? ? ? ?8月22-26日，第三十屆北京國際廣播電影電視展覽會（BIRTV2023）在京舉行。本屆展會以“融合創(chuàng)新 面向未來”為主題，圍繞國家廣播電視總局科技創(chuàng)新和產(chǎn)業(yè)發(fā)展的重點(diǎn)工作部署，通過線上和線下雙平臺協(xié)同聯(lián)動，全面宣傳貫徹行業(yè)最新技術(shù)和產(chǎn)業(yè)政策，引領(lǐng)展會數(shù)字化發(fā)展，全面展示廣播電視和網(wǎng)絡(luò)視聽行業(yè)的最新發(fā)展成果。

　　8月23日下午，在“網(wǎng)絡(luò)安全論壇”上，深信服科技北京分公司安全業(yè)務(wù)總經(jīng)理紀(jì)國文以《AI+安全，構(gòu)建網(wǎng)絡(luò)安全實(shí)戰(zhàn)對抗新范式》為題進(jìn)行演講。他提到，當(dāng)下網(wǎng)絡(luò)安全面臨諸多挑戰(zhàn)，由政治和經(jīng)濟(jì)利益驅(qū)動的網(wǎng)絡(luò)攻擊頻發(fā)，攻擊者手段愈發(fā)APT化，同時黑客已經(jīng)開始利用生成式AI升級武器，導(dǎo)致攻防雙方鴻溝加劇，網(wǎng)絡(luò)安全變革迫在眉睫。

圖為：深信服科技北京分公司安全業(yè)務(wù)總經(jīng)理紀(jì)國文

　　紀(jì)國文分析了近年來實(shí)戰(zhàn)攻防對抗的趨勢與變化，他認(rèn)為呈現(xiàn)以下幾大特點(diǎn)——

　　1、安全熱點(diǎn)事件突出：目前密碼攻擊數(shù)量已經(jīng)增加到每秒約921次，短短一年內(nèi)增加74%。

　　此外，RaaS（勒索即服務(wù)）+人工勒索更加普遍，攻擊者可成功入侵約三分之一的目標(biāo)，同時數(shù)據(jù)、供應(yīng)鏈、信創(chuàng)生態(tài)成為了熱門攻擊目標(biāo)，相關(guān)安全事件數(shù)量持續(xù)增加。

　　2、攻擊技術(shù)不斷升級：目前各類設(shè)備、系統(tǒng)等0day漏洞不斷爆出，通訊軟件及郵件釣魚等社工手段大量使用。同時攻擊者大量使用的FRP代理流量魔改、終端免殺、隱蔽掃描等技術(shù)成功率非常高，溯源難度也不斷加大。

　　3、安全人才長期匱乏：數(shù)據(jù)顯示，全球缺乏熟練高階安全專業(yè)人員350萬。大部分客戶安全運(yùn)營服務(wù)不持續(xù)，大量攻擊發(fā)生在非工作時間，響應(yīng)時效性非常低。

　　4、安全運(yùn)營成熟度低：目前安全運(yùn)營相關(guān)崗位職責(zé)不清晰，缺乏行之有效的應(yīng)急預(yù)案、通報(bào)預(yù)警、協(xié)同聯(lián)動等運(yùn)營流程，無法落實(shí)安全考核與管理。此外，長期使用的傳統(tǒng)威脅檢測工具，在安全監(jiān)控廣度、深度均存在欠缺，且無法針對發(fā)生的攻擊和事件做出及時的響應(yīng)和補(bǔ)救。

　　他指出，AI+安全成為了網(wǎng)絡(luò)安全發(fā)展的熱點(diǎn)，利用基于AI大模型的安全GPT可以極大的提高安全運(yùn)營效率，提升網(wǎng)絡(luò)安全威脅檢測深度，并縮短對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅的響應(yīng)時間。以XDR+GPT雙擎夯實(shí)安全效果的底座，實(shí)現(xiàn)實(shí)戰(zhàn)對抗更有效、安全運(yùn)營更省心，從而助力用戶在攻防博弈中領(lǐng)先一步。

　　論壇現(xiàn)場還演示了深信服安全GPT的實(shí)際應(yīng)用效果。

　　用戶通過自然語言對話的方式，發(fā)揮安全GPT四大核心能力：

　　威脅檢測增強(qiáng)：流量、日志的攻擊檢測能力，大幅提升檢出率、準(zhǔn)確率

　　事件分析研判：事件分析、研判能力，大幅加快事件處置效率

　　檢索查詢輔助：資產(chǎn)管理、漏洞排查能力，為安全管理工作提質(zhì)增效

　　安全自動駕駛：自動化、智能化值守，自主事件閉環(huán)能力

? ?

? ? ? ?從2016年開始,深信服不斷加碼AI技術(shù)并確立了AI First的研發(fā)戰(zhàn)略,在網(wǎng)絡(luò)安全和云計(jì)算領(lǐng)域都有可落地、有效果的技術(shù)突破。在2022年明確全面擁抱大模型后,深信服在國內(nèi)率先推出安全GPT并開始落地實(shí)踐,為網(wǎng)絡(luò)安全發(fā)展注入新動能。未來深信服將會全面擁抱AI，將安全GPT賦能至全產(chǎn)品線，持續(xù)升級各類安全組件中的AI小模型，將數(shù)據(jù)和模型進(jìn)行融合，并且不斷解決GPT技術(shù)應(yīng)用的更多難題，在網(wǎng)絡(luò)安全領(lǐng)域通過大模型對抗大模型，改變攻防游戲規(guī)則，助力每一位用戶「安全領(lǐng)先一步」。