人民網(wǎng)北京4月15日電 （記者杜燕飛）“隨著以人工智能為代表的新技術(shù)廣泛應(yīng)用，攻防兩端都發(fā)生了改變。”在日前舉辦的CSOP2024網(wǎng)絡(luò)安全運營大會上，參會嘉賓表示，隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問題日益凸顯。同時，這也是一個龐大的市場，發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)有助于培育新的經(jīng)濟增長點。
中國工程院院士沈昌祥表示，要構(gòu)筑安全可信人工智能新生態(tài)體系、構(gòu)建主動免疫人工智能安全產(chǎn)業(yè)空間。主動免疫可信計算是一種運算同時進行安全防護的新計算模式，及時識別“自己”和“非己”成分，相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。在這一新模式基礎(chǔ)上，他進一步闡釋了可信計算的“二重”體系結(jié)構(gòu)、“三重”防護框架，“六不”防護效果。
中關(guān)村實驗室首席科學(xué)家云曉春表示，當(dāng)前APT（高級持續(xù)性威脅）攻擊呈現(xiàn)出數(shù)量多、技術(shù)能力強、高對抗、高隱蔽的特點，亟需打通數(shù)據(jù)壁壘，加強關(guān)鍵技術(shù)攻關(guān)。針對已知攻擊檢測難，未知攻擊發(fā)現(xiàn)難、防范難的挑戰(zhàn)，建議結(jié)合樣本養(yǎng)殖、多步攻擊檢測、“數(shù)字替身”等關(guān)鍵技術(shù)，實現(xiàn)快速檢測并防御已知攻擊和未知攻擊。
“以防火墻、IDS和殺毒軟件為代表的安全防護‘老三樣’已難有效應(yīng)對新的安全問題，基礎(chǔ)安全需要被重新‘定義’。”微步在線創(chuàng)始人兼CEO薛鋒表示，在網(wǎng)絡(luò)空間里，“發(fā)現(xiàn)”是安全的核心能力，而非一味防護。傳統(tǒng)“老三樣”正逐步向NDR、下一代網(wǎng)關(guān)和EDR演進，構(gòu)成新基礎(chǔ)安全。
北京大學(xué)計算中心網(wǎng)絡(luò)安全室主任周昌令表示，相比人工滲透測試依賴測試人員，覆蓋范圍有限，且測試結(jié)果不可控等缺點，自動化滲透測試基于人工智能技術(shù)，模擬復(fù)雜的攻擊場景，可以識別與評估潛在安全風(fēng)險，不僅能降低技術(shù)門檻，還可以提升測試效率和廣度，發(fā)展前景廣闊，有望在未來得到廣泛應(yīng)用。
圍繞安全運營，參會嘉賓表示，未來要達到可視化、自動化、智能化管理要求，實現(xiàn)安全集中化管理、一體化監(jiān)控與智能化防御的總體運營管理目標。向著自動化、動態(tài)化、智能化的“主動運營”轉(zhuǎn)變，結(jié)合大數(shù)據(jù)、云計算、AI大模型等技術(shù)，實現(xiàn)“主動響應(yīng)閉環(huán)，持續(xù)安全運營”，更加適合數(shù)字化轉(zhuǎn)型中的發(fā)展要求。