您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给余快
发送

0

随身智能专家:大模型时代,安全运维的新「人设」

本文作者:余快 2024-05-21 15:12
导语:AIGC视角下的安全决定了AIGC的应用边界。

 

2024年Sora的横空出世,再次将人工智能推向了新高度,全行业都在积极拥抱AIGC。

新的AI时代来临,也引出了随之而来的安全问题。时至今日,网络安全已经成了企业的底板工程。离开安全,任何AI技术的产业化落地都缺乏根基,难以走远。安全和AI的关系,二者相互博弈,也在相互成就。正如新华三所说,“安全是保障AIGC的核心基石,AIGC是提升安全能力的最佳手段。”

大模型时代,企业需要什么样的安全?

传统时代,企业安全建设主要有三大驱动力:合规要求驱动、攻防驱动、国家安全行动驱动。这些都是外在驱动,企业往往是“被动响应”,不具备连续性。

从云计算、数字化转型到AI大模型,新的技术迭代升级,黑客的攻击手段也在持续增强。

以大模型时代的攻防态势的变化为例,攻击者可以利用AIGC技术快速生成几千、几万个可绕过传统检测的攻击脚本、甚至是病毒样本文件,极大的降低了攻击成本,这会对现有的安全工具、企业安全体系造成巨大的冲击。

“客户投了500万做安全加固,安全问题真的解决了吗?是不是能确保这个问题一定不会发生?”

大模型时代的对抗,传统的安全模式无疑是用“肉体”对抗AI。

如何破局?新华三安全一直在思考和摸索。新华三集团高级副总裁、新华三信息安全技术有限公司总裁孙松儿表示,新华三安全今年主要做三件事:全面智能化、全面国产化、场景化新范式。

全面智能化分几步走,一是安全设备软硬件智能化,二是云边协同的大数据智能,即不同业务场景安全运维和运营智能化,也是基于大模型的深度智能。

在全面国产化方面,新华三安全今年将加速国产化进程,推动高端防火墙和负载等全系产品实现全栈国产化,不仅是硬件平台,软件产品、操作系统都要做到国产化的全栈覆盖。

在场景化新范式方面,本质是基于不同场景的定制化。新华三安全将真正面向用户的实际应用场景和特定业务需求,为客户量身定制安全解决方案,并借助国产化平台东风,打造按需交付的算网安融合的解决方案。

灵犀助手,随身智能安全专家

从早期的运维人员手动操作,到利用IT工具进行大规模和批量化的运维,再到如今企业大规模、高复杂性的系统,提供高质量的安全运维、安全运营、内容安全成为保障网络安全的关键。

全面拥抱AIGC的当下,新华三安全有了新“人设”——灵犀助手,一位随身智能安全专家。

灵犀助手依托灵犀大模型底层能力,将自然语言与安全配置打通,实现了自然语言可理解、可配置,安全配置可阅读,可解释,极大降低了安全运维的难度,节约了运维成本,提升了运维效率。

有了灵犀助手的加持,具有AI能力的智能防火墙可以实现“零配置”开局。通过互动式引导和教学,灵犀助手可以帮助用户快速熟悉产品,并提供精准的专业配置建议和实时的业务流量感知,确保企业网络随时处于最佳状态。

安全运营的核心在于发现问题,从极其复杂的信息中把核心问题点挑出来,这一步最关键,也是一位运营专家最核心的能力要素之一。面对突发的业务问题,灵犀助手通过对当前产品配置和问题的快速分析,精准定位问题根源,提供解决方案,用户通过简单交互即可完成事件的处置闭环,如同有一位经验丰富的技术专家在身边随时待命,效率、精准性都得到大大提升。

安全产品植入大模型能力变得更加智能的同时,大模型自身的内容安全也同等重要,贯穿了从训练阶段到运行阶段的全过程,涉及行业模型训练安全、生成内容合规风险、大模型运行环境的攻击威胁等诸多方面。面对AIGC内容安全要求,孙松儿认为应从输入侧、模型侧、输出侧三个层面着手,对违规信息进行过滤和规避。为此,新华三构建了完整的AIGC内容安全防护体系。据悉,灵犀卫士可监测用户输入和生成内容,识别各类违规风险,保障内容的合规。

在新华三看来,唯有将安全嵌入到业务的每一个阶段,针对各类需求研发并普及便捷、高效的AIGC工具,才能让AIGC安全治理迈向实用,而灵犀大模型就是这样一个为每个阶段保驾护航的安全大模型。

新华三安全的底气

“智能化、轻量化、实战化”,这是灵犀大模型诞生的目标。

提供端到端的智能安全保护,靠的是什么?新华三答案很清晰,基于先进的大模型技术,结合云边协同的架构,覆盖全系列安全网关设备。

大模型分析能力

 随身智能专家:大模型时代,安全运维的新「人设」

新华三的AI智能能够走得如此稳和快,是因为有百业灵犀这个大模型作为底座。其实整个AIGC应用,是基础的算力架构+基础预训练+调优的过程。因此,大模型的优劣,一看参数,二看调优。

先看参数,参数模型的大小决定基础的思维能力。

新华三纳管的安全设备是全国纳管最多的,没有之一,而且是实时的运营,这个过程中积累了大量的网络攻击、病毒、木马、漏洞、钓鱼邮件等各类实战化的安全威胁数据。

以攻击数据为例,自身收集的安全设备上报的日志化、结构化的攻击数据,能够自动完成数据清洗和分类标注,依靠云上大数据平台形成各类实战化的安全数据语料,这些语料已经超百G。

再看调优。数据再多,如果没有微调,大模型即使理解也不知道如何表达。

新华三通过数十万个问答对,让大模型学会如何表达。

先将语料进行预训练,全部喂给大模型,形成一个基础模型,人工对基础模型进行微调,微调是新华三对现有语料再进一步进行优化以后做的调整,最终形成专有安全大模型。

以此形成的AIGC能力内嵌到边界安全设备、安全运营平台与工具等产品和技术体系,自然厉害。

目前很多防火墙没有算力,在新华三集团高级副总裁、新华三信息安全技术有限公司总裁孙松儿看来“连算力都没有怎么能是AI防火墙?”

新华三新一代M9000-X旗舰防火墙就是业内首个内置大模型的高端防火墙产品。

新华三安全产品内置的灵犀助手,通过与百度的深度合作与协同训练,实现了自然语言交互和智能运维,自学习策略验证大幅提升运维效率。

同时,内置引擎能够智能检测新型恶意文件及隐蔽攻击手段,显著提高整体安全防护效能。

某种程度上,它重新定义了一个新的防火墙纪元,孙松儿更是表示,AI加持的防火墙具备落地商用的能力,不惧任何挑战。

云边协同能力

随身智能专家:大模型时代,安全运维的新「人设」

灵犀助手在技术架构上采用云边协同的技术架构,在本地仅部署必要的安全网关设备,而灵犀助手在云端提供服务。

这种设计不仅降低了企业的硬件投入,还提升了安全管理的集中性和灵活性。云端服务为本地设备提供强大的支持,使得网络防护更加全面和高效。

高度兼容能力

对新华三来说,强化对AI的应用,目标是让其客户可以实现自动的安全运营,将安全团队解放出来,专注于更重要的事务上,包括安全事件的检测、预防和应对。

因此,灵犀助手具有高度的兼容性,新华三全系列上百种安全设备,灵犀助手都能支持。

高度的兼容性不仅保证了企业安全运维的场景化实战使用,也帮助企业简化了安全管理流程。

这三大核心能力下,新华三安全频频落地。

车联网领域,新华三在武汉、江西落地了两个车联网项目。孙松儿表示,“车联网安全更多是以智能交通为核心,聚焦个人隐私保护、数据安全管控角度,这是一个新赛道。”

智慧水利领域,此前城市水网建设都是传统解决方案,终端集控平台上无法看到具体细节。新华三做了数字孪生,将数据采集、工控等都整合形成一体机,搭配操作屏幕,数据实时上传集控平台,实现远程操控。整套改造下来,将节省50%的成本与能耗。

这些只是新华三安全大模型落地的一角。

在人们期待大模型能够为各行各业带来颠覆性变革的同时,也不得不承认,大模型创造了新机遇,但也带来了新的安全风险。“全面智能化、全面国产化、场景化新范式”,AIGC安全这条赛道上,新华三的新战法,深刻认识到了行业痛点,且在持续践行,未来还会有哪些产品和动作,值得我们拭目以待。

雷峰网雷峰网雷峰网(公众号:雷峰网)

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说