AI重塑数字安全,安恒信息行胜于言

2024-04-22 14:20

本文主要是介绍AI重塑数字安全,安恒信息行胜于言,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

有人曾言:所有行业都值得基于人工智能技术重做一遍。

深以为然。如今,数字安全产业面临着一次重要的重塑机遇。以大模型为代表的人工智能技术正深刻影响着数字安全市场格局、产品研发、技术方案以及运营服务。产业界已形成共识,即谁能抓住人工智能带来的新机遇,谁就有希望在未来赛道中占据先机。

行胜于言、质胜于华。在当下数字安全产业圈,的确有不少号称大模型的安全产品,但不少产品仅仅停留在纸面,并未在攻防实战中经受考验。安恒信息是最早探索AI与数字安全融合的厂商之一,去年恒脑1.0在杭州亚运会网络安全保障中成功应用,更是开创多项业内先河。

如今,随着恒脑2.0的发布,以及一众新品的亮相,安恒信息在人工智能与数字安全融合之路上跑得既快又稳。正如安恒信息董事长范渊所言:“人工智能给数字安全行业带来日新月异的变化。从2024年起,人工智能正式成为安恒信息的一级战略,引领着公司迈向数字安全新时代。”

恒脑2.0:AI时代安全再进化

回顾数字安全发展,从过去的硬件驱动安全,再到之后的数据驱动安全,安全做到了实战化,却很难实现实战的常态化。尤其是在攻防及时性要求越来越高的趋势下,过去的人员配置与精力、成本投入、运营模式有着明显的天花板。

例如,面对高级安全威胁,哪怕是专家级的安全运营大咖也需要花费数小时甚至数天进行分析和研判,存在着越来越明显的瓶颈。著名数字安全产业专家谭晓生认为,人工智能与数字安全深度融合,不仅能有效提升防御效能,实现智能化、自动化的安全运营,有可能重塑整个数字安全产业。

安恒信息是业界最早布局与探索人工智能与数字安全深度融合的企业之一。去年8月,安恒信息率先发布“恒脑·安全垂域大模型”,并且在成都大运会、杭州亚运会上实现了“恒脑”的成功应用,安全运营效率、高级威胁发现、威胁准确率等效率得到大幅提升。

在经过八个月大量尝试与实战探索之后,安恒信息此次又发布了“安恒信息2024新一代产品全景图”,以恒脑2.0驱动全栈产品核心能力突破。

相比于恒脑1.0,恒脑2.0升级到智能体形态,具备强大的自然语言处理能、深度的思维链分析能力、出色的泛化能力和学习进化能力,可以为客户提供更加智能、高效的网络安全保障。

例如,恒脑2.0的模型基座参数量提升8倍,单位硬件推理性能提升100倍,模型上下文支持提升13倍、检索增强生成(RAG)在特定场景任务准确率提升50%等。

安恒信息研究院院长王欣介绍,恒脑2.0采用了“人工智能+产品”的新理念,基于全新一代AI驱动智能可扩展安全架构,实现可扩展工作与协同模式。同时,恒脑2.0还面向数据安全的API安全、数据分类分级、DLP等场景做延伸,开创行业多个首创。

众所周知,数字安全领域的场景复杂多变,有着大量专业的工具、产品和技术,哪怕是高级安全运营专家,也会存在能力和效率的短板,无法让攻防实战走向常态化。安恒信息通过两代恒脑产品,已经逐渐探索出一条人工智能与数字安全深度融合之路,借助大模型的强大能力,基于MoE架构,将数字安全过去分散的产品、工具与技术进行有效整合,从而实现数字安全的重塑。

“目前来看,与过去传统产品相比,深度结合AI的数字安全产品在产品竞争力等方面是代际差的变化。因此,安恒信息一定会坚定不移的投入到人工智能与数字安全的深度融合。”安恒信息CTO 刘博介绍道,“像数字安全领域的大模型,涉及到大量的专业领域知识。安恒信息持续投入大量的精力在模型微调、优化上,有效解决在垂直领域的幻觉等问题。”

对于恒脑·安全垂直大模型未来的演进方向,刘博介绍主要有三个方向:首先是进一步提升大模型处理性能与效率,让安全垂直大模型成为更加普惠性的技术;其次会进一步把安恒多年积累的知识与经验融入到大模型,让大模型覆盖更多的安全场景;第三则是聚焦大模型越来越多的安全问题,帮助千行百业解决大模型等AI自身安全问题。

大模型加持,数盾2.0实现蜕变

在数字经济与实体经济快速融合的大背景下,数据要素的安全成为一切的前提。今年政府工作报告中,明确提出健全数据基础制度,大力推动数据开发开放和流通使用的同时,提高网络、数据等安全保障能力。

可以说,数据安全的应用场景丰富、传输链路长且复杂、安全保障要求多样,建立一个可信、可用、可管、可溯源的数据安全体系,有效激活数据潜能和释放数据价值,一直都是产业界的巨大挑战。

为此,安恒信息一直在探索如何将人工智能视乎更好地融入数据安全产品。从数盾1.0的敏感数据全链路测绘能力、隐私计算等,到如今数盾2.0与恒脑大模型、恒脑智能体的深度融合,实现数据安全保护产品在AI时代的持续进化。

安恒信息数盾2.0是建立在“全、智、联”理念的基础上,所谓“全”是全场景、全流程、全周期和全自研;“智”则是通过恒脑大模型驱动数据分类分级的智能化,以及数据全生命周期高效保护;“联”则是基于数据分类分级,以管控平台为承载,驱动全栈产品能力的互联互通与场景化联动。

例如,随着数字化转型的深入,大量的政企用户都迎来的数据爆炸增长,海量数据的分类分级是整个数字安全的基础。但数据安全分类分级在过去一直都是个“苦差事”,需要投入大量人力和时间,并且效率低下,以至于成为整个数据安全建设的一大顽疾。

“数据分类分级过去纯靠人工和工具,客户环境又五花八门,需要耗费大量的精力。大模型自身对于代码、文字的识别能力很强,把大模型能力融入进来,自动化完成这些工作可以很好地满足用户需求。”安恒信息CTO 刘博表示道。

对此,数盾2.0通过恒脑+AiSort技术,实现识别效果、识别效率和可解释性提升,让数据分类分级效率提升30倍,摆脱对于人力的依赖,成本则是传统方案的十分之一,在业界率先攻克这一顽疾。

又如,大模型各种数据安全问题频发,随着“人工智能+“政策驱动,大模型走入千行百业已是大势所趋,后续大量企业都将面临大模型的数据安全挑战。为此,数盾2.0的安全岛隐私计算可以构建大模型数据围栏,在大模型算力层面进行对接,实现数据可用不可见,帮助用户实现第三方环境训练。

安恒信息CTO 刘博表示,数盾2.0融入了大模型的能力、安恒多年积累的知识经验,并且让数据安全产品易用性大幅提升,真正实现了数据安全产品在AI时代的蜕变。

AI赋能,安全运营成就新质生产力

都说成功的数字安全在于”运营“。

安全运营的本质是在统一目标和规范下,将人员、技术、流程进行有机结合,有效处理安全事件研判分析、溯源、响应、处置等环节,实现数字安全威胁的有效防护。

正所谓生产力决定安全运营的效率和质量。当下,绝大部分企业在安全运营上都面临安全告警疲劳、运营效率瓶颈明显、高级安全专家稀缺等现实情况。如今,随着政企数字化转型的深入,各类新威胁、新供给层出不穷,已经成为政企用户发展新质生产力的巨大挑战。

为此,通过AI赋能安全运营,被视为是发展新质生产力的关键一环。自动化、智能化是安全运营提升效率的关键,人工智能技术成为当下各类企业安全运营中一项不可或缺的技术。

为此,安恒信息的MSS正式升级为2.0。安恒信息CSO 袁明坤表示,安恒信息安全服务向“远程化、订阅式、全托管、全智能”方向演进,在2024年,MSS订阅式和托管式的服务占比会由原来的30%提升到50%。

在智能化方面,借助MSS平台的AiMDR和AiCTEM引擎,以及恒脑大模型和运营智能体,将安全运营的全流程自动化率提升到40%以上。通过和各类产品的互联互通,打造“MSS Inside-让安全托管无处不在”的服务理念。目前,安恒信息的AiLPHA、AXDR、APT、EDR、防火墙等产品,都集成了“MSS Inside”服务组件,可以一键托管。

本质上,安恒信息MSS 2.0通过“远程化、订阅式、全托管、全智能”,为用户提供成本更低、响应更快、效果更好的安全运营服务。据悉,MSS 2.0后续还会将“亚运安保级”等运营经验赋能合作伙伴,解决安全服务赋能的难题。

综合观察,人工智能与数字安全的深度融合已经开始,这将是数字安全产业一次行业洗牌的重大变革,会对数字安全的产品技术、运营服务和市场格局产生深远影响。产业变革的号角已经吹响,安恒信息对于人工智能战略级的投入,以及在大模型、产品和运营服务方面的有效实践,为沉默已久的产业带来巨大活力。面向未来,随着“恒脑·安全垂域大模型”不断进化,安恒信息有望在数字安全领域带来更多创新。

这篇关于AI重塑数字安全,安恒信息行胜于言的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/926017

相关文章

在C#中获取端口号与系统信息的高效实践

《在C#中获取端口号与系统信息的高效实践》在现代软件开发中,尤其是系统管理、运维、监控和性能优化等场景中,了解计算机硬件和网络的状态至关重要,C#作为一种广泛应用的编程语言,提供了丰富的API来帮助开... 目录引言1. 获取端口号信息1.1 获取活动的 TCP 和 UDP 连接说明:应用场景:2. 获取硬

SpringBoot使用Apache Tika检测敏感信息

《SpringBoot使用ApacheTika检测敏感信息》ApacheTika是一个功能强大的内容分析工具,它能够从多种文件格式中提取文本、元数据以及其他结构化信息,下面我们来看看如何使用Ap... 目录Tika 主要特性1. 多格式支持2. 自动文件类型检测3. 文本和元数据提取4. 支持 OCR(光学

C#实现获取电脑中的端口号和硬件信息

《C#实现获取电脑中的端口号和硬件信息》这篇文章主要为大家详细介绍了C#实现获取电脑中的端口号和硬件信息的相关方法,文中的示例代码讲解详细,有需要的小伙伴可以参考一下... 我们经常在使用一个串口软件的时候,发现软件中的端口号并不是普通的COM1,而是带有硬件信息的。那么如果我们使用C#编写软件时候,如

Ubuntu系统怎么安装Warp? 新一代AI 终端神器安装使用方法

《Ubuntu系统怎么安装Warp?新一代AI终端神器安装使用方法》Warp是一款使用Rust开发的现代化AI终端工具,该怎么再Ubuntu系统中安装使用呢?下面我们就来看看详细教程... Warp Terminal 是一款使用 Rust 开发的现代化「AI 终端」工具。最初它只支持 MACOS,但在 20

通过C#获取PDF中指定文本或所有文本的字体信息

《通过C#获取PDF中指定文本或所有文本的字体信息》在设计和出版行业中,字体的选择和使用对最终作品的质量有着重要影响,然而,有时我们可能会遇到包含未知字体的PDF文件,这使得我们无法准确地复制或修改文... 目录引言C# 获取PDF中指定文本的字体信息C# 获取PDF文档中用到的所有字体信息引言在设计和出

C#读取本地网络配置信息全攻略分享

《C#读取本地网络配置信息全攻略分享》在当今数字化时代,网络已深度融入我们生活与工作的方方面面,对于软件开发而言,掌握本地计算机的网络配置信息显得尤为关键,而在C#编程的世界里,我们又该如何巧妙地读取... 目录一、引言二、C# 读取本地网络配置信息的基础准备2.1 引入关键命名空间2.2 理解核心类与方法

使用Python检查CPU型号并弹出警告信息

《使用Python检查CPU型号并弹出警告信息》本教程将指导你如何编写一个Python程序,该程序能够在启动时检查计算机的CPU型号,如果检测到CPU型号包含“I3”,则会弹出一个警告窗口,感兴趣的小... 目录教程目标方法一所需库步骤一:安装所需库步骤二:编写python程序步骤三:运行程序注意事项方法二

PostgreSQL如何查询表结构和索引信息

《PostgreSQL如何查询表结构和索引信息》文章介绍了在PostgreSQL中查询表结构和索引信息的几种方法,包括使用`d`元命令、系统数据字典查询以及使用可视化工具DBeaver... 目录前言使用\d元命令查看表字段信息和索引信息通过系统数据字典查询表结构通过系统数据字典查询索引信息查询所有的表名可

Ilya-AI分享的他在OpenAI学习到的15个提示工程技巧

Ilya(不是本人,claude AI)在社交媒体上分享了他在OpenAI学习到的15个Prompt撰写技巧。 以下是详细的内容: 提示精确化:在编写提示时,力求表达清晰准确。清楚地阐述任务需求和概念定义至关重要。例:不用"分析文本",而用"判断这段话的情感倾向:积极、消极还是中性"。 快速迭代:善于快速连续调整提示。熟练的提示工程师能够灵活地进行多轮优化。例:从"总结文章"到"用

AI绘图怎么变现?想做点副业的小白必看!

在科技飞速发展的今天,AI绘图作为一种新兴技术,不仅改变了艺术创作的方式,也为创作者提供了多种变现途径。本文将详细探讨几种常见的AI绘图变现方式,帮助创作者更好地利用这一技术实现经济收益。 更多实操教程和AI绘画工具,可以扫描下方,免费获取 定制服务:个性化的创意商机 个性化定制 AI绘图技术能够根据用户需求生成个性化的头像、壁纸、插画等作品。例如,姓氏头像在电商平台上非常受欢迎,