量。