2024年Sora的橫空出世，再次將人工智能推向了新高度，全行業(yè)都在積極擁抱AIGC。

新的AI時(shí)代來臨，也引出了隨之而來的安全問題。時(shí)至今日，網(wǎng)絡(luò)安全已經(jīng)成了企業(yè)的底板工程。離開安全，任何AI技術(shù)的產(chǎn)業(yè)化落地都缺乏根基，難以走遠(yuǎn)。安全和AI的關(guān)系，二者相互博弈，也在相互成就。正如新華三所說，“安全是保障AIGC的核心基石，AIGC是提升安全能力的最佳手段。”

大模型時(shí)代，企業(yè)需要什么樣的安全？

傳統(tǒng)時(shí)代，企業(yè)安全建設(shè)主要有三大驅(qū)動(dòng)力：合規(guī)要求驅(qū)動(dòng)、攻防驅(qū)動(dòng)、國家安全行動(dòng)驅(qū)動(dòng)。這些都是外在驅(qū)動(dòng)，企業(yè)往往是“被動(dòng)響應(yīng)”，不具備連續(xù)性。

從云計(jì)算、數(shù)字化轉(zhuǎn)型到AI大模型，新的技術(shù)迭代升級，黑客的攻擊手段也在持續(xù)增強(qiáng)。

以大模型時(shí)代的攻防態(tài)勢的變化為例，攻擊者可以利用AIGC技術(shù)快速生成幾千、幾萬個(gè)可繞過傳統(tǒng)檢測的攻擊腳本、甚至是病毒樣本文件，極大的降低了攻擊成本，這會對現(xiàn)有的安全工具、企業(yè)安全體系造成巨大的沖擊。

“客戶投了500萬做安全加固，安全問題真的解決了嗎？是不是能確保這個(gè)問題一定不會發(fā)生？”

大模型時(shí)代的對抗，傳統(tǒng)的安全模式無疑是用“肉體”對抗AI。

如何破局？新華三安全一直在思考和摸索。新華三集團(tuán)高級副總裁、新華三信息安全技術(shù)有限公司總裁孫松兒表示，新華三安全今年主要做三件事：全面智能化、全面國產(chǎn)化、場景化新范式。

全面智能化分幾步走，一是安全設(shè)備軟硬件智能化，二是云邊協(xié)同的大數(shù)據(jù)智能，即不同業(yè)務(wù)場景安全運(yùn)維和運(yùn)營智能化，也是基于大模型的深度智能。

在全面國產(chǎn)化方面，新華三安全今年將加速國產(chǎn)化進(jìn)程，推動(dòng)高端防火墻和負(fù)載等全系產(chǎn)品實(shí)現(xiàn)全棧國產(chǎn)化，不僅是硬件平臺，軟件產(chǎn)品、操作系統(tǒng)都要做到國產(chǎn)化的全棧覆蓋。

在場景化新范式方面，本質(zhì)是基于不同場景的定制化。新華三安全將真正面向用戶的實(shí)際應(yīng)用場景和特定業(yè)務(wù)需求，為客戶量身定制安全解決方案，并借助國產(chǎn)化平臺東風(fēng)，打造按需交付的算網(wǎng)安融合的解決方案。

靈犀助手，隨身智能安全專家

從早期的運(yùn)維人員手動(dòng)操作，到利用IT工具進(jìn)行大規(guī)模和批量化的運(yùn)維，再到如今企業(yè)大規(guī)模、高復(fù)雜性的系統(tǒng)，提供高質(zhì)量的安全運(yùn)維、安全運(yùn)營、內(nèi)容安全成為保障網(wǎng)絡(luò)安全的關(guān)鍵。

全面擁抱AIGC的當(dāng)下，新華三安全有了新“人設(shè)”——靈犀助手，一位隨身智能安全專家。

靈犀助手依托靈犀大模型底層能力，將自然語言與安全配置打通，實(shí)現(xiàn)了自然語言可理解、可配置，安全配置可閱讀，可解釋，極大降低了安全運(yùn)維的難度，節(jié)約了運(yùn)維成本，提升了運(yùn)維效率。

有了靈犀助手的加持，具有AI能力的智能防火墻可以實(shí)現(xiàn)“零配置”開局。通過互動(dòng)式引導(dǎo)和教學(xué)，靈犀助手可以幫助用戶快速熟悉產(chǎn)品，并提供精準(zhǔn)的專業(yè)配置建議和實(shí)時(shí)的業(yè)務(wù)流量感知，確保企業(yè)網(wǎng)絡(luò)隨時(shí)處于最佳狀態(tài)。

安全運(yùn)營的核心在于發(fā)現(xiàn)問題，從極其復(fù)雜的信息中把核心問題點(diǎn)挑出來，這一步最關(guān)鍵，也是一位運(yùn)營專家最核心的能力要素之一。面對突發(fā)的業(yè)務(wù)問題，靈犀助手通過對當(dāng)前產(chǎn)品配置和問題的快速分析，精準(zhǔn)定位問題根源，提供解決方案，用戶通過簡單交互即可完成事件的處置閉環(huán)，如同有一位經(jīng)驗(yàn)豐富的技術(shù)專家在身邊隨時(shí)待命，效率、精準(zhǔn)性都得到大大提升。

安全產(chǎn)品植入大模型能力變得更加智能的同時(shí)，大模型自身的內(nèi)容安全也同等重要，貫穿了從訓(xùn)練階段到運(yùn)行階段的全過程，涉及行業(yè)模型訓(xùn)練安全、生成內(nèi)容合規(guī)風(fēng)險(xiǎn)、大模型運(yùn)行環(huán)境的攻擊威脅等諸多方面。面對AIGC內(nèi)容安全要求，孫松兒認(rèn)為應(yīng)從輸入側(cè)、模型側(cè)、輸出側(cè)三個(gè)層面著手，對違規(guī)信息進(jìn)行過濾和規(guī)避。為此，新華三構(gòu)建了完整的AIGC內(nèi)容安全防護(hù)體系。據(jù)悉，靈犀衛(wèi)士可監(jiān)測用戶輸入和生成內(nèi)容，識別各類違規(guī)風(fēng)險(xiǎn)，保障內(nèi)容的合規(guī)。

在新華三看來，唯有將安全嵌入到業(yè)務(wù)的每一個(gè)階段，針對各類需求研發(fā)并普及便捷、高效的AIGC工具，才能讓AIGC安全治理邁向?qū)嵱茫`犀大模型就是這樣一個(gè)為每個(gè)階段保駕護(hù)航的安全大模型。

新華三安全的底氣

“智能化、輕量化、實(shí)戰(zhàn)化”，這是靈犀大模型誕生的目標(biāo)。

提供端到端的智能安全保護(hù)，靠的是什么？新華三答案很清晰，基于先進(jìn)的大模型技術(shù)，結(jié)合云邊協(xié)同的架構(gòu)，覆蓋全系列安全網(wǎng)關(guān)設(shè)備。

大模型分析能力

 

新華三的AI智能能夠走得如此穩(wěn)和快，是因?yàn)橛邪贅I(yè)靈犀這個(gè)大模型作為底座。其實(shí)整個(gè)AIGC應(yīng)用，是基礎(chǔ)的算力架構(gòu)+基礎(chǔ)預(yù)訓(xùn)練+調(diào)優(yōu)的過程。因此，大模型的優(yōu)劣，一看參數(shù)，二看調(diào)優(yōu)。

先看參數(shù)，參數(shù)模型的大小決定基礎(chǔ)的思維能力。

新華三納管的安全設(shè)備是全國納管最多的，沒有之一，而且是實(shí)時(shí)的運(yùn)營，這個(gè)過程中積累了大量的網(wǎng)絡(luò)攻擊、病毒、木馬、漏洞、釣魚郵件等各類實(shí)戰(zhàn)化的安全威脅數(shù)據(jù)。

以攻擊數(shù)據(jù)為例，自身收集的安全設(shè)備上報(bào)的日志化、結(jié)構(gòu)化的攻擊數(shù)據(jù)，能夠自動(dòng)完成數(shù)據(jù)清洗和分類標(biāo)注，依靠云上大數(shù)據(jù)平臺形成各類實(shí)戰(zhàn)化的安全數(shù)據(jù)語料，這些語料已經(jīng)超百G。

再看調(diào)優(yōu)。數(shù)據(jù)再多，如果沒有微調(diào)，大模型即使理解也不知道如何表達(dá)。

新華三通過數(shù)十萬個(gè)問答對，讓大模型學(xué)會如何表達(dá)。

先將語料進(jìn)行預(yù)訓(xùn)練，全部喂給大模型，形成一個(gè)基礎(chǔ)模型，人工對基礎(chǔ)模型進(jìn)行微調(diào)，微調(diào)是新華三對現(xiàn)有語料再進(jìn)一步進(jìn)行優(yōu)化以后做的調(diào)整，最終形成專有安全大模型。

以此形成的AIGC能力內(nèi)嵌到邊界安全設(shè)備、安全運(yùn)營平臺與工具等產(chǎn)品和技術(shù)體系，自然厲害。

目前很多防火墻沒有算力，在新華三集團(tuán)高級副總裁、新華三信息安全技術(shù)有限公司總裁孫松兒看來“連算力都沒有怎么能是AI防火墻？”

新華三新一代M9000-X旗艦防火墻就是業(yè)內(nèi)首個(gè)內(nèi)置大模型的高端防火墻產(chǎn)品。

新華三安全產(chǎn)品內(nèi)置的靈犀助手，通過與百度的深度合作與協(xié)同訓(xùn)練，實(shí)現(xiàn)了自然語言交互和智能運(yùn)維，自學(xué)習(xí)策略驗(yàn)證大幅提升運(yùn)維效率。

同時(shí)，內(nèi)置引擎能夠智能檢測新型惡意文件及隱蔽攻擊手段，顯著提高整體安全防護(hù)效能。

某種程度上，它重新定義了一個(gè)新的防火墻紀(jì)元，孫松兒更是表示，AI加持的防火墻具備落地商用的能力，不懼任何挑戰(zhàn)。

云邊協(xié)同能力

靈犀助手在技術(shù)架構(gòu)上采用云邊協(xié)同的技術(shù)架構(gòu)，在本地僅部署必要的安全網(wǎng)關(guān)設(shè)備，而靈犀助手在云端提供服務(wù)。

這種設(shè)計(jì)不僅降低了企業(yè)的硬件投入，還提升了安全管理的集中性和靈活性。云端服務(wù)為本地設(shè)備提供強(qiáng)大的支持，使得網(wǎng)絡(luò)防護(hù)更加全面和高效。

高度兼容能力

對新華三來說，強(qiáng)化對AI的應(yīng)用，目標(biāo)是讓其客戶可以實(shí)現(xiàn)自動(dòng)的安全運(yùn)營，將安全團(tuán)隊(duì)解放出來，專注于更重要的事務(wù)上，包括安全事件的檢測、預(yù)防和應(yīng)對。

因此，靈犀助手具有高度的兼容性，新華三全系列上百種安全設(shè)備，靈犀助手都能支持。

高度的兼容性不僅保證了企業(yè)安全運(yùn)維的場景化實(shí)戰(zhàn)使用，也幫助企業(yè)簡化了安全管理流程。

這三大核心能力下，新華三安全頻頻落地。

車聯(lián)網(wǎng)領(lǐng)域，新華三在武漢、江西落地了兩個(gè)車聯(lián)網(wǎng)項(xiàng)目。孫松兒表示，“車聯(lián)網(wǎng)安全更多是以智能交通為核心，聚焦個(gè)人隱私保護(hù)、數(shù)據(jù)安全管控角度，這是一個(gè)新賽道?！?/p>

智慧水利領(lǐng)域，此前城市水網(wǎng)建設(shè)都是傳統(tǒng)解決方案，終端集控平臺上無法看到具體細(xì)節(jié)。新華三做了數(shù)字孿生，將數(shù)據(jù)采集、工控等都整合形成一體機(jī)，搭配操作屏幕，數(shù)據(jù)實(shí)時(shí)上傳集控平臺，實(shí)現(xiàn)遠(yuǎn)程操控。整套改造下來，將節(jié)省50%的成本與能耗。

這些只是新華三安全大模型落地的一角。

在人們期待大模型能夠?yàn)楦餍懈鳂I(yè)帶來顛覆性變革的同時(shí)，也不得不承認(rèn)，大模型創(chuàng)造了新機(jī)遇，但也帶來了新的安全風(fēng)險(xiǎn)。“全面智能化、全面國產(chǎn)化、場景化新范式”，AIGC安全這條賽道上，新華三的新戰(zhàn)法，深刻認(rèn)識到了行業(yè)痛點(diǎn)，且在持續(xù)踐行，未來還會有哪些產(chǎn)品和動(dòng)作，值得我們拭目以待。

雷峰網(wǎng)雷峰網(wǎng)(公眾號：雷峰網(wǎng))雷峰網(wǎng)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。