当前,全球网络安全厂商正在持续发力AI安全产品的研究与落地,将AI能力深度融合于安全产品体系之中,推动网络安全行业智能化发展。近日,FreeBuf咨询发布《全球AI网络安全产品洞察报告》(以下简称《报告》),天融信天问大模型、AI安全助手小天入编报告,同时《AI大模型在金融行业安全运营场景的应用实践》入选典型应用案例。

AI技术在网络安全产品中的应用,不仅提升了产品的防护检测能力,还为网络安全带来了全新的视角和解决方案。天融信持续探索“AI+安全”融合发展之道,以大模型、小模型、机器学习等AI技术为核心,基于天问算力平台、训练平台、应用平台三大平台,构建企业级AI安全能力体系,实现AI全面赋能。

在威胁检测方面,天融信具有TAI系列智慧引擎,包括DGA恶意域名检测、隐蔽隧道检测、恶意TLS流量检测、移动恶意程序快速检测等检测引擎,可集成在天融信防火墙、IPS、IDS、APT等网络安全产品中,增强未知威胁检测能力。

在安全运营方面,天融信天问大模型系统具备自动化研判、AI安全助手、沙箱检测、安全设备联动等能力,大幅提升安全日志研判效率,实现更加精准和便捷化的安全运营。

在知识问答方面,天融信AI安全助手小天具备自然语言理解、命名实体识别等能力,并以组件的形式嵌入到天融信脆弱性扫描与管理系统、数据库审计与防护系统等网络安全产品中,能够智能分析客户行为、快速响应客户需求。

工程化技术是人工智能在垂直行业应用落地的必经之路。当前,人工智能工程化的重点逐渐从大模型的训练向应用开发和落地转变,构建起围绕大模型及其应用的工具链,标志着人工智能工程化进入了新的产业化阶段。天融信早在2014就开始开展人工智能技术在产品中的工程化应用,持续推动AI应用的加速落地,以平台型产品助力传统金融机构数字化转型,有效解决金融机构在安全运营工作方面的痛点。

★  金融行业安全运营场景  ★

AI大模型应用实践

数字化转型浪潮中,新型攻击手段、僵尸木马、勒索挖矿病毒等安全风险层出不穷,且愈发多变、隐蔽和仿真,给安全运营工作带来了巨大冲击。天融信依托大数据分析系统和天问大模型系统,为某基金管理公司建立智能安全运营平台,全面掌控全网安全动态、智能化识别新型安全风险。智能安全运营平台通过大模型+小模型的综合应用,实时分析海量安全数据和运营数据,精准识别和预警潜在的安全威胁,并结合资产信息高效响应处置,有效降低了企业因安全事件导致的业务中断和数据泄露风险。同时,运用先进的数据分类分级技术和全生命周期管理策略,通过清洗、富化等处理,构建高质量的元数据体系,为后续智能模型数据分析奠定了坚实基础。

此外,大模型基于语义理解,精准识别钓鱼邮件、流量威胁识别、恶意软件等攻击手段,无需验证样本即可实现高效检测与定位,为深度挖掘潜在威胁提供了有力支持。平台支持定期自动化执行资产检查、漏洞扫描等任务,形成自动化漏洞管理闭环,大幅提升安全运营工作效率,有效降低人力资源依赖和人为操作失误。

在实施过程中天融信与客户安全部门紧密合作,从使用安全、成本控制、技术能力保障等多方面建立保障措施,有效提升安全管理水平、增强检测防护能力、提升安全运营效率。

体系化推动人工智能落地应用成为引导人工智能技术实用化、普惠化发展的行业共识。当前,全球人工智能安全治理合作愈发紧密,安全治理框架、安全治理工具日新月异,也标志着全球人工智能治理跨入更加成熟的新阶段。《报告》也着重提到在AI应用过程中,需要关注不同业务场景下AI带来的新威胁。

追加内容

本文作者可以追加内容哦 !