360安全大模型獲IDC首推，樹立網安行業新標桿！
責編：gltian ｜2024-10-12 10:33:30近日，全球領先的IT市場研究和咨詢公司IDC發布《革新安全防護-基于大模型的安全能力品牌推薦與洞察-安全運營，2024》報告（Doc# CHC52613424，2024年10月），對國內外網絡安全領域頭部企業進行調研評估，360數字安全集團憑借領先的技術能力和業務水平，在告警關聯、用戶和實體行為分析（UEBA）、編寫檢測規則、引導調查、自動運行和實施劇本5個維度均獲IDC推薦，綜合實力領跑行業。
報告指出，從行業場景視角看，在IT領域，GenAI將在未來18個月內對網絡空間安全與合規領域產生最具顛覆性的影響。大模型在網絡安全領域中的應用已經成為一個重要的趨勢，目前已經在多個方面展現了其獨特的價值和潛力。
作為國內唯一兼具數字安全和人工智能雙重能力的企業，360提出用AI重塑安全，率先推出360安全大模型，在攻擊檢測、運營處置、追蹤溯源、安全知識管理、代碼安全等場景落地實踐。
經過IDC評估，360安全大模型平臺在告警關聯、用戶和實體行為分析（UEBA）、編寫檢測規則、引導調查、自動運行和實施劇本五個方面中均獲得推薦。展開來說，其具備多項技術優勢：
- 獨創模型底層架構
360以自研大模型為基礎，獨創“類腦分區協同（CoE）”安全大模型架構，掌握模型核心機理，實現模型“打的開，調的了，訓的起來”。測評顯示，360安全大模型在多個單項安全垂直領域能力已超過GPT-4o 。
- 全鏈路未知威脅獵殺
通過EB級高質量安全數據的預訓練，360安全大模型能夠快速識別及研判潛在威脅和攻擊行為。結合專用獵殺工具，進而實現自動化溯源分析、正向推理、證據鏈關聯等，還原攻擊鏈，發現攻擊意圖并給出處置建議。
- 自動化安全運營
日常安全運營中，360安全大模型具備輔助告警解讀、高危事件自動篩選、日志解析規則推薦、處置預案推薦、安全事件統計、安全報告撰寫等能力，降低技術門檻，協助運營人員更快、更準確地做出決策，提升工作效率。
- 惡意郵件精準檢測
360安全大模型能夠深入理解郵件內容的上下文，分析郵件意圖，進而發現釣魚等惡意郵件。同時，大模型具備跨語言檢測能力，非中文的郵件亦能進行識別。實現對傳統郵件網關放行的郵件進行深度檢測分析，發現隱藏攻擊。
- 惡意流量智能研判
通過惡意流量語料的專項訓練，360安全大模型擺脫傳統基于靜態規則檢測的方式，不依賴外網環境和定期規則更新，以智能化推理研判能力幫助企業發現異常流量和潛在入侵。同時，使用自然語言說明判定依據，便于安全運營人員響應處置。
某金融企業安全運營負責人表示，“在360安全大模型加持下，我們的安全響應更加迅速和精準，樣本平均分析時間、報告平均生成時間、漏洞驗證自動化率等指標均提效300%，有效節省了運營成本，進一步鞏固了安全防御體系。”
目前，360安全大模型已在政府、金融、央企、運營商、教育、醫療等關鍵基礎設施行業落地使用，360全線安全產品已集成安全大模型能力，并對所有購買360標準產品的用戶免費提供安全大模型標準能力。
本次獲IDC推薦，是對360安全大模型能力的充分認可與肯定。未來，360將堅持推動安全大模型在各領域的實踐應用，持續打造安全新質生產力。