天融信：從防御到共生，數(shù)智化時代的安全體系建設(shè)思考
文章刊登于：《網(wǎng)絡(luò)與數(shù)據(jù)安全治理前沿洞察》2025年2月（總第19期）
主辦單位：公安部第三研究所網(wǎng)絡(luò)安全法律研究中心
聯(lián)合主辦：北京網(wǎng)絡(luò)空間安全協(xié)會
沒有網(wǎng)絡(luò)安全就沒有國家安全。黨的二十屆三中全會通過的《中共中央關(guān)于進一步全面深化改革、推進中國式現(xiàn)代化的決定》強調(diào)，推進國家安全體系和能力現(xiàn)代化。新體系需要新理念，新能力呼喚新框架。在數(shù)字化與智能化深度融合的當下，人工智能、大數(shù)據(jù)、云計算等技術(shù)的迅猛發(fā)展，為各行業(yè)帶來了前所未有的機遇，同時也給網(wǎng)絡(luò)安全帶來了新的挑戰(zhàn)。本文將結(jié)合當前人工智能安全的趨勢，探討如何通過數(shù)智融合實現(xiàn)安全共生，進而構(gòu)建現(xiàn)代化國家安全體系能力。
數(shù)智化時代 網(wǎng)絡(luò)安全新趨勢挑戰(zhàn)
隨著數(shù)字化轉(zhuǎn)型的加速，人工智能技術(shù)在電子政務(wù)、電子商務(wù)、智慧城市等領(lǐng)域的廣泛應(yīng)用不僅帶來了前所未有的機遇，同時也帶來了復(fù)雜的安全挑戰(zhàn)。傳統(tǒng)的安全防護手段已經(jīng)難以應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露風險。特別是在人工智能技術(shù)的廣泛應(yīng)用下，新型的安全威脅層出不窮，算法偏見、數(shù)據(jù)泄露、惡意攻擊等問題頻發(fā)，深度偽造（Deepfake）、自動化攻擊、AI驅(qū)動的惡意軟件、跨領(lǐng)域融合等威脅加劇。同時，生成式人工智能的發(fā)展使得虛假信息的鑒別難度增加，網(wǎng)絡(luò)空間的復(fù)雜性進一步提升。這些挑戰(zhàn)不僅對個人隱私和企業(yè)利益造成嚴重威脅，更對國家安全構(gòu)成了潛在風險。
在全球范圍內(nèi)，網(wǎng)絡(luò)安全形勢依然嚴峻，針對關(guān)鍵行業(yè)和新技術(shù)、新場景的網(wǎng)絡(luò)安全威脅事件頻發(fā)。我國雖然在網(wǎng)絡(luò)安全立法和執(zhí)法方面取得了顯著進展，但在業(yè)務(wù)應(yīng)用、管理機制、技術(shù)防護、平臺建設(shè)、運營管控等綜合能力方面，與發(fā)達國家相比仍存在差距。網(wǎng)絡(luò)安全核心技術(shù)創(chuàng)新能力不足，重點領(lǐng)域網(wǎng)絡(luò)安全保障能力存在短板，且網(wǎng)絡(luò)安全與物理安全、社會安全等領(lǐng)域的界限逐漸模糊，整體上難以形成積極防御、聯(lián)動高效的國家網(wǎng)絡(luò)安全防護體系。
數(shù)智融合 安全共生理念與框架
面對數(shù)智化時代的新型安全挑戰(zhàn)，傳統(tǒng)的“防御為主”的安全理念已難以適應(yīng)新的環(huán)境。我們需要樹立“數(shù)智融合，安全共生”的理念，構(gòu)建現(xiàn)代化的數(shù)智融生安全體系框架，將人工智能技術(shù)與網(wǎng)絡(luò)安全深度融合，實現(xiàn)安全能力的智能化升級。這一理念與國家網(wǎng)絡(luò)強國戰(zhàn)略目標高度契合，強調(diào)通過科技創(chuàng)新和制度建設(shè)，筑牢網(wǎng)絡(luò)強國安全屏障。
數(shù)智融合的安全共生理念
“數(shù)智融合，安全共生”理念強調(diào)從客戶的數(shù)智業(yè)務(wù)、合規(guī)要求和外在威脅出發(fā)，通過安全與技術(shù)的深度融合，結(jié)合國際標準（如ISO/IEC 27K系列、NIST 800系列）和國內(nèi)法規(guī)（如網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、網(wǎng)絡(luò)安全等級保護制度等），構(gòu)建主動防御、協(xié)同防御、自適應(yīng)的數(shù)智化安全體系。通過強化數(shù)據(jù)安全保障、提升人工智能系統(tǒng)安全性、構(gòu)建智能化網(wǎng)絡(luò)安全防御體系以及加強法律法規(guī)和倫理規(guī)范建設(shè)等多方面的努力，實現(xiàn)數(shù)智融合與安全共生的良性互動，達到安全與發(fā)展的平衡。
數(shù)智化融生安全體系框架
天融信提出的數(shù)智化融生安全框架為構(gòu)建現(xiàn)代化國家安全體系提供了有益借鑒（詳見《信息安全研究》雜志發(fā)表的《數(shù)字化安全體系規(guī)劃解決方案探索與實踐》一文）。該框架以“管理一體安全、技術(shù)聚合安全、運營閉環(huán)安全、中臺融合安全、業(yè)務(wù)生態(tài)安全”為核心，融通網(wǎng)絡(luò)空間安全的管理、技術(shù)、運營、中臺、業(yè)務(wù)等內(nèi)容，打造數(shù)智化的融生安全框架，幫助客戶構(gòu)建未來的網(wǎng)絡(luò)安全體系和能力。數(shù)智化融生安全框架圖如下。
●數(shù)智化業(yè)務(wù)生態(tài)安全：通過對泛在的合規(guī)、業(yè)務(wù)、運營的風險評估，分析風險，明確業(yè)務(wù)發(fā)展和安全平衡的戰(zhàn)略需求。
●數(shù)智化管理一體安全：通過建立清晰的組織管理模式、管理體系模式、能力支撐模式等，建立一體化持續(xù)發(fā)展的安全管理措施。
●數(shù)智化技術(shù)聚合安全：基于安全基礎(chǔ)，整合物理安全、云網(wǎng)安全、系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全、創(chuàng)新技術(shù)安全等多維度縱深安全防御安全技術(shù)能力。
●數(shù)智化中臺融合安全：通過安全資源池、安全數(shù)據(jù)湖、安全駕駛艙、使能安全河四方面能力的融合匯通，構(gòu)建智能化、自適應(yīng)的安全大腦。
●數(shù)智化運營閉環(huán)安全：通過設(shè)立設(shè)計運營服務(wù)中心和閉環(huán)的運營服務(wù)能力，提供智能協(xié)同、實戰(zhàn)強化、常態(tài)合規(guī)的運營服務(wù)。
深化數(shù)智融合 現(xiàn)代化國家安全能力實踐探索
深化AI驅(qū)動的數(shù)智安全應(yīng)用
深化數(shù)智技術(shù)賦能安全的應(yīng)用創(chuàng)新，加強AI驅(qū)動的安全技術(shù)，實現(xiàn)安全產(chǎn)品服務(wù)的智能化，利用AI技術(shù)提升威脅檢測、漏洞挖掘、攻擊溯源等能力，構(gòu)建智能化的安全防護體系；強化網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)底層架構(gòu)安全可靠，加快重要領(lǐng)域自主可控國產(chǎn)密碼技術(shù)商用，實現(xiàn)網(wǎng)絡(luò)安全與數(shù)智化行業(yè)應(yīng)用深度融合共生，確保數(shù)據(jù)傳輸?shù)慕^對安全，提升數(shù)據(jù)安全和隱私保護能力。
強化全流程的數(shù)據(jù)安全保障
數(shù)據(jù)是人工智能的基石，也是國家安全的重要組成部分。要建立健全數(shù)據(jù)安全管理體系，落實數(shù)據(jù)分類分級保護要求，圍繞數(shù)據(jù)采集、傳輸、存儲、處理、交換、流通、銷毀等環(huán)節(jié)，建立智能的動態(tài)感知、風險識別、監(jiān)測預(yù)警、應(yīng)急處置閉環(huán)管控機制，防止數(shù)據(jù)泄露和濫用。同時，利用人工智能技術(shù)對數(shù)據(jù)進行分類分級，精準識別敏感數(shù)據(jù)，實現(xiàn)數(shù)據(jù)的動態(tài)安全防護。
提升人工智能系統(tǒng)的安全性
強化人工智能安全防護，構(gòu)建人工智能模型開發(fā)、部署、運行的全生命周期安全管理機制，將安全理念貫穿于人工智能系統(tǒng)的設(shè)計、開發(fā)和部署全過程。采用安全開發(fā)生命周期（SDL）方法，推動人工智能安全檢測、對抗訓(xùn)練、模型加固等技術(shù)的研發(fā)與應(yīng)用，從需求分析、設(shè)計、編碼到測試和運維，每個階段都要進行嚴格的安全審查和測試，提高系統(tǒng)的抗攻擊能力。
構(gòu)建智能協(xié)同安全防御體系
建立政府、企業(yè)、科研機構(gòu)等多方協(xié)同的安全防御機制，借助人工智能的機器學(xué)習、深度學(xué)習算法，對海量的網(wǎng)絡(luò)安全數(shù)據(jù)進行分析和挖掘，實現(xiàn)對威脅的實時監(jiān)測、自動預(yù)警和智能響應(yīng)。通過建立威脅情報共享平臺，實現(xiàn)不同機構(gòu)之間的信息共享和協(xié)同防御，提升整體網(wǎng)絡(luò)安全防護水平。同時，加強安全教育和培訓(xùn)，推動數(shù)智安全文化建設(shè)，提升全民網(wǎng)絡(luò)安全意識。
加強法律法規(guī)和倫理規(guī)范建設(shè)
隨著人工智能技術(shù)的快速發(fā)展，相關(guān)的法律法規(guī)和倫理規(guī)范也應(yīng)與時俱進。制定和完善網(wǎng)絡(luò)安全法律法規(guī)，明確人工智能系統(tǒng)的法律責任，規(guī)范其在數(shù)據(jù)使用、算法決策等方面的行為，防止出現(xiàn)因技術(shù)濫用而導(dǎo)致的安全和倫理問題。同時，加強對人工智能從業(yè)者的倫理教育，提高其職業(yè)素養(yǎng)和社會責任感。
★ ★ ★ ★ ★
數(shù)智融合是時代發(fā)展的必然趨勢，安全共生是構(gòu)建現(xiàn)代化國家安全體系和能力的關(guān)鍵所在。在人工智能蓬勃發(fā)展的當下，我們既要充分利用其帶來的便利和優(yōu)勢，又要警惕其可能引發(fā)的安全風險。通過數(shù)智融合和安全共生的理念，我們可以構(gòu)建一個更加安全、可靠的現(xiàn)代化國家安全體系。這不僅需要技術(shù)的創(chuàng)新和突破，還需要全社會的共同努力。作為網(wǎng)絡(luò)安全領(lǐng)域的從業(yè)者，我們有責任也有能力為國家安全貢獻力量，共同迎接數(shù)智化時代的安全挑戰(zhàn)。
相關(guān)閱讀
1、數(shù)據(jù)分類分級邁向智能化階段，你還在“盲人摸象”么??
2、天融信：八點建議，直面數(shù)智時代的互聯(lián)網(wǎng)政務(wù)應(yīng)用安全建設(shè)所需！
