大模型赋能安全运营，天融信获IDC重点推荐！

近日，国际数据公司IDC正式发布《革新安全防护-基于大模型的安全能力品牌推荐与洞察-安全运营，2024》报告。天融信大数据分析系统、脆弱性扫描与管理系统、数据库审计与防护系统等产品在“告警关联、用户和实体行为分析（UEBA）、引导调查”方面表现突出，被列入推荐厂商。

IDC认为：大模型赋能安全运营在提升企业在安全方面的运营效率是显而易见的。长远来看，大模型赋能安全运营将会持续深入，并可以为最终企业级客户带来质的飞跃。

天融信凭借近30年网络安全领域的经验，研发具有自主知识产权的“天问大模型系统”，将AI技术与下一代可信网络安全架构（NGTNA）深度融合，通过将加密流量检测引擎、隐秘隧道检测引擎、关联分析引擎、行为分析引擎等AI引擎应用到网络安全及大数据产品中，大幅提升产品安全检测与分析能力。同时，将自然语言理解、命名实体识别等技术应用到安全知识库、威胁情报等业务中，结合云端知识库，全面提升安全防护能力，提高安全运营效率。

天融信大数据分析系统

天融信大数据分析系统是一款面向海量安全数据的专业分析系统，利用数据挖掘算法对网络安全数据进行深度分析，识别异常行为或攻击事件，并提前采取相应措施。系统深度集成天融信天问大模型，提供自然语言对话式数据查询分析能力，快速理解用户意图，分析系统安全趋势，解读告警并给出解决方案，从而提升安全运营效率。

海量数据智能分析

天问大模型赋能海量数据分析，实现自然语言对话式安全提问，即时输出图表或文本结果，支持上下文连贯分析，便于深入探索与结果展示。虚拟安全专家集成威胁与漏洞情报查询，快速调用情报库，精准反馈关键信息。

深度调查取证

涵盖快捷、高级及专家模式，满足不同检索需求，综合展示攻击者、受害者信息及攻击路径，依托智能研判，构建一体化防御体系，实现威胁精准感知与高效响应。

安全基线智能分析

通过实体的行为安全基线智能识别攻击行为，提高分析准确性与防护能力。结合机器学习、建模分析、画像检测等技术构建实体画像，识别内部风险实体。

天融信脆弱性扫描与管理系统

天融信脆弱性扫描与管理系统通过深度融合AI助手“小天”，运用命名实体识别等自然语言理解技术，赋予漏扫产品AI能力，实现基于AI的漏洞数据分析和智能交互能力，提升漏洞运营管理效率。

全面扫描能力

产品集漏洞扫描、弱口令扫描、敏感字检测、配置核查等多种检测能力于一体，支持自定义PoC检测脚本，高效、全方位地检测网络中的各类脆弱性风险以及配置合规性状况，同时生成风险分析报告和修补建议，满足不同客户的多样化需求。

动态资产管理

通过主被动结合的技术手段，依托丰富的指纹库，完成各类资产的探测发现与精准识别，采用标签化方式梳理资产属性，按照组织结构划分资产域，自动关联资产脆弱性，实现资产属性、风险的关联融合与细粒度管理。

高效智能运维

通过人机对话形式，分析文字内容，理解用户意图，快速响应需求，自动完成扫描任务下发、漏扫结果获取、漏洞信息查看、扫描报告导出等，简化人工创建任务、查询统计数据的配置操作过程，节省时间和人力成本。

聚焦关键风险

结合威胁情报、漏洞信息、资产重要性等上下文信息，产品聚焦业务关键风险，并可随着威胁环境的变化实时更新漏洞风险修复优先级，第一时间识别、定位高危漏洞。

漏洞生命周期管理

从资产梳理、漏洞检测、风险评估、漏洞修复、漏洞验证、处置归档等方面出发，产品建立一整套体系化、流程化、持续化的漏洞管理机制，实现漏洞闭环的集中处置，提高工作效率与漏洞响应处置速度。

天融信数据库审计与防护系统

天融信数据库审计与防护系统承担着数据库安全防护的终极屏障，抵御外部恶意攻击和内部违规操作引发的数据泄露风险，确保企业数据安全。在此基础上，该系统创新性地融合了依托天问大模型的AI助手——“小天”。通过“小天”，实现基于人工智能的海量数据深度分析，提供智能交互体验。

数据库资产监控

支持自学习模式，自主发现数据库资产，并评估资产健康状态，收集实例性能指标，掌握重要资产情况，发现潜在危害。同时，实时监控SQL执行效率和错误占比，便于优化操作语句。

数据安全智能分析

内置多种数据分析工具，通过融合“小天”，可一键获取答案和数据，并以各种图表和文字等多种形式呈现，用户还能够以自然语言轻松提出个性化需求，并即时获取相关数据结果，为企业的安全运营决策提供有力支撑。

数据安全风险防护

内置SQL注入攻击、XSS跨站攻击、漏洞利用攻击等各种安全规则，对外部恶意攻击场景进行识别，通过告警、阻断、联动、取证等各种处置方式，降低数据安全发生风险。依托丰富的防护规则，精准高效的识别异常登录、暴力破解、数据泄露等风险场景，通过关联分析展示整个风险事件变化趋势，掌握数据安全态势。

作为发展新质生产力的重要引擎，AI正与千行百业深度融合，催生和引领着新一轮科技革命和产业变革。天融信积极探索“AI 安全”融合创新，基于“平台、产品、场景”构建企业级AI安全能力体系，将大模型、小模型、机器学习等AI技术能力，深度应用于天融信网络安全产品中，推动实现网络安全能力跃迁。