<mark id="oztn4"></mark>
0
2024年Sora的橫空出世，再次將人工智能推向了又一個新高度。今年兩會期間，“人工智能+”首次被寫入政府工作報告。報告提出，深化大數據、人工智能等研發應用，開展“人工智能+”行動，打造具有國際競爭力的數字產業集群。
當下，全行業都在積極擁抱AI，諸如教育、醫療、營銷、電商等都在嘗試將AI基因融入到現有產品中，可以說，人工智能產業應用正在加快從“+AI”向“AI+”轉變。
但處在新的AI時代，任何行業離開安全，談AI落地都難以實現。談到安全和AI的關系，其實二者博弈的同時，也在相互成就。
安全的緊箍咒，怎么摘掉？
從互聯網誕生的那一刻，安全問題就相伴而生。從互聯網時代到數字化時代，網絡安全從一款殺毒軟件到整體防護，攻擊和防守雙方的“戰場”從個人PC到政企單位。
時至今日，網絡安全已經成了政企單位的底板工程。究其原因，伴隨著云計算和數字化轉型的推進，數字技術的“雙刃劍”，讓網絡安全問題時常發生，成了各行業各企業發展的緊箍咒。
云時代下，越來越多企業將各部門數據及業務線遷至云端，催生了諸如線上購物、線上教育、遠程辦公等新形態，極大地便利了人們的生產生活，但隨之而來的安全問題也在不斷激增。而面對數字化轉型時，各企業都希冀于通過物聯網、大數據、云計算、5G等新技術來加快轉型進程，也給黑客帶來了可乘之機，進而引發了新的網絡安全風險。
與安全風險相比，數字化技術給企業帶來的利好時常黯然失色。究其原因，隨著技術的更新迭代，黑客也在不斷升級攻擊手段，增加攻擊方式，這必定會導致攻擊次數總量和攻擊強度的增加。勒索軟件是最為典型的案例，黑客早已從過去常用的加密用戶文件的攻擊方式轉變為復雜性極高、針對性極強的智能化、多重性的勒索手段。
今年初，以ChatGPT為代表的AI技術給網絡安全提出了新的難題，黑客嘗試將新的AI技術的優勢與攻擊方法以及攻擊工具結合，引發潛在的新型攻擊和內容合規等安全風險。更大的問題是，網絡攻擊的門檻正在因大模型技術而呈指數級下降。
有專家曾表示，2023年外部欺詐威脅、企業出海合規與安全風險、供應鏈風險、數據泄露、AIGC隱形危機、多重勒索攻擊等諸多安全挑戰依然存在且愈發嚴峻，不同發展階段的企業的安全水位也會出現嚴重不均衡的現象。
相關調研結果顯示，企業平均每年面臨44起重大網絡事件，但檢測和響應較慢，有四分之三的企業需要六個月或更長時間才能檢測和響應事件。與此同時，在過去五年中已知的網絡攻擊數量增加了約75%。
在這種情況下，網絡安全行業和黑客之間始終在上演一場極限的拉鋸戰，該如何破局？“以AI對AI，以AI管AI，”安恒信息董事長范淵曾多次在不同場合表達過這一觀點，這也許就是這場“戰役”的答案。
雷峰網(公眾號：雷峰網)了解到，目前，全球范圍內已經有通過AI抵御網絡攻擊的成功案例。日前，凱捷發布的一份基于AI的網絡安全報告提到，Gmail使用機器學習每天可攔截1億個垃圾郵件；IBM的Watson認知培訓使用機器學習檢測網絡威脅和其他網絡安全解決方案；Google在其Cloud Video Intelligence平臺上使用深度學習AI，通過結合服務器上的內容和上下文分析存儲在服務器上的視頻，一經發現可疑信息AI算法就會發送安全警報。
在具體的場景中，AI的網絡安全的形式也取得了初步成效，諸如密碼保護和身份驗證方面，采用基于AI的動態防護口令提升暴力破解的時間和難度；身份認證方面，AI增強生物識別身份驗證的相關技術也愈發成熟；網絡釣魚檢測方面，AI-ML可以同時掃描來自世界各地的網絡釣魚威脅，對網絡釣魚活動的識別也不存在地理區域的限制。
在前不久舉辦的杭州亞運會上，杭州亞運會官方網絡安全服務合作伙伴安恒信息，在這場數字化程度空前的大型國際體育賽事中，在這個最具代表性的網絡安全“戰場”上通過了考驗，成功驗證了AI在網絡安全保障中的重大價值。
AI融入網絡安全實戰，顯然已成大勢所趨。
以AI管AI，網絡安全迎來新紀元
所有的技術都是雙刃劍，該道高一丈還是魔高一丈？
在網絡安全的“戰場”上，攻擊者一直是占據優勢的一方。中國工程院院士方濱興曾簡單總結過這種局面：攻擊者是未知，怎么攻擊也是未知的。
網絡安全的守護者們，永遠都在“枕戈待旦”。攻擊者一次簡單的攻擊動作，防守者往往要投入大量人力、時間去破解、攔截，這也使得網絡安全行業始終處于大量缺人的狀態。
大型活動、賽事的網絡安全重保工作尤為典型。一場大型活動下來，網絡安保團隊往往要投入數百乃至數千人，7*24小時處于緊繃狀態，以應對未知的對手，和未知的攻擊。
但AI的應用，正在改變這種局面。
無論從產品側還是技術側，AI的部署都能很大程度上幫助其提高研發和運營效率。其次，融入AI對產品功能與性能的提升有很大的幫助，尤其是在海量數據的實時處理，底層檢測及防護，以及跨平臺/領域交互等方面。
“以前對海量有嫌疑的網絡威脅，需要多名網絡安全專家每天一個個排查分析，每天工作時間要10到12小時。而有了恒腦后，一秒鐘就能完成對這些威脅的分析并貼上標簽，效率大大提高，”安恒信息駐守杭州亞運會一線的工作人員對此感慨尤深。
恒腦，是安恒信息研發的“恒腦·安全垂域大模型”的簡稱，于今年8月發布，先是在成都大運會上“牛刀小試”，隨后在杭州亞運會中成為“中流砥柱”。數據顯示，在杭州亞運會期間，“恒腦”共計有效回答現場安保人員34792次提問，輔助處理安全事件287起，有效降低了相關部門57%的工作量，基于恒腦·安全垂域大模型和MSS安全運營平臺的輔助支撐，安全運營成效提升到了70%以上。
網絡攻防并非紙上談兵，只有“實戰”才是驗證網絡安全技術、服務能力的最直觀的標準，大型國際活動、賽事正是考驗網絡安全實戰能力的最佳舞臺。
從2008年北京奧運會，到2023年杭州亞運會，安恒信息從成立第二年開始，就堅定的投身到這種實戰中。15年來，為近百場大型活動、賽事提供網絡安保服務，在實戰中打磨產品、提升能力，持續至今。
如果說，2008年保障北京奧運會是可以“一招鮮”的單兵作戰，那么2016年保障G20杭州峰會時期，網絡安全已經進入到邊界防護、WEB應用防護、運維審計以及終端防護等，與安全服務協調結合的“綜合戰”“立體戰”。
進入2023年，在數字技術更加發達、AI大模型橫空出世的今天，諸如成都大運會、杭州亞運會等大型國際賽事，網絡安保要面臨的則是“數字戰”“AI戰”，防護的范圍已經不僅僅局限于賽場及比賽場館，而是整座城市乃至多個城市；防范的攻擊已經不僅僅是針對某一目標，而是多個目標、海量數據；防范的對象已經不僅僅是個人攻擊者，而是有組織、有計劃的專業對手，以及難以分清的人或者AI。
面對更復雜、更多樣、更凌厲的網絡攻擊，值得依賴的是安恒信息更有效的技術、更可靠的團隊，以及十五年來積累、傳承的經驗、數據。這些不僅是安保團隊作戰的指引，也是AI大模型的重要“養料”。安恒信息將這些數據轉化為平臺級能力知識數據，經過多輪增強預訓練和數十次微調，訓練出具備異常檢測、惡意代碼檢測、威脅情報分析、身份認證、訪問控制優化、安全管控優化等能力的恒腦·安全垂域大模型，并使其成為產品、平臺的底層支撐能力，才有了“以AI管AI”的底氣。
雷峰網了解到，在成都大運會、杭州亞運會上大放異彩的MSS亞運天穹新一代主動防御運營中心就是一款結合 AI 人工智能、機器學習技術與安全編排的平臺產品，不僅有強大的數據整合和分析功能，還能夠從各種安全工具和數據源中收集、整合和分析信息，并與態勢感知、資產管理系統、威脅情報平臺、漏洞管理系統等相集成，從而實現全面的威脅情報分析和事件響應。
據悉，在杭州亞運會期間，累計遭受超過2600萬次網絡攻擊，以上攻擊均被有效阻斷，未造成攻擊成功或篡改成功的安全事件。
如上文所說，AI大模型在其中發揮了重要的價值。面對一場覆蓋六大城市、88個場館、12000多名運動員、300多萬觀賽者，以及全網超1億人次以各種方式參與其中的超大型國際賽事，安恒信息投入一線的安保人員數量僅為400多人，相比防護范圍僅為杭州市的G20杭州峰會僅僅多出100多人，相比以北京、張家口為主戰場的冬奧會網絡安保人員投入約為其2/3，更高的人效比背后，恰是AI大模型所發揮的巨大價值。
就像諸多前沿技術率先應用于國家層面，而后轉為民用一樣，在國際網絡安全“戰場”上得到驗證的前沿技術、產品轉為保障服務政企單位日常業務、數字化轉型也是同樣道理。
雷峰網發現，除各類賽事、活動外，安恒信息也在持續將其產品、服務在更廣的場景拓展，目前已經在外貿、車聯網、金融、能源、運營商、交通和醫療等行業場景開展了廣泛且深入的場景化網絡與數據安全解決方案的業務嘗試，均取得了不錯的進展。
放眼全球，Palo Alto Networks被看成是人工智能驅動的安全平臺領域的領導者，成為全球市值最高的網絡安全企業。在國內，網絡安全企業亦在加碼AI大模型的投入。以AI為驅動，網絡安全行業正在迎來新的紀元。
寫在最后
從云計算、數字化轉型、到AI大模型，舊有技術的弊端愈發明顯，新的技術迭代升級。在這個過程中，黑客的攻擊手段也在持續增強，
基于此，網絡安全服務商也從最初的小而美，過渡到大而全，再到現在的AI時代。顯然，AI已經成為了網絡安保領域的重要推手，隨著對AI技術的深入理解和高度融合，AI在網絡安全領域的價值也會愈發凸顯。
未來，安恒信息如何實現AI+安全的完美融合，國內網絡安全行業如何在AI時代彎道超車，我們將拭目以待。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
