切面融合智能，探索网安体系智能高效发展途径

数字时代,网络和系统的复杂性程指数爆炸,给网络安全防护带来重重挑战,网络空间安全的实践和理论体系都需要从新视角进行探索和构建。为了应对网络安全的新挑战,实现高水平人工智能安全科技自主创新,蚂蚁集团提出了切面融合智能体系, 通过切面技术将系统、网络、应用等多维度的数据引入到威胁检测领域,通过安全大模型将专家智能和机器智能快速融合,并依托安全大模型的领域知识高效检测出网络威胁并对之进行研判。

在近日举行的“2024 Inclusion·外滩大会”上,“切面融合智能,构建新一代网安基建”见解论坛举行。论坛由CCF计算机安全专委会、上海市信息安全行业协会、蚂蚁集团联合主办,CCF计算机安全专委会数字经济安全工作组、第五空间研究院、平行切面联盟协办。蚂蚁集团副总裁、首席技术安全官韦韬在《切面融合智能,构建新一代网安基建》主旨分享中表示,在后云时代由于复杂性爆炸,网安体系建设更需要在本源范式层面进行思考和探索。

公安部第三研究所副所长邹翔表示,随着人工智能等前沿技术的蓬勃发展,网络安全面临着前所未有的挑战,对网络安全防护和治理提出了更高要求。在此形势下,我们必须坚持总体国家安全观,统筹发展和安全,加强网络安全防护体系建设。

中国计算机学会计算机安全专业委员会常务副主任于锐认为,当前我国新质生产力培育和数字经济快速发展,网络与数据安全还会不断发现新问题、新风险和隐患,应用人工智能技术赋能数字经济下的网络安全保护,不仅是技术创新发展的必然趋势,也是保障国家安全、实现网络强国的必由之路。

上海市委网信办网络安全处副处长张庆利表示,从业者通过建立更加紧密的合作机制,将网络安全领域的科研成果加快转化为可落地应用的产品或方案,让新技术为国家安全、为公共基础设施赋能。

在主题分享中,韦韬表示,安全保障的微观本源问题依然是访问控制,但在复杂性爆炸的环境中需要识别其基本关键问题。原生安全范式中NbSP零越范式要求确保应用链路中关键安全检查点不被绕过,而OVTP可溯范式这要求确保网络访问可追溯到实际操作人和业务凭证,这些范式奠定了安全防护体系的基本基石。

其中,在安全基础设施层面,安全平行切面体系实现了动态部署到目标系统执行空间内部的安全可信的管控能力,能够对系统内部数据流与控制流进行自主观测与精准管控。同时,DKCF「Data(数据)、Knowledge(知识)、Collaboration(协同)和Feedback(反馈)」大模型应用可信框架为大模型“智力引擎”配上安全“底盘”、协同“电控”、知识“电池” 形成完整可信智能体。将平行切面与DKCF框架的结合,可以实现先有数据、再有智能,精准防控的安全能力,最终构建面向原生安全范式的融合智能纵深防护体系,推动安全对抗和管控效能的跨越式提升。

论坛期间,中国移动通信集团、广州市政务服务和数据管理局、太平洋保险集团、赛博英杰等单位嘉宾,围绕新兴技术应用、行业新趋势、产业生态建设等话题进行了成果分享和观点交流。

浙江移动信息技术与数据管理部总经理、中国移动通信集团首席专家王晓征分享了平行切面技术在应用运维领域的工程实践。他认为,平行切面技术让过去很多“不可能”的事情变得“可能”,他希望后续可以在平行切面技术上发掘更多的场景和应用。

太平洋保险集团数智研究院首席安全专家王猛分享了网络安全保险的价值和意义。他表示,网络安全保险是一种专业技术服务和安全管理工具,不仅能够保障用户安全权益,更对行业发展以及国家整体网络安全水平提升具有重要意义。

北京赛博英杰科技有限公司创始人、董事长谭晓生分析了中国网络安全产业形式与创新方向。他表示,人工智能大模型技术会带来网络安全产品格局的大变化,AI将会促成一系列网络安全产品的功能、性能提升,从而造成安全产品此消彼长的态势。

2023年7月蚂蚁集团联合多家企业发起平行切面联盟,致力于平行切面架构在各领域的推广、落地和发展。近期,平行切面联盟开启“技术合作伙伴”计划,入选的技术合作伙伴将基于切面框架开发相关安全产品,共同打造客户可信赖的原生安全解决方案。此外,联盟成员单位代表默安科技、墨菲未来、红途科技、锦行科技、炼石网络等现场分享了切面技术实践进展和生态建设展望。(文/李政葳)

（编辑：王小莉）