人工智能大模型赋能网络安全行业，可发现潜在威胁的“蛛丝马迹”
发布时间：2023/9/26 9:34:52编辑：Ma Liang
已有10175人关注
“之前做网安运维人员，可能每天都能遇到数万个风险‘告警’，如果以人力判断，每个耗时1分钟，要处理1个多月。”9月22日，深信服对外展示安全大模型落地成果，来自各行业的权威专家和代表共同探讨了安全大模型的落地应用效果及趋势分析，相关专家表示，其中的很多“告警”危险级别较低，逐一处理耗时耗力。
那么，如何更有效维护网络安全环境？人工智能大模型被认为可以改变当前网络安全行业运维模式。当前国内外多家网络安全企业推出网络安全大模型。例如，微软的个人安全助手、深信服的安全GPT等。
助力网安人员厘清思路，大幅提升效率
随着人工智能的普及，一些看起来“无关紧要”的告警却可能暗藏“杀机”。安全攻防专家在大会现场演示了一条“伪装”的操作，看起来只是访问某网站，但实则是引入木马病毒的操作。
快速处理海量告警，“一眼”识别伪装下的威胁，是安全大模型被期望能够达到的目标之一。深信服科技研发总经理梁景波将其比作“智能驾驶”。“深信服安全GPT 2.0可实现在30秒内对威胁进行研判，并给出对应的遏制策略。”梁景波说，在大模型的助力下，网安部门处理单一威胁事件的平均闭环时间将缩减96.6%。
通过人类的语言（自然语言）和机器对话，是人工智能大模型的过人之处。面对网安人员，安全大模型也可以通过自然语言为网安人员分析漏洞种类、潜在威胁等一系列信息。深信服安全攻防专家在现场演示了与安全大模型的对话，网安人员可以直接将无法判断的威胁复制给大模型，向它提问，大模型会在对话框中给出条理清晰、翔实有据的分析过程，而不是简单给出结果。
梁景波表示，结合网端数据进行解读分析，对终端命令行、威胁情报、恶意文件进行解读等系列工作需要具备5年的专业分析经验，如果有安全大模型的辅助，解读门槛将大大降低，网安分析人员也将更快积累丰富的经验。
发现蛛丝马迹，提升对抗效果
人工智能大模型可以同时监测更多的节点，发现潜伏系统内部的威胁在实施攻击时的蛛丝马迹。业内人士表示，大模型辅助下的安全系统还能够还原攻击过程，比如谁动了数据、动了哪些数据、拿走了什么等，对攻击场景的“复盘”能力将为攻防实战带来不可或缺的经验。
“智能化手段可大幅提升威胁对抗的效果和效率。”梁景波也表示，通过对大模型进行优化，安全大模型可以实现对漏洞、隐蔽入侵等威胁的“巡查式”检测研判。当前，安全GPT不仅可以完成对高级威胁检测、安全事件解读、热门漏洞的排查，还能够承载超过80%的告警分析、事件调查、资产排查等工作。
当出现安全告警时，安全GPT通过解析数据包、查询情报，可自主研判，对事件进行定性，并自动化执行封堵隔离、影响面调查的措施，生成事件报告。整个过程，安全运维人员只需审核关键环节，查看事件报告，无需更多操作。
当下，安全大模型是改变安全攻防格局的革命性技术已成为业内共识。业界普遍认为，AI的能力应该在安全运维者手中更快、更深地得到应用，安全大模型的应用广度和硬度应该跑赢其在黑客等攻击者手中的演进速度。
微信号：ayiwangapp17
（来源： 科技日报 ）
标签：人工智能,网络安全
上一篇：一种新型磁性材料可快速去除水环境中的微纳塑料 下一篇：科学岛团队基于新型热敏感型铁蛋白突变体实现化疗药物高效装载
- 北京发布人工智能工业大模型白皮书 仪器仪表智能化道路如何更顺畅 发布时间：2023/12/1 9:48:43
- 随着科学技术的不断发展，人工智能已成为推动社会进步的重要力量。 近日，北京发布了人工智能产业大模型白皮书，为我国人工智能发展提供了新的指导和方向。 在此背景下，仪器仪表行业如何走专业化道路，实现智能化
- 2027年我国人工智能服务器市场规模将达134亿美元 发布时间：2023/11/30 9:47:55
- 在29日召开的2023人工智能计算大会（AICC）上，国际数据公司IDC和浪潮信息联合发布《2023—2024年中国人工智能计算力发展评估报告》。报告预计，2023年中国人工智能服务器市场
- 广东出台“通用人工智能产业发展实施意见”，力争算力规模全国第一 发布时间：2023/11/14 9:56:38
- “到2025年，广东有望实现智能算力规模实现全国第一、全球领先，力争打造成为国家通用人工智能产业创新引领地。”11月13日，在广东省人民政府新闻办公室举行的“高质量
- 工信部：开发基于人工智能大模型的人形机器人“大脑” 发布时间：2023/11/3 9:47:55
- 人形机器人集成人工智能、高端制造、新材料等先进技术，是科技竞争新高地、未来产业新赛道，有望成为颠覆性产品。记者2日从工业和信息化部获悉，为推动人形机器人产业高质量发展，工业和信息化部近日印发《人形机器
- 人工智能赋能空间转录组数据的计算与解析研究获进展 发布时间：2023/10/24 9:33:14
- 细胞在组织和器官内的空间位置，对其发挥特定功能颇为重要。近年来，快速发展的空间转录组（Spatial Transcriptomics）技术能够同时测量生物组织切片空间位点的基因表达和空间位置信息，为研
- 香港科大研发人工智能模型可为脑胶质瘤精准治疗提供预测 发布时间：2023/10/11 9:56:21
- 10日，记者从香港科技大学获悉，由该校领衔的国际科研团队研发出一套人工智能模型，可预测脑胶质瘤患者接受治疗后的进程和结果，将为改善病人管理策略和实施精准治疗提供新方向。相关成果于近日发表在《科学转化医
广告
人物访谈
新闻排行周月
- 1.国家绿氢装备产业计量测试中心成立 氢能产业未来可期
- 2.开展新污染物监测方法标准体系构建研究 完善生态环境监测
- 3.634亿！3个月中国半导体设备进口暴涨90%，最大受益国让人意外
- 4.夯实强国之基 首个智能检测装备产业发展联盟成立
- 5.助力科技创新 新疆认定2023年度29家自治区重点实验室
- 6.浙江省计量院以高水平服务助推高端装备产业高质量发展
- 7.国家环境保护环境监测质控重点实验室2022年度10项开放课题通过验收
- 8.卫健委：已发布1563项食品安全国家标准 将继续强化标准体系建设
- 9.政策优待 前10月医疗仪器设备及仪器仪表制造业吸收外资增长34.6%
- 10.院士专家探讨光电材料高质量发展之道
相关新闻