4月17日,2024 IT市場年會-網絡安全論壇在北京隆重召開。本屆網絡安全論壇由中國計算機學會計算機安全專業(yè)委員會和賽迪顧問股份有限公司共同主辦,旨在探討AI與網絡安全產業(yè)的融合方向、行業(yè)落地應用現(xiàn)狀以及未來技術的發(fā)展趨勢等,探索人工智能時代下網絡安全發(fā)展的新思路。本次論壇匯集專家學者、企業(yè)領袖等各方一起探索數(shù)智時代網絡安全產業(yè)生態(tài)的創(chuàng)新思路與構筑途徑。

　　中國工程院院士孔志印為論壇致歡迎辭�？字居≡菏勘硎救斯ぶ悄艿陌l(fā)展高度依賴大數(shù)據(jù),但數(shù)據(jù)的強流動性、可復制性等特點導致數(shù)據(jù)安全風險增加。數(shù)據(jù)的不安全和算法的不安全成為制約產業(yè)發(fā)展的核心問題。針對這些挑戰(zhàn),應加強組織內部的數(shù)據(jù)治理,采用面向過程的方法實施數(shù)據(jù)安全治理;還應構建基于區(qū)塊鏈和密碼技術的數(shù)據(jù)價值安全交換體系,并創(chuàng)新適應大數(shù)據(jù)場景的數(shù)據(jù)安全技術。同時,重點關注隱私合規(guī),要利用技術手段解決隱私合規(guī)問題,并加大隱私保護監(jiān)管措施,制定相關標準和法律法規(guī)。致辭最后,孔志印代表主辦單位,希望與會的各位專家、學者、企業(yè)家,共同努力加強數(shù)據(jù)安全的管理和技術創(chuàng)新,確保人工智能產業(yè)的快速平穩(wěn)發(fā)展。

　　中國電子信息產業(yè)發(fā)展研究院副院長喬標

　　中國電子信息產業(yè)發(fā)展研究院副院長喬標為論壇致辭。喬標副院長指出,隨著新一輪科技革命和產業(yè)變革的深入發(fā)展,人工智能安全已成為推進新型工業(yè)化的關鍵一環(huán),但人工智能安全仍存在著許多未知領域需要認識和探索。必須要加強人工智能安全核心技術的研發(fā)部署,構建起涵蓋算力、算法、數(shù)據(jù)的人工智能縱深防御體系;建立完善行業(yè)監(jiān)管體系,實現(xiàn)動態(tài)監(jiān)管和閉環(huán)管理,并加速國內外人工智能安全交流與合作,共同構建全球人工智能治理體系。

　　中國計算機學會計算機安全專業(yè)委員會常務副主任、公安部第一研究所副所長于銳

　　中國計算機學會計算機安全專業(yè)委員會常務副主任、公安部第一研究所副所長于銳為論壇致辭。于銳副所長認為,人工智能已成為推動網絡安全快速發(fā)展的重要手段,利用AI技術進化多種安全能力,顯著提升了網絡安全防御有效性,成為對抗高級持續(xù)性威脅的關鍵。加強網絡安全核心技術自主研發(fā),提高AI等新技術轉化運用能力,是筑牢數(shù)字中國安全屏障的關鍵所在。同時,優(yōu)化網絡安全產業(yè)生態(tài)環(huán)境,培養(yǎng)實戰(zhàn)型網絡安全人才,也是推動網絡安全產業(yè)發(fā)展的重要舉措,加強產學研合作,構建人才培養(yǎng)體系,為網絡安全產業(yè)提供源源不斷的創(chuàng)新動力。致辭最后,于銳代表主辦單位,希望與會的各位專家、學者、企業(yè)家,能充分利用這個平臺,深入交流、廣泛合作,共同推動網絡安全技術創(chuàng)新和產業(yè)發(fā)展。

　　中國計算機學會計算機安全專業(yè)委員會主任嚴明帶來《關于數(shù)據(jù)安全與自主創(chuàng)新的幾個話題》主題演講。嚴明強調,數(shù)據(jù)資產化是促進數(shù)據(jù)要素流通使用的重要手段,需加快進程并完善確權、登記、定價等制度體系。數(shù)據(jù)資產化不僅關乎數(shù)據(jù)流通,更涉及數(shù)據(jù)定性、定價值和流通監(jiān)管等核心問題。通過“三權分置”探索數(shù)據(jù)資產化產權路徑,是推動數(shù)據(jù)要素合規(guī)高效使用的關鍵。在安全技術方面,自主創(chuàng)新是解決受制于人的關鍵,但并非萬能。保障應用系統(tǒng)安全需綜合考慮技術、架構、人員和管理等多方面因素。自主創(chuàng)新雖艱難,卻是中華民族復興的必由之路,必須在開放中推進,以確立中國在世界之林中的自立地位。

　　賽迪顧問股份有限公司網絡與數(shù)據(jù)安全研究中心副總經理桑元

　　賽迪顧問股份有限公司網絡與數(shù)據(jù)安全研究中心副總經理桑元對《中國安全大模型場景應用實踐報告(2024)》現(xiàn)階段的研究成果與重要內容進行了解讀。桑元表示人工智能為網絡安全帶來的機遇與挑戰(zhàn)并存,隨著AI技術全面進入大模型時代,人工智能與網絡安全的融合趨勢也表現(xiàn)出從小模型到大模型、從決策式AI到生成式AI、從單點防護到智能化、體系化防護的演進趨勢。本次分享還著重對中國安全大模型的用戶應用現(xiàn)狀、困擾用戶的問題和痛點以及用戶對安全大模型的應用期待等方面的調研結果進行了分析與總結。未來,隨著大模型技術生態(tài)的逐漸成熟、第三方監(jiān)管測評體系的不斷完善以及數(shù)據(jù)要素市場化的持續(xù)開展,越來越多的用戶在安全建設中會主動選擇應用安全大模型,安全大模型也將能夠接入并處理更多形態(tài)的安全數(shù)據(jù),大小模型的分工將更加協(xié)同高效,安全大模型的數(shù)據(jù)安全防護體系也將逐步建立。

　　奇安信集團副總裁張卓

　　奇安信集團副總裁張卓以《大模型在網絡安全運營的實踐》為主題帶來了演講。張卓認為網絡安全運營的三大核心痛點是告警疲勞、效率平靜和專家稀缺。然而,隨著ChatGPT3.5引領的大語言模型熱潮,各行各業(yè)都開始利用大語言模型進行智能升級轉型。奇安信針對網絡安全運營場景,成功訓練出安全垂直領域大模型,并結合智能體技術,推出QAX-GPT安全機器人,幫助客戶達成安全運營體系智能升級、運營效率大幅提升、網絡安全產出顯著增加的效果。

　　啟明星辰集團副總裁、核心研究院院長周濤

　　啟明星辰集團副總裁、核心研究院院長周濤做了以《基于安全大模型的智能安全助手實戰(zhàn)》為主題的演講。周濤表示,隨著ChatGPT引領的AI大模型時代來臨,網絡安全行業(yè)正迎來前所未有的變革。大模型有望解決傳統(tǒng)安全運營效率低下、人才短缺等問題,但同時也面臨通用大模型在安全專業(yè)領域表現(xiàn)不佳的問題。啟明星辰提出了從L0層基礎大模型到L1層安全大模型的優(yōu)化方案,以及將L1層安全大模型落地到L2層應用場景的方式。以態(tài)勢感知平臺智能助手為例,啟明星辰展示了基于安全大模型實現(xiàn)智能化數(shù)據(jù)分析、告警解讀等功能的成功案例,為提升安全運營效率提供新思路。

　　綠盟科技集團首席創(chuàng)新官劉文懋

　　綠盟科技集團首席創(chuàng)新官劉文懋分享了《AI賦能安全產品進化與變革》的主題演講。劉文懋表示綠盟科技在人工智能賦能安全領域取得顯著成果。通過深度學習、可解釋AI與傳統(tǒng)檢測機制的安全引擎大幅提升了安全產品檢測能力與可靠性。云端構建的海量安全知識圖譜,為軟件供應鏈安全、惡意軟件歸因等場景提供強大支持。智能安全運營AISecOps體系通過智能降噪、推薦和推理技術,助力客戶提升安全運營效率,降低風險。2023年推出的風云衛(wèi)安全大模型,更是將人機協(xié)同、自動化運營的智能化水平推向新高度。

　　360數(shù)字安全集團安全大模型產品部總經理楊玉奇

　　360數(shù)字安全集團安全大模型產品部總經理楊玉奇發(fā)表《安全大模型 革新安全能力體系》的演講。楊玉奇表示,當前安全行業(yè)面臨產品協(xié)同困難、安全能力不足、運營效率低下以及安全專家缺乏等問題,傳統(tǒng)方法和現(xiàn)有模型難以有效解決。360安全大模型通過數(shù)據(jù)制勝、小切口大縱深、類腦分區(qū)協(xié)同(CoE)和工具增強(TAG)四種核心戰(zhàn)法,成功錨定痛點,革新安全能力體系,還通過類腦分區(qū)協(xié)同設計解決任務沖突問題,并實現(xiàn)多任務最優(yōu)性能。360安全大模型已全面賦能360全線產品矩陣,并在多個場景中實現(xiàn)了落地應用。