在數(shù)字化轉(zhuǎn)型浪潮中，人工智能（AI）技術(shù)的不斷突破和應(yīng)用，推動著網(wǎng)絡(luò)安全技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展變革，激發(fā)著網(wǎng)絡(luò)安全能力躍遷與提質(zhì)增效。在2024年國家網(wǎng)絡(luò)安全宣傳周期間,，天融信副總裁唐寧表示，AI技術(shù)能夠使檢測防護(hù)更有效、安全分析更智能,、響應(yīng)處置更高效、運(yùn)營管理更便捷,。此外,，人工智能安全治理已成為行業(yè)共識,、全球共識，在人工智能安全領(lǐng)域推進(jìn)標(biāo)準(zhǔn)化建設(shè)很有必要,，且已經(jīng)在進(jìn)行中,。記者：AI+安全經(jīng)過一段時間的發(fā)展，目前有怎樣的技術(shù)進(jìn)展或應(yīng)用落地,？在大模型方面有哪些嘗試,？唐寧：2023年發(fā)布的安全垂直領(lǐng)域大模型“天問”，能夠增強(qiáng)檢測防護(hù),、助力安全運(yùn)營,、提升交付能力，讓安全提質(zhì)增效,。具體來講,，在增強(qiáng)檢測防護(hù)方面,，我們基于機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等傳統(tǒng)AI技術(shù)構(gòu)建了天融信TAI智慧引擎,，通過億級海量文件和流量樣本的投喂,、訓(xùn)練，使得我們的AI引擎能夠有效檢測網(wǎng)絡(luò)中所存在的惡意程序,、惡意加密流量,、DGA惡意域名、HTTP隱蔽隧道等威脅,，這樣的能力已內(nèi)嵌到下一代防火墻,、僵木蠕、入侵檢測,、入侵防御等檢測防護(hù)產(chǎn)品中,。在助力安全運(yùn)營方面，通過天問大模型Text-to-Action,、RAG等生成式技術(shù),，結(jié)合網(wǎng)安領(lǐng)域高質(zhì)量知識和數(shù)據(jù)進(jìn)行預(yù)訓(xùn)練、微調(diào),，賦予天問大模型“代碼分析,、攻擊解讀、情報(bào)增強(qiáng),、態(tài)勢分析,、安全知識生成”等行業(yè)化能力。在提升交付能力方面,，基于大模型,，無論是方案還是產(chǎn)品白皮書，或是現(xiàn)場設(shè)備運(yùn)維的問題,，都可以通過對話交互解決,。另外，大模型與威脅情報(bào)平臺對接,，能夠以云服務(wù)的形式提供情報(bào)查詢服務(wù),。記者：AI賦能網(wǎng)絡(luò)安全能力躍遷與提質(zhì)增效體現(xiàn)在哪些方面？唐寧：AI讓檢測防護(hù)更有效,。AI技術(shù)可實(shí)時捕獲以往傳統(tǒng)規(guī)則庫方式無法匹配的變種,、未知的病毒、木馬以及潛伏的僵尸主機(jī),。同時AI能夠賦予檢測系統(tǒng)自主學(xué)習(xí)進(jìn)化的能力,，消除頻繁規(guī)則更新和重復(fù)關(guān)聯(lián)檢測造成的資源消耗。AI讓安全分析更智能,。AI技術(shù)能夠有效對海量告警日志進(jìn)行去重,、壓縮，并根據(jù)預(yù)設(shè)的AI模型有效排除無效告警,，減輕運(yùn)維壓力,，讓安全專家從海量告警信息處理中解放出來，聚焦在更有價(jià)值的安全分析工作上,。AI讓響應(yīng)處置更高效,。通過運(yùn)用先進(jìn)大模型技術(shù)，能夠快速識別并聚焦于關(guān)鍵威脅事件,，深入分析威脅情報(bào)和攻擊線索,，精確捕捉潛在的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)。AI的智能分析能力還能匹配最佳應(yīng)對策略,，提供切實(shí)可行的操作建議,，在面對安全挑戰(zhàn)時更加游刃有余。AI讓運(yùn)營管理更便捷,。安全運(yùn)營三要素包括人員,、平臺、工具,。通過建立知識庫和操作引導(dǎo),，可以降低人員技術(shù)門檻、學(xué)習(xí)曲線,；平臺方面,，可對日志進(jìn)行更好的分析，比如日志降噪,、智能建模等,，使平臺引擎變得更強(qiáng)；工具方面,，大幅提升工具的自動化能力,，例如自動生成完整的分析報(bào)告。記者：人工智能安全快速發(fā)展的同時,，也存在概念認(rèn)知不一致,、評測體系不統(tǒng)一、生態(tài)小而散等問題,。在人工智能安全領(lǐng)域,，是否有必要推進(jìn)標(biāo)準(zhǔn)化建設(shè)？唐寧：推進(jìn)標(biāo)準(zhǔn)化建設(shè)是很有必要的,，并且已經(jīng)在進(jìn)行中,。目前，人工智能安全治理已成為行業(yè)共識、全球共識,。國際上一直在持續(xù)推動人工智能全球監(jiān)管機(jī)構(gòu)和治理機(jī)制的構(gòu)建,，我國在AI安全治理方面也采取了積極措施，在法律法規(guī)和標(biāo)準(zhǔn)建設(shè)方面已經(jīng)取得了顯著進(jìn)展,，以確保人工智能技術(shù)的健康發(fā)展和應(yīng)用,。我們團(tuán)隊(duì)也為人工智能安全標(biāo)準(zhǔn)化建設(shè)貢獻(xiàn)了自己的力量，參與編制了《人工智能安全標(biāo)準(zhǔn)化白皮書（2023版）》,，還積極參與網(wǎng)安標(biāo)委組織的各項(xiàng)人工智能安全標(biāo)準(zhǔn)研討工作,，同時深入研究AI在不同行業(yè)下的應(yīng)用，協(xié)助制定與行業(yè)業(yè)務(wù)深度融合的AI安全標(biāo)準(zhǔn)和規(guī)范,。記者：大數(shù)據(jù),、云計(jì)算、人工智能等前沿技術(shù)正重塑著各行各業(yè),，許多企業(yè)也在探尋自身的“數(shù)字化轉(zhuǎn)型”之路,。這方面有哪些建議？唐寧：企業(yè)要強(qiáng)化落實(shí)網(wǎng)絡(luò)安全責(zé)任制,，進(jìn)一步加強(qiáng)對網(wǎng)絡(luò)安全工作的重視和投入,。網(wǎng)絡(luò)安全建設(shè)是一項(xiàng)系統(tǒng)性工程，企業(yè)需要系統(tǒng)地考慮安全藍(lán)圖規(guī)劃,，圍繞制定安全目標(biāo),、設(shè)計(jì)安全規(guī)劃、落實(shí)安全措施到開展安全運(yùn)營去通盤考慮,，并重點(diǎn)強(qiáng)化數(shù)據(jù)安全保障措施,，加強(qiáng)供應(yīng)鏈安全管理，同時加強(qiáng)員工的安全意識,，筑牢企業(yè)網(wǎng)絡(luò)安全防線,。記者：網(wǎng)絡(luò)安全技術(shù)與產(chǎn)品如何惠及社會公眾的日常生活？唐寧：網(wǎng)絡(luò)安全其實(shí)是與公眾日常生活息息相關(guān)的,。在日常生活中,，我們高頻使用電腦、手機(jī),，這里就涉及終端安全防護(hù),，需要做病毒木馬防范、入侵攻擊防范,。上網(wǎng)發(fā)送郵件,、訪問網(wǎng)站或者做銀行轉(zhuǎn)賬交易，可能會造成隱私泄漏,、身份冒用甚至財(cái)產(chǎn)損失,，需要面向郵件,、網(wǎng)站等應(yīng)用環(huán)境做安全防護(hù)。另外,，物聯(lián)網(wǎng),、車聯(lián)網(wǎng)技術(shù)快速發(fā)展,，攝像頭等物聯(lián)網(wǎng)設(shè)備，以及智能網(wǎng)聯(lián)汽車在家庭中十分常見,。以智能汽車為例,，司機(jī)個人信息、駕駛習(xí)慣數(shù)據(jù)等可能面臨泄露,，網(wǎng)絡(luò)通信,、遠(yuǎn)程操控等車輛接口安全可能直接影響行車安全。針對這些風(fēng)險(xiǎn),，全面的安全產(chǎn)品和解決方案能夠?yàn)榇蠹业慕K端安全,、上網(wǎng)安全,、出行安全等提供保障。（孔繁鑫）來源：光明網(wǎng)