昨日，2023年工業(yè)信息安全大會在北京成功舉辦。大會由國家工業(yè)信息安全發(fā)展研究中心、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟共同主辦，以“智改數(shù)轉(zhuǎn)·安全筑基”為題，聚焦工業(yè)信息安全發(fā)展現(xiàn)狀及重點(diǎn)任務(wù)，深入探討新型工業(yè)化的高質(zhì)量發(fā)展。亞信安全作為安全廠商代表受邀出席本次大會，亞信安全副總裁楚鵬發(fā)表演講，以人工智能大模型技術(shù)思路，為工業(yè)互聯(lián)網(wǎng)的風(fēng)險(xiǎn)治理，以及安全建設(shè)提供了前沿的解決方案。

新工業(yè)、新安全、新思路

當(dāng)前，工業(yè)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全建設(shè)是承接國家安全戰(zhàn)略的關(guān)鍵工作，也是新型工業(yè)化加速轉(zhuǎn)型發(fā)展的基本動力。數(shù)智融合推動技術(shù)突破向前，更帶動了數(shù)實(shí)融合不斷加深，形成產(chǎn)業(yè)變革之勢的同時(shí)，也給新工業(yè)發(fā)展帶來層出不窮的安全挑戰(zhàn)。

威脅演進(jìn)多元化、網(wǎng)絡(luò)攻擊復(fù)雜化，伴隨新型工業(yè)化在業(yè)務(wù)模式、應(yīng)用環(huán)境、運(yùn)營管理等方面的數(shù)字化轉(zhuǎn)型，整體網(wǎng)絡(luò)安全態(tài)勢已然升級。亞信安全副總裁楚鵬在題為《大模型助力生產(chǎn)網(wǎng)絡(luò)安全發(fā)展》的演講中表示，面對產(chǎn)業(yè)的新態(tài)勢，應(yīng)對安全的新挑戰(zhàn)，新工業(yè)場景下的安全建設(shè)應(yīng)該以政策合規(guī)為指導(dǎo)，以業(yè)務(wù)連續(xù)為基本要求，輔以創(chuàng)新的安全理念與技術(shù)能力，形成靈活、持續(xù)、高效、有效的安全體系。

大模型技術(shù)，帶動網(wǎng)絡(luò)安全建設(shè)持續(xù)演進(jìn)

當(dāng)前，大模型技術(shù)與安全技術(shù)結(jié)合，給傳統(tǒng)的安全場景和應(yīng)用帶來新的想象力。利用大模型技術(shù)對IT和OT全網(wǎng)流量進(jìn)行實(shí)時(shí)采集、分析和抽取，亞信安全為工業(yè)生產(chǎn)全流程進(jìn)行安全預(yù)測、風(fēng)險(xiǎn)感知并生成處置：基于全網(wǎng)流量的實(shí)時(shí)檢測與分析、從海量的數(shù)據(jù)和威脅情報(bào)中分析并挖掘隱藏的風(fēng)險(xiǎn)，以及通過行為學(xué)習(xí)與分析辨別異常及時(shí)處置等能力不斷升級，持續(xù)演進(jìn)。

基于大模型技術(shù)，亞信安全的工業(yè)安全縱深防護(hù)體系能夠同時(shí)滿足實(shí)時(shí)分析建模框架，以及離線分析建?？蚣軆煞N模式，該體系嵌入了生產(chǎn)網(wǎng)絡(luò)特有的智能算法以及在線機(jī)器學(xué)習(xí)算法，能夠自動優(yōu)選模型。

在實(shí)際應(yīng)用中，亞信安全工業(yè)安全縱深防護(hù)體系具備集中管理、流量檢測、終端安全、區(qū)域保護(hù)、區(qū)域?qū)徲?jì)、安全運(yùn)維等產(chǎn)品技術(shù)；同時(shí)，基于大模型技術(shù)，從攻防視角出發(fā)，加持了工控環(huán)境暴露面管理的能力，進(jìn)一步實(shí)現(xiàn)安全風(fēng)險(xiǎn)可衡量、風(fēng)險(xiǎn)可利用性可預(yù)見，高價(jià)值資產(chǎn)命中率可控制三大能力，完成了工業(yè)安全防護(hù)從“人治”到“智治”的全新升級，能夠靈活應(yīng)對新型工業(yè)場景數(shù)智發(fā)展的趨勢。

智能升級的亞信安全工業(yè)安全縱深防護(hù)體系已經(jīng)成功承接了眾多關(guān)鍵安全場景的應(yīng)用：

關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全攻擊治理

安全覆蓋企業(yè)內(nèi)部及互聯(lián)網(wǎng)設(shè)備，基于業(yè)務(wù)需求和安全等級的設(shè)定條件，及時(shí)發(fā)現(xiàn)并挖掘潛在的高級威脅攻擊和風(fēng)險(xiǎn)，并進(jìn)行安全告警和處置。

企業(yè)工業(yè)安全態(tài)勢全方位感知

對IT及OT全網(wǎng)流量進(jìn)行檢測和分析，全面感知工業(yè)系統(tǒng)、物聯(lián)網(wǎng)設(shè)施安全態(tài)勢，能夠及時(shí)發(fā)現(xiàn)、定位、追溯并預(yù)測安全風(fēng)險(xiǎn)，判別當(dāng)前安全威脅，更掌握安全形勢。

設(shè)備預(yù)測性維護(hù)業(yè)務(wù)連續(xù)性不中斷

針對工業(yè)環(huán)境中業(yè)務(wù)連續(xù)性的特殊需求，能夠自動預(yù)測潛在停機(jī)，并進(jìn)行相關(guān)規(guī)則和數(shù)據(jù)流的事實(shí)分析，此外還能夠自動檢測潛在事件，并進(jìn)行工作單決策預(yù)警，避免停產(chǎn)、防止停機(jī)，滿足了工業(yè)行業(yè)用戶的核心需求。