12月23日，2024中国信通院ICT深度观察报告会主论坛在北京举办，相关政府部门、行业协会、产业界专家、企业代表、媒体代表参加了报告会，奇安信出席了此次大会，并在24日的数字生态治理分论坛上斩获多项荣誉。
奇安信两个方案荣膺“磐安”优秀案例
奇安信凭借其创新的安全解决方案脱颖而出，旗下两个项目——“奇安信AI安全运营保障奥运项目”和“新奥（中国）燃气投资有限公司工控安全运维项目”，双双被评为首期“磐安”优秀案例。这标志着奇安信在利用人工智能技术提升数字安全方面取得的重要突破。
奇安信AI安全运营保障奥运项目作为2022年北京冬奥会和冬残奥会安全运营中心的核心监测解决方案提供商，成功实现了网络安全“零事故”的目标。该项目接入了超过1000种数据源，覆盖三大赛区内的38个场馆及188个服务站点，处理了超过1000次异常或违规事件，确保了赛事期间7x24小时不间断的安全运行。奇安信通过融合安全运营机器人与多款自主研发的安全产品，如天眼、天擎EDR、椒图等，实现了全局关联分析、调查响应以及自动化处置闭环，重新定义了AI时代的安全运营标准。
同时，在能源行业中，奇安信携手新奥（中国）燃气投资有限公司实施了工控安全运维项目，针对城市燃气公司的网络安全隐患进行了全面升级。此项目不仅提升了企业的全局主动感知能力和应急指挥响应能力，还构建了一体化的态势感知平台，实现了对集团安全状态的集中监控、预警和高效联动处置，为工业企业的生产连续性和安全合规提供了强有力的支持。
大模型时代网络安全面临三大挑战，安全协同应用成新趋势
在数字化转型的浪潮中，人工智能技术正以前所未有的速度重塑着各行各业。然而，随着技术的进步，网络安全领域也面临着新的挑战。奇安信集团产品总体部AI化产品总监分享了他对大模型时代网络安全的深刻见解，并强调了安全协同应用的重要性。
江爱军指出，以人工智能为代表的新技术不仅优化了决策、推出了新产品新服务、提高了生产力，也加剧了网络攻击的烈度和广度。网络攻击窗口的扩大、网络犯罪技术门槛的降低，以及数字要素在各行各业的加速流动，都为黑客提供了更多的攻击机会。技术小白甚至可以利用GenAI工具开展复杂的网络攻击，这使得网络安全形势更加严峻。
在这样的背景下，江爱军提出了大模型时代对安全防护的三大挑战：安全设备告警处理、安全事件分析知识、以及安全设备的协同标准。他特别强调了饱和式攻击的可能性，这种攻击可以轻易打垮原有的网络安全运营体系，使得政企机构面临海量攻击告警，而传统的人力已无法全面覆盖。此外，安全大模型在处理日志和告警数据时，受限于信息量不足，难以进行高质量分析研判。
为了应对这些挑战，奇安信在安全数据和安全知识上的积累，以及QAX-GPT大模型的应用，提供了新的解决方案。奇安信通过将安全大模型与安全产品深度融合，实现了“集群式”作战，提升了安全运营工作的效果和效率。江爱军详细介绍了奇安信AISOC产品，该产品以安全大模型和大数据关联引擎为双擎驱动，将AI的能力嵌入到安全运营工作中，贯穿威胁检测、调查与响应（TDIR）的全流程。同时奇安信已经在安全大模型与安全产品/设备的协同实践上取得了显著成果，为行业树立了新的标杆。
江爱军还提到了大模型IT基础设施的安全挑战，包括攻击者可能利用云平台底座权限发起攻击，以及大模型可能被改造以产生破坏性代码的风险。他还强调了大模型数据安全挑战，包括窃取大模型数据、投毒攻击扰乱输出内容、数据污染扰乱社会认知等问题。此外，大模型输出接口的安全挑战也不容忽视，API安全直接关系到大模型的应用安全。
面对这些挑战，江爱军呼吁必须加快制定针对大模型的强制性合规标准，确保研发、训练、部署过程的安全要求和最佳实践得到遵守。这包括专业安全评估、大模型审计、知识产权合规、数据合规、算法合规和伦理安全等方面。
奇安信霸屏2024第二期《数字安全护航技术能力全景图》 领域覆盖最广
在此次大会上，中国信息通信研究院“数字安全护航计划”正式发布2024第二期《数字安全护航技术能力全景图》。奇安信凭借全面、卓越的技术和能力，成功入选全景图14大安全领域、130个细分领域（总共134个领域）。彰显了其在网络安全领域的全面覆盖能力和行业领先地位。
新版数字安全护航能力全景图相比第一期多了31个细分领域。覆盖了数字安全全领域全场景的核心技术能力，全面洞察了数字安全产业的生态格局。既为政企单位在数智化时代的安全规划、建设和运行提供了全面的建设参考，也为网络安全厂商构建和规划安全技术提供了指南。
江爱军表示，奇安信作为中国网络安全的龙头企业，身为数字安全产业各领域技术能力的重要参与者，愿继续参与到信通院牵头的“数字安全护航计划”中，为数字中国的建设与发展保驾护航。
编辑 韦英姿
校对 赵琳
