人民網(wǎng)北京4月15日電 （記者杜燕飛）“隨著以人工智能為代表的新技術(shù)廣泛應(yīng)用，攻防兩端都發(fā)生了改變。”在日前舉辦的CSOP2024網(wǎng)絡(luò)安全運(yùn)營大會上，參會嘉賓表示，隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問題日益凸顯。同時(shí)，這也是一個(gè)龐大的市場，發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)有助于培育新的經(jīng)濟(jì)增長點(diǎn)。
中國工程院院士沈昌祥表示，要構(gòu)筑安全可信人工智能新生態(tài)體系、構(gòu)建主動(dòng)免疫人工智能安全產(chǎn)業(yè)空間。主動(dòng)免疫可信計(jì)算是一種運(yùn)算同時(shí)進(jìn)行安全防護(hù)的新計(jì)算模式，及時(shí)識別“自己”和“非己”成分，相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。在這一新模式基礎(chǔ)上，他進(jìn)一步闡釋了可信計(jì)算的“二重”體系結(jié)構(gòu)、“三重”防護(hù)框架，“六不”防護(hù)效果。
中關(guān)村實(shí)驗(yàn)室首席科學(xué)家云曉春表示，當(dāng)前APT（高級持續(xù)性威脅）攻擊呈現(xiàn)出數(shù)量多、技術(shù)能力強(qiáng)、高對抗、高隱蔽的特點(diǎn)，亟需打通數(shù)據(jù)壁壘，加強(qiáng)關(guān)鍵技術(shù)攻關(guān)。針對已知攻擊檢測難，未知攻擊發(fā)現(xiàn)難、防范難的挑戰(zhàn)，建議結(jié)合樣本養(yǎng)殖、多步攻擊檢測、“數(shù)字替身”等關(guān)鍵技術(shù)，實(shí)現(xiàn)快速檢測并防御已知攻擊和未知攻擊。
“以防火墻、IDS和殺毒軟件為代表的安全防護(hù)‘老三樣’已難有效應(yīng)對新的安全問題，基礎(chǔ)安全需要被重新‘定義’。”微步在線創(chuàng)始人兼CEO薛鋒表示，在網(wǎng)絡(luò)空間里，“發(fā)現(xiàn)”是安全的核心能力，而非一味防護(hù)。傳統(tǒng)“老三樣”正逐步向NDR、下一代網(wǎng)關(guān)和EDR演進(jìn)，構(gòu)成新基礎(chǔ)安全。
北京大學(xué)計(jì)算中心網(wǎng)絡(luò)安全室主任周昌令表示，相比人工滲透測試依賴測試人員，覆蓋范圍有限，且測試結(jié)果不可控等缺點(diǎn)，自動(dòng)化滲透測試基于人工智能技術(shù)，模擬復(fù)雜的攻擊場景，可以識別與評估潛在安全風(fēng)險(xiǎn)，不僅能降低技術(shù)門檻，還可以提升測試效率和廣度，發(fā)展前景廣闊，有望在未來得到廣泛應(yīng)用。
圍繞安全運(yùn)營，參會嘉賓表示，未來要達(dá)到可視化、自動(dòng)化、智能化管理要求，實(shí)現(xiàn)安全集中化管理、一體化監(jiān)控與智能化防御的總體運(yùn)營管理目標(biāo)。向著自動(dòng)化、動(dòng)態(tài)化、智能化的“主動(dòng)運(yùn)營”轉(zhuǎn)變，結(jié)合大數(shù)據(jù)、云計(jì)算、AI大模型等技術(shù)，實(shí)現(xiàn)“主動(dòng)響應(yīng)閉環(huán)，持續(xù)安全運(yùn)營”，更加適合數(shù)字化轉(zhuǎn)型中的發(fā)展要求。