中文
2023-09-16 18:00:22
9月11日至17日，2023年國家網絡安全宣傳周（以下簡稱：網安周）在全國范圍內統一開展。其中，開幕式、網絡安全高峰論壇、網絡安全博覽會等重要活動在福建省福州市舉行。今年網安周繼續以“網絡安全為人民，網絡安全靠人民”為主題，通過論壇、研討、展覽、競賽等形式，實現每一主題日都有主題、有活動，全面營造全社會共筑網絡安全防線的濃厚氛圍。
自首屆網安周活動開展以來，深信服一直秉持積極的態度，全力以赴地參與其中，為“共建網絡安全，共享網絡文明”這一目標貢獻自身的力量。今年，深信服帶著「網絡安全新范式」走進網安周多個論壇，與來自全國各地的領導、專家深入交流各個行業面臨的網絡安全問題，并探討如何利用新的網絡安全范式來解決新出現的難題，從而推動我國網絡安全領域的發展。
01“平臺+組件+服務”新范式
筑牢關鍵信息基礎設施安全保護基石
當前網絡安全形勢日益復雜，關鍵信息基礎設施面臨的安全威脅不斷增加。為了應對這些挑戰，國家標準《關鍵信息基礎設施安全保護要求》（GB/T 39204-2022）（以下簡稱《關保要求》）提出了六個方面的安全控制措施。根據《關保要求》來看，對關基的建設和保護絕不是“一勞永逸”的，更不是“堆疊式”的安全建設思路。
深信服安全業務總裁李野受邀出席網安周論壇，并以《“平臺+組件+服務”筑牢關鍵信息基礎設施安全保護基石》為主題發表演講。
李野指出，關基的安全建設不是從零開始，絕大部分關基都有一定的安全建設基礎：已買不同品牌的防火墻、態勢感知、端點安全，并初步搭建起安全運營平臺。但因為割裂的安全產品，需要依靠更多的本地安全專業人員來維持安全運營，實際上的安全運營效果遠未達預期，也無法滿足《關保要求》提出的監測預警、主動防御、事件處置的安全能力。
為保證關鍵信息基礎設施已建設完成的安全組件能夠應對在關基環境中更加復雜和高級的網絡攻擊，并且能力可以持續演進，深信服建議運營者用以AI為內核的“平臺+組件+服務”的思路落地關鍵信息基礎設施安全保護建設。
通過開放平臺整合和對接已有的安全組件來解決安全碎片化、安全能力不持續的問題，將網絡側、端點側及第三方威脅情報等多源數據，進行聯動分析，并通過服務保證平臺、技術、產品的最終落地效果，滿足標準要求。
同時，李野認為，安全能力的建設和提升單純依靠堆疊產品和人員是收效甚微的，需要深度擁抱人工智能，利用安全大模型等分析引擎，減少誤報漏報，并進行深度溯源，解決安全運營過程中數據孤島、告警疲勞、全局態勢不可見、響應處置能力弱等問題，將關基安全運營水平和標準化產品掛鉤，而非依賴不穩定的個人技術水平。
日前，深信服在國內首秀并落地安全垂直領域大模型安全GPT，致力于讓安全GPT像虛擬專家一樣自主進行研判處置，高質量地完成各種任務，為關基設施在實戰中提供更大價值。
基于關基設施的特殊性，深信服希望和更多的關基用戶共同探討如何把先進技術融入到各種各樣復雜的業務中解決實際問題，讓每個用戶的數字化更簡單、更安全。
02安全GPT賦能「新范式」
助力用戶云上安全領先一步
隨著企業數字化轉型的深入推進，云端業務不斷增加，集約化程度持續提升，這種轉變給網絡安全帶來了空前嚴峻的挑戰。深信服云業務總裁張建華認為，網絡安全本質在于對抗，防守方要在速度和廣度上超越攻擊方，提升發現未知威脅能力、主動防御能力和安全運營效率是關鍵。
張建華介紹道，深信服安全GPT作為國內首秀并落地的安全垂直領域大模型，能夠基于大量的訓練數據，精準識別攻擊者的行為，具有較強的推理和泛化能力，使檢測效果大幅提升，通過安全GPT技術賦能XDR，高級威脅檢測率高達95.7%，誤報率（安全告警里判錯的比例）僅4.3%。
此外，安全GPT具備持續積累和分析惡意樣本的能力，通過賦能安全設備，能夠主動防御潛在的威脅；同時，安全GPT能夠以自然語言對話的方式進行交互，有效降低了對安全人員能力的要求，在調查、分析、研判階段可以成為安全運營人員的助手，提高安全運營效率。
為確保云上業務安全和穩定，張建華進一步指出，未來，深信服安全托管服務MSS將融合安全GPT技術深度賦能，以人機共智模式、7*24小時在線守護云上業務安全。
03 AI驅動端點安全建設新范式
助力用戶安全建設領先一步
深信服科技首席安全官周欣在網絡安全協同治理分論壇上做了主題為《AI驅動端點安全建設新范式》的演講。他強調了端點安全的重要性并指出，在數字化轉型背景下，端點安全已經進入新一代的變革，邁向AI驅動的時代。傳統依賴特征庫更新，人為控制、技術輔助的端點安全建設，變成了現在AI驅動自動化保護端點安全。
基于此，深信服提出了端點安全“AI Defense”理念，主要分為以下三方面：
第一，做好防御的前提是精準檢測。端點安全應基于行為的全量采集和AI精準檢測關聯分析，實現對高級威脅如無文件攻擊、變種/免殺文件的高效檢出；
第二，實現自動化阻斷、處置和恢復。端點安全應結合AI技術智能提取攻擊關鍵點，完成秒級自動阻斷、文件及駐留項清除、一鍵回滾備份等自動化阻斷、處置和恢復工作，降低人員依賴、提升響應時效性；
第三，為了輔助安全專家的溯源和狩獵，需要具備深度可見性。針對于每個攻擊事件，都能基于完整的上下文信息，可視化還原真實攻擊情境，同時，安全專家可以基于內外部情報在端點安全管理平臺上做到基于原始數據的威脅狩獵，挖掘潛伏威脅。
此外，新一代的端點安全應該是可生長的，助力安全運營體系建設。比如關聯網側數據，可生長為XDR平臺，全面采集E+N遙測數據，將多源數據進行融合、分析、關聯，實現攻擊過程和路徑的還原，對攻擊意圖進行威脅定性，將海量安全告警削減為少量事件，實現全局聯動響應閉環。
04車聯網智能安全體系新范式
助力汽車制造業安全領先一步
近年來，智能網聯汽車已成為全球汽車產業的主流發展趨勢，而車聯網產業鏈的安全問題、邊緣側安全、通信安全、云端安全以及數據安全等多方面的安全風險相互交織，形勢嚴峻。中國作為全球最大的汽車市場，車聯網安全問題更加復雜。
深信服產業研究院院長鮑旭華在汽車數據安全分論壇上分享道，深信服基于在云計算和網絡安全領域多年的經驗和技術積累，能夠為用戶提供融合安全能力和云產品的車聯網智能安全體系整體解決方案。
該方案可同時在邊端、云端、網端形成一體化安全防護，并對邊、云、網進行統一運維。此外，基于深信服安全GPT，車聯網智能安全體系整體解決方案持續在安全檢測、安全防御、安全處置、威脅情報等方面進行創新，以幫助用戶及時獲得更強的運營和檢測能力。
網安周期間，除開展線上、線下論壇、研討等活動外，也發布了一批優秀研究成果。9月13日，由工業和信息化部人才交流中心牽頭，深信服深度參編的《網絡安全產業人才發展報告（2023年版）》（以下簡稱《報告》）正式發布。
《報告》結合我國網絡安全人才培養實踐，從國內外產業發展規模出發，對網絡安全產業人才現狀、網絡安全產業人才需求、網絡安全產業人才供給情況等方面開展分析，并提煉形成了網絡安全產業人才崗位序列和任職資格，為后續推進網絡安全產業急需緊缺人才培養及產教融合創新發展提供重要參考。
“網絡安全為人民，網絡安全靠人民”，懷揣著讓每個用戶數字化更簡單、更安全的愿景，未來，深信服將繼續加大技術創新的投入，實現創新數字化理念，幫助各行業用戶加快網絡安全建設，迎接更簡單、更安全的數字化未來。
