AI技術(shù)正以令人矚目的速度席卷全球,其用戶規(guī)模預(yù)計(jì)將在短短7年內(nèi)突破10億大關(guān),這一速度遠(yuǎn)超互聯(lián)網(wǎng)與移動(dòng)設(shè)備的普及進(jìn)程。隨著ChatGPT等生成式AI技術(shù)的蓬勃興起,原生AI應(yīng)用數(shù)量呈現(xiàn)出爆發(fā)式的增長態(tài)勢,預(yù)計(jì)到2030年將突破12,000個(gè)大關(guān)。與此同時(shí),SaaS應(yīng)用也在加速融合AI元素,預(yù)計(jì)至2030年將達(dá)到驚人的6萬個(gè)。然而,AI的廣泛普及也帶來了一系列亟待解決的挑戰(zhàn)。近半數(shù)企業(yè)已積極擁抱AI,但員工私自使用未經(jīng)公司授權(quán)的AI應(yīng)用現(xiàn)象卻屢見不鮮,數(shù)據(jù)安全與隱私保護(hù)問題日益凸顯。此外,市場上AI模型琳瑯滿目,數(shù)據(jù)質(zhì)量參差不齊,惡意數(shù)據(jù)風(fēng)險(xiǎn)更是如影隨形,不容忽視。
面對AI技術(shù)迅猛發(fā)展的浪潮,我們?nèi)绾渭饶艹浞职l(fā)掘其巨大潛力,又能有效應(yīng)對隨之而來的諸多安全隱患呢?近日,極客網(wǎng)有幸受邀參加了派拓網(wǎng)絡(luò)在上海舉辦的年度盛會(huì)——Ignite China 2024。在以“精準(zhǔn)AI 重塑網(wǎng)絡(luò)安全新局”為主題的媒體溝通會(huì)上,派拓網(wǎng)絡(luò)針對這一緊迫議題,給出了擲地有聲的答案。
破局之法:借力打力,以AI對抗AI
AI的普遍性,也給黑客提供了方便之門。黑客利用AI的方式多種多樣,涵蓋了網(wǎng)絡(luò)釣魚、惡意軟件生成、數(shù)據(jù)隱私竊取、對抗性AI攻擊等多個(gè)方面。面對這些挑戰(zhàn),傳統(tǒng)的安全防護(hù)手段已難以滿足需求,必須借助更先進(jìn)的AI技術(shù)來應(yīng)對,借力打力,以AI對抗AI。“AI技術(shù)的迅速發(fā)展也會(huì)改變整個(gè)網(wǎng)絡(luò)安全的防御方式?!贝笾腥A區(qū)總裁陳文俊在溝通會(huì)上表示。
派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊
派拓網(wǎng)絡(luò)在今年5月宣布了其Precision AI?(精準(zhǔn)AI)安全框架,該框架基于超過十年的AI應(yīng)用經(jīng)驗(yàn),融合了機(jī)器學(xué)習(xí)、深度學(xué)習(xí)和最新的生成式AI技術(shù)。該框架旨在通過收集并分析各種安全樣本,不僅能夠有效防御當(dāng)前已知的攻擊,還能預(yù)測并應(yīng)對未知的攻擊結(jié)構(gòu)。與傳統(tǒng)的通用大語言模型(如ChatGPT、LLaMA等)不同,派拓網(wǎng)絡(luò)的AI安全大語言模型是專為安全領(lǐng)域設(shè)計(jì)的,能夠更精準(zhǔn)地識別和防御AI攻擊。此外,派拓網(wǎng)絡(luò)自2005年成立以來,一直致力于積累安全數(shù)據(jù)和樣本,為AI安全模型的訓(xùn)練和優(yōu)化提供了堅(jiān)實(shí)的基礎(chǔ)。
為了給企業(yè)創(chuàng)造一個(gè)安全的AI生態(tài)環(huán)境,派拓網(wǎng)絡(luò)推出了三款由Precision AI?(精準(zhǔn)AI)支持的新產(chǎn)品:AI訪問安全、AI運(yùn)行時(shí)安全和AI安全態(tài)勢管理。
AI訪問安全,可以被視為AI應(yīng)用的一道堅(jiān)固防線,它如同一位忠誠的守衛(wèi),時(shí)刻守護(hù)著員工在訪問和使用AI應(yīng)用時(shí)的數(shù)據(jù)安全,確保信息不被泄露,同時(shí)有效抵御潛在的安全威脅。這位“守衛(wèi)”不僅擁有全面的監(jiān)控能力,還能精準(zhǔn)識別并分類敏感數(shù)據(jù),從而嚴(yán)防數(shù)據(jù)外泄。此外,它還能保護(hù)設(shè)備、應(yīng)用程序和網(wǎng)絡(luò)免受來自不安全或受損AI平臺的侵害,為企業(yè)的信息安全筑起一道堅(jiān)實(shí)的屏障。
AI安全態(tài)勢管理,則如同為AI應(yīng)用進(jìn)行的一次全面健康檢查,從開發(fā)到上線的每一個(gè)環(huán)節(jié)都不放過,及時(shí)發(fā)現(xiàn)并處理潛在風(fēng)險(xiǎn)。這樣,新開發(fā)的AI應(yīng)用便能在確保安全的前提下,迅速且順利地投入運(yùn)行,數(shù)據(jù)也能得到全面而有效的保護(hù)。
至于AI運(yùn)行時(shí)安全,它更像是為AI應(yīng)用配備的一名實(shí)時(shí)安全顧問。無論是面對惡意攻擊,還是數(shù)據(jù)竊取企圖,這位“顧問”都能迅速察覺并采取行動(dòng),確保企業(yè)的AI應(yīng)用、模型和數(shù)據(jù)能夠平穩(wěn)、安全地運(yùn)行。通過這樣的安排,企業(yè)的AI應(yīng)用將擁有更加全面且細(xì)致的安全保障。
布局之策:平臺化+實(shí)時(shí)化+AI化+一體化
管理平臺化:平臺化應(yīng)對安全工具碎片化挑戰(zhàn)。當(dāng)前市場上安全公司眾多,客戶在面對各種安全問題時(shí),往往采用“發(fā)現(xiàn)問題-采用工具”的應(yīng)對模式,導(dǎo)致環(huán)境中積累了大量(有時(shí)多達(dá)上百種)各自獨(dú)立的安全工具。這些工具之間缺乏關(guān)聯(lián),每個(gè)都可能存在安全漏洞,反而成為了黑客的潛在攻擊點(diǎn),加劇了安全管理的復(fù)雜性。為應(yīng)對這一挑戰(zhàn),派拓網(wǎng)絡(luò)提出了平臺化的解決方案,旨在通過整合和優(yōu)化,減少所需工具的數(shù)量,同時(shí)增強(qiáng)工具間的數(shù)據(jù)互聯(lián)與協(xié)同工作,以更高效地應(yīng)對多樣化的安全威脅。
響應(yīng)實(shí)時(shí)化:快速迭代攻擊的關(guān)鍵。在AI時(shí)代,由于攻擊和工具的快速迭代,傳統(tǒng)的“先發(fā)現(xiàn)后防御”模式已無法滿足實(shí)時(shí)安全需求。黑客利用AI工具,甚至直接開發(fā)針對零日漏洞的攻擊手段,使得防御方往往在后知后覺中遭受損失。因此,實(shí)現(xiàn)實(shí)時(shí)安全響應(yīng)成為當(dāng)務(wù)之急,要求能夠即時(shí)發(fā)現(xiàn)、預(yù)測、檢測、阻止和防御攻擊,確保在黑客入侵前或剛?cè)肭謺r(shí)即能有效應(yīng)對,從而保護(hù)用戶免受損失。
AI驅(qū)動(dòng)常態(tài)化:全平臺內(nèi)置Precision AI?(精準(zhǔn)AI)。結(jié)合Precision AI?(精準(zhǔn)AI)技術(shù),企業(yè)能夠更精確地識別可疑活動(dòng)和攻擊行為,從而實(shí)施有效的安全防御。與傳統(tǒng)的大模型相比,精準(zhǔn)AI不僅提供答案,而且確保這些答案是基于深度分析且高度準(zhǔn)確的。安全領(lǐng)域?qū)珳?zhǔn)性的要求極高,類似于自動(dòng)駕駛中的精確操控,任何偏差都可能導(dǎo)致嚴(yán)重后果。因此,采用深度學(xué)習(xí)、機(jī)器學(xué)習(xí)與生成式AI的融合技術(shù),構(gòu)建了一個(gè)專為安全設(shè)計(jì)的精準(zhǔn)大模型,以確保在面對各種威脅時(shí)能夠迅速、準(zhǔn)確地作出反應(yīng)。
云網(wǎng)端一體化。隨著企業(yè)數(shù)字化轉(zhuǎn)型的加速,資產(chǎn)上云、移動(dòng)化辦公成為常態(tài),客戶對于網(wǎng)絡(luò)、云上和端點(diǎn)數(shù)據(jù)的打通與聯(lián)防需求日益迫切。派拓網(wǎng)絡(luò)過去五六年投入巨資進(jìn)行研發(fā)與并購,成功整合形成網(wǎng)絡(luò)安全、云安全、安全運(yùn)營(端點(diǎn)安全)三大產(chǎn)品線,實(shí)現(xiàn)數(shù)據(jù)的全面打通與互聯(lián)。通過結(jié)合近20年的威脅數(shù)據(jù)與精準(zhǔn)AI技術(shù),在SOC內(nèi)實(shí)現(xiàn)了AI精準(zhǔn)檢測與預(yù)防,構(gòu)建起云、網(wǎng)絡(luò)、端點(diǎn)一體化的安全防線。
在AI賦能的安全新時(shí)代,派拓網(wǎng)絡(luò)以平臺化、實(shí)時(shí)化、AI驅(qū)動(dòng)、一體化為核心策略,重塑安全防線。面對安全工具碎片化挑戰(zhàn),派拓通過整合優(yōu)化,實(shí)現(xiàn)工具間高效協(xié)同。同時(shí),強(qiáng)調(diào)實(shí)時(shí)響應(yīng),確保在黑客入侵瞬間即能精準(zhǔn)攔截。其內(nèi)置的Precision AI?技術(shù),更是將AI驅(qū)動(dòng)安全推向新高度,實(shí)現(xiàn)威脅的精準(zhǔn)識別與防御。隨著企業(yè)數(shù)字化轉(zhuǎn)型加速,派拓網(wǎng)絡(luò)整合網(wǎng)絡(luò)安全、云安全、安全運(yùn)營三大產(chǎn)品線,構(gòu)建云網(wǎng)端一體化安全生態(tài),以近20年威脅數(shù)據(jù)為基石,結(jié)合AI技術(shù),在SOC內(nèi)實(shí)現(xiàn)全方位精準(zhǔn)防護(hù),為企業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。
在局之用:IOT/OT落地中國
派拓網(wǎng)絡(luò)不僅秉持著卓越的創(chuàng)新理念,取得了顯著的技術(shù)成果,更將這些寶貴價(jià)值成功轉(zhuǎn)化為實(shí)際應(yīng)用。今年10月,派拓網(wǎng)絡(luò)正式將其物聯(lián)網(wǎng)(IoT)與運(yùn)營技術(shù)(OT)安全服務(wù)引入中國市場,為中國企業(yè)量身打造了一套既全面又高效,且深度契合本土需求的網(wǎng)絡(luò)安全解決方案。派拓網(wǎng)絡(luò)大中華區(qū)售前總經(jīng)理董春濤表示,“中國是先進(jìn)制造的一個(gè)高地,我們IoT/OT安全落地中國正是因?yàn)榭吹搅诉@個(gè)巨大的市場。相關(guān)的安全服務(wù)在前期導(dǎo)入已經(jīng)非常成功,我們愿意來推動(dòng)這個(gè)市場蓬勃發(fā)展。”
派拓網(wǎng)絡(luò)大中華區(qū)售前總經(jīng)理董春濤
機(jī)器學(xué)習(xí)的應(yīng)用使得IoT設(shè)備的安全防護(hù)變得更為高效和精準(zhǔn)。預(yù)計(jì)未來,IoT聯(lián)網(wǎng)設(shè)備的數(shù)量將超越傳統(tǒng)IT設(shè)備,成為安全領(lǐng)域的重點(diǎn)。在這一背景下,派拓網(wǎng)絡(luò)通過收購Zingbox公司,獲得了其利用機(jī)器學(xué)習(xí)和深度學(xué)習(xí)技術(shù)高效發(fā)現(xiàn)新IoT設(shè)備的核心專利。這項(xiàng)技術(shù)能夠識別設(shè)備的50多種屬性,并準(zhǔn)確區(qū)分不同設(shè)備,為IoT安全提供了有力保障。
寫在最后:
在這個(gè)AI技術(shù)日新月異的時(shí)代,安全不再是簡單的防火墻和殺毒軟件所能涵蓋的范疇,它已經(jīng)成為了一個(gè)涉及技術(shù)、策略、管理乃至文化的多維度議題。派拓網(wǎng)絡(luò)以其深厚的技術(shù)積累、前瞻性的戰(zhàn)略眼光,以及對中國市場需求的深刻理解,正引領(lǐng)著一場安全領(lǐng)域的變革。
展望未來,極客網(wǎng)堅(jiān)信,AI技術(shù)將以不可阻擋的磅礴之勢,持續(xù)重塑世界的每一個(gè)細(xì)微之處。在這場深刻變革中,安全始終是確保技術(shù)穩(wěn)健前行的核心基石。極客網(wǎng)深知,派拓網(wǎng)絡(luò)作為安全領(lǐng)域的領(lǐng)航旗艦,將一如既往地秉持創(chuàng)新精神,深耕技術(shù)研究的廣闊天地,不斷精進(jìn)產(chǎn)品服務(wù),為全球企業(yè)的數(shù)字化轉(zhuǎn)型之旅筑起堅(jiān)實(shí)的防護(hù)網(wǎng)。攜手并進(jìn),我們共同期許并迎接一個(gè)更加安全、更加智能、更加輝煌的未來。
(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )