在數(shù)字化轉(zhuǎn)型浪潮中,，人工智能（AI）技術(shù)的不斷突破和應(yīng)用,，推動(dòng)著網(wǎng)絡(luò)安全技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展變革,，激發(fā)著網(wǎng)絡(luò)安全能力躍遷與提質(zhì)增效,。在2024年國(guó)家網(wǎng)絡(luò)安全宣傳周期間,，天融信副總裁唐寧表示,，AI技術(shù)能夠使檢測(cè)防護(hù)更有效,、安全分析更智能、響應(yīng)處置更高效,、運(yùn)營(yíng)管理更便捷,。此外，人工智能安全治理已成為行業(yè)共識(shí),、全球共識(shí)，在人工智能安全領(lǐng)域推進(jìn)標(biāo)準(zhǔn)化建設(shè)很有必要,，且已經(jīng)在進(jìn)行中。記者：AI+安全經(jīng)過(guò)一段時(shí)間的發(fā)展,，目前有怎樣的技術(shù)進(jìn)展或應(yīng)用落地,？在大模型方面有哪些嘗試？唐寧：2023年發(fā)布的安全垂直領(lǐng)域大模型“天問(wèn)”,，能夠增強(qiáng)檢測(cè)防護(hù),、助力安全運(yùn)營(yíng)、提升交付能力,，讓安全提質(zhì)增效,。具體來(lái)講，在增強(qiáng)檢測(cè)防護(hù)方面,，我們基于機(jī)器學(xué)習(xí),、深度學(xué)習(xí)等傳統(tǒng)AI技術(shù)構(gòu)建了天融信TAI智慧引擎，通過(guò)億級(jí)海量文件和流量樣本的投喂,、訓(xùn)練,，使得我們的AI引擎能夠有效檢測(cè)網(wǎng)絡(luò)中所存在的惡意程序、惡意加密流量,、DGA惡意域名,、HTTP隱蔽隧道等威脅，這樣的能力已內(nèi)嵌到下一代防火墻,、僵木蠕,、入侵檢測(cè)、入侵防御等檢測(cè)防護(hù)產(chǎn)品中,。在助力安全運(yùn)營(yíng)方面,，通過(guò)天問(wèn)大模型Text-to-Action、RAG等生成式技術(shù),，結(jié)合網(wǎng)安領(lǐng)域高質(zhì)量知識(shí)和數(shù)據(jù)進(jìn)行預(yù)訓(xùn)練,、微調(diào)，賦予天問(wèn)大模型“代碼分析,、攻擊解讀,、情報(bào)增強(qiáng)、態(tài)勢(shì)分析,、安全知識(shí)生成”等行業(yè)化能力,。在提升交付能力方面，基于大模型,，無(wú)論是方案還是產(chǎn)品白皮書(shū),，或是現(xiàn)場(chǎng)設(shè)備運(yùn)維的問(wèn)題,，都可以通過(guò)對(duì)話交互解決。另外,，大模型與威脅情報(bào)平臺(tái)對(duì)接,，能夠以云服務(wù)的形式提供情報(bào)查詢服務(wù)。記者：AI賦能網(wǎng)絡(luò)安全能力躍遷與提質(zhì)增效體現(xiàn)在哪些方面,？唐寧：AI讓檢測(cè)防護(hù)更有效,。AI技術(shù)可實(shí)時(shí)捕獲以往傳統(tǒng)規(guī)則庫(kù)方式無(wú)法匹配的變種、未知的病毒,、木馬以及潛伏的僵尸主機(jī),。同時(shí)AI能夠賦予檢測(cè)系統(tǒng)自主學(xué)習(xí)進(jìn)化的能力，消除頻繁規(guī)則更新和重復(fù)關(guān)聯(lián)檢測(cè)造成的資源消耗,。AI讓安全分析更智能,。AI技術(shù)能夠有效對(duì)海量告警日志進(jìn)行去重、壓縮,，并根據(jù)預(yù)設(shè)的AI模型有效排除無(wú)效告警,，減輕運(yùn)維壓力，讓安全專(zhuān)家從海量告警信息處理中解放出來(lái),，聚焦在更有價(jià)值的安全分析工作上,。AI讓響應(yīng)處置更高效。通過(guò)運(yùn)用先進(jìn)大模型技術(shù),，能夠快速識(shí)別并聚焦于關(guān)鍵威脅事件,，深入分析威脅情報(bào)和攻擊線索，精確捕捉潛在的關(guān)鍵風(fēng)險(xiǎn)點(diǎn),。AI的智能分析能力還能匹配最佳應(yīng)對(duì)策略,，提供切實(shí)可行的操作建議，在面對(duì)安全挑戰(zhàn)時(shí)更加游刃有余,。AI讓運(yùn)營(yíng)管理更便捷,。安全運(yùn)營(yíng)三要素包括人員、平臺(tái),、工具,。通過(guò)建立知識(shí)庫(kù)和操作引導(dǎo)，可以降低人員技術(shù)門(mén)檻,、學(xué)習(xí)曲線,；平臺(tái)方面，可對(duì)日志進(jìn)行更好的分析,，比如日志降噪,、智能建模等，使平臺(tái)引擎變得更強(qiáng),；工具方面,，大幅提升工具的自動(dòng)化能力,，例如自動(dòng)生成完整的分析報(bào)告。記者：人工智能安全快速發(fā)展的同時(shí),，也存在概念認(rèn)知不一致,、評(píng)測(cè)體系不統(tǒng)一、生態(tài)小而散等問(wèn)題,。在人工智能安全領(lǐng)域,，是否有必要推進(jìn)標(biāo)準(zhǔn)化建設(shè)？唐寧：推進(jìn)標(biāo)準(zhǔn)化建設(shè)是很有必要的,，并且已經(jīng)在進(jìn)行中。目前,，人工智能安全治理已成為行業(yè)共識(shí),、全球共識(shí)。國(guó)際上一直在持續(xù)推動(dòng)人工智能全球監(jiān)管機(jī)構(gòu)和治理機(jī)制的構(gòu)建,，我國(guó)在AI安全治理方面也采取了積極措施,，在法律法規(guī)和標(biāo)準(zhǔn)建設(shè)方面已經(jīng)取得了顯著進(jìn)展，以確保人工智能技術(shù)的健康發(fā)展和應(yīng)用,。我們團(tuán)隊(duì)也為人工智能安全標(biāo)準(zhǔn)化建設(shè)貢獻(xiàn)了自己的力量,，參與編制了《人工智能安全標(biāo)準(zhǔn)化白皮書(shū)（2023版）》，還積極參與網(wǎng)安標(biāo)委組織的各項(xiàng)人工智能安全標(biāo)準(zhǔn)研討工作,，同時(shí)深入研究AI在不同行業(yè)下的應(yīng)用,，協(xié)助制定與行業(yè)業(yè)務(wù)深度融合的AI安全標(biāo)準(zhǔn)和規(guī)范。記者：大數(shù)據(jù),、云計(jì)算,、人工智能等前沿技術(shù)正重塑著各行各業(yè)，許多企業(yè)也在探尋自身的“數(shù)字化轉(zhuǎn)型”之路,。這方面有哪些建議,？唐寧：企業(yè)要強(qiáng)化落實(shí)網(wǎng)絡(luò)安全責(zé)任制，進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)安全工作的重視和投入,。網(wǎng)絡(luò)安全建設(shè)是一項(xiàng)系統(tǒng)性工程,，企業(yè)需要系統(tǒng)地考慮安全藍(lán)圖規(guī)劃，圍繞制定安全目標(biāo),、設(shè)計(jì)安全規(guī)劃,、落實(shí)安全措施到開(kāi)展安全運(yùn)營(yíng)去通盤(pán)考慮，并重點(diǎn)強(qiáng)化數(shù)據(jù)安全保障措施,，加強(qiáng)供應(yīng)鏈安全管理,，同時(shí)加強(qiáng)員工的安全意識(shí)，筑牢企業(yè)網(wǎng)絡(luò)安全防線,。記者：網(wǎng)絡(luò)安全技術(shù)與產(chǎn)品如何惠及社會(huì)公眾的日常生活,？唐寧：網(wǎng)絡(luò)安全其實(shí)是與公眾日常生活息息相關(guān)的,。在日常生活中，我們高頻使用電腦,、手機(jī),，這里就涉及終端安全防護(hù)，需要做病毒木馬防范,、入侵攻擊防范,。上網(wǎng)發(fā)送郵件、訪問(wèn)網(wǎng)站或者做銀行轉(zhuǎn)賬交易,，可能會(huì)造成隱私泄漏,、身份冒用甚至財(cái)產(chǎn)損失，需要面向郵件,、網(wǎng)站等應(yīng)用環(huán)境做安全防護(hù),。另外，物聯(lián)網(wǎng),、車(chē)聯(lián)網(wǎng)技術(shù)快速發(fā)展,，攝像頭等物聯(lián)網(wǎng)設(shè)備，以及智能網(wǎng)聯(lián)汽車(chē)在家庭中十分常見(jiàn),。以智能汽車(chē)為例,，司機(jī)個(gè)人信息、駕駛習(xí)慣數(shù)據(jù)等可能面臨泄露,，網(wǎng)絡(luò)通信,、遠(yuǎn)程操控等車(chē)輛接口安全可能直接影響行車(chē)安全。針對(duì)這些風(fēng)險(xiǎn),，全面的安全產(chǎn)品和解決方案能夠?yàn)榇蠹业慕K端安全,、上網(wǎng)安全、出行安全等提供保障,。（孔繁鑫）來(lái)源：光明網(wǎng)