AI增量一小步，安全運營一大步！ISC.AI 2024大模型重塑安全運營論壇召開！
責編：gltian ｜2024-08-07 13:57:07在數字化轉型的浪潮中，安全運營正面臨前所未有的挑戰與機遇。在大模型技術影響下，安全運營的智能化進程不斷被革新，同時安全運營平臺也煥發了全新的生命力。在此背景下，ISC.AI 2024大模型重塑安全運營論壇召開，圍繞大模型技術如何為安全運營領域注入新活力話題，展示人工智能及大模型技術在安全運營領域的最新應用成果，共同探討技術挑戰和未來發展趨勢。
“平臺與大模型是安全運營一體之兩翼，兩者互補互需、相得益彰?！?strong>360數字安全集團副總裁余凱為本論壇主持開場。他表示，優質的平臺是大模型開展運營的基礎設施，可以加速大模型成熟，完成運營閉環；優質的大模型能夠不斷將關鍵的運營工作以更加智能化的姿態開展，降低專家依賴，提升運營能效。
360集團首席科學家兼360數字安全集團CTO潘劍鋒在致辭中指出，數字化浪潮席卷全球，信息技術創新與應用正以前所未有的速度改變著生活和工作方式，在享受數字化帶來的便利和效率的同時，也面臨著前所未有的安全挑戰。安全大模型出現帶來了智能化升級的新機遇。
360數字安全集團本地安全大腦產品總監邵菊和安全大模型產品總監孫小慶共同做《安全運營新范式》主題演講。邵菊指出，360提出“快思考+慢思考”的技術思路，利用Agent智能體框架驅動360安全大模型和運營平臺的雙重優勢，形成全新的運營架構和能力體系，達到智能化的運營。安全大模型+安全大腦通過重塑“看見”、“處置”、“知識”三個維度變革了安全運營生產力。
隨后，孫小慶展示了安全大模型結合安全大腦及探針體系的落地實踐，在端腦結合的自動化運營、基于流量行為的自動化運營、攻擊者溯源、釣魚郵件檢測、重塑安全知識應用和智能數字專家編排等為代表的幾個重要場景下，展現了安全大腦在攻擊意圖理解、溯源分析舉證、自動響應處置和指標總結報告等方面對運營工作顯著提質增效。在基于大模型的各類數字專家加持下，安全運營實現了從手動操作到“自動駕駛”，大大提高了效果和效率。
AI顯著加速網絡攻擊速度和擴大攻擊范圍，要用AI對抗AI，以模制模。Palo Alto Networks 中國區技術總監李臻在《探索安全運營的未來 – AI驅動的XSIAM 》主題演講中指出，過去安全建設做了很多加法，未來要用AI來做減法。通過Bring Your Own ML（自帶機器學習）的理念來在客戶側落地AI，從防御、檢測、響應和自動化等方向開展，逐步達到業界共同的目標——自主運營，甚至是自主安全。
國家互聯網應急中心研究員、教授、博導王永建分享了大模型在IPv6安全研究中應用的思考。他重點從IPv6網絡空間測繪、流量安全分析和網絡層應用層融合分析等方面分享了大模型在IPv6領域應用的現狀和發展前景，表達了在提升地址發現與安全分析的精準度、效率等方面的領先優勢和巨大潛力。
網絡攻擊由單兵作戰轉向系統化、AI化的體系化作戰，面對新形勢，360的應對思路是安全運營化。360數字安全集團副總裁王海波分享了《企業級實戰對抗演練和安全運營建設之路》。他總結了360多年的安全服務經驗，深度剖析了安全運營工作的重點并指出，“AI能力”的融入將成為提升數字時代下實戰安全運營能力關鍵，在未來不排除有一個無人值守安全運營的中心。
360集團信息安全中心負責人張睿分享了《基于360安全大模型的數字化安全運營實踐》。作為360安全大模型賦能本地安全大腦的首個“產品體驗官”，他表示，360安全大模型落地運營場景圍繞定義賦能場景和目標、大模型訓練開放與推理、持續運營能力與調優三個階段開展。大模型重塑后，360安全運營中心人工響應時間從12小時降至1小時，每人每天處理事件數提升50%，報告生成時間從天級縮短至分鐘級，初級分析人員結合安全大模型，可達到中高級安全專家水平，解放生產力。
江蘇易安聯網絡技術有限公司技術總監靳明星分享了《AI驅動的零信任安全體系，便捷與安全并重》，他指出，零信任是安全架構的變革新范式，在AI賦能下，零信任安全體系中持續認證、條件訪問授權、自動化、分析和編排等能力均已使用AI能力完成。
此次安全運營專項論壇的成功舉辦，為行業內的交流與合作搭建了一個重要的平臺。未來，隨著大模型技術的不斷發展和完善，重塑后的安全運營工作將迎來更加廣闊的發展空間，AI增量的一小步，都將是安全運營一大步！