數(shù)字安全產(chǎn)業(yè)的22條筆記

昨天，2025全球數(shù)字經(jīng)濟(jì)大會(huì)，雖說是奇安信主場(chǎng)，但廣告相當(dāng)克制，圈內(nèi)大神悉數(shù)出場(chǎng)，細(xì)細(xì)咂摸，能挖出很多有意思的知識(shí)點(diǎn)。

01.

北京有網(wǎng)絡(luò)安全相關(guān)企業(yè)1025家。

02.

網(wǎng)絡(luò)安全融入國(guó)民經(jīng)濟(jì)的方方面面，已形成一個(gè)「大網(wǎng)絡(luò)安全」的概念。

03.

我國(guó)數(shù)據(jù)安全法律體系初步成型，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》三部法律已經(jīng)相繼發(fā)布和實(shí)施。

2023年7月，《生成式人工智能服務(wù)管理暫行辦法》，在全球范圍內(nèi)為AI率先立法。

04.

AI造假問題嚴(yán)峻。日喀則地震期間，有一張圖片，一個(gè)西藏小孩被壓在廢墟下，后來發(fā)現(xiàn)這是一個(gè)AI合成的圖，當(dāng)時(shí)在網(wǎng)上引起了極大的輿論，嚴(yán)重誤導(dǎo)了公眾，擾亂了社會(huì)秩序，也被境外敵對(duì)勢(shì)力利用。

——強(qiáng)制標(biāo)識(shí)AI生成，是非常有必要。

05.

智能化安全威脅不斷涌現(xiàn)。在傳統(tǒng)攻擊手段的基礎(chǔ)上，攻擊者利用人工智能放大攻擊效果，使網(wǎng)絡(luò)危險(xiǎn)更具規(guī)模性、針對(duì)性、殺傷性，進(jìn)一步加劇了網(wǎng)絡(luò)攻防不對(duì)稱。

智能化安全產(chǎn)品快速發(fā)展。從決策式發(fā)展到生成式，不斷在理解、認(rèn)知推理等方面實(shí)現(xiàn)進(jìn)化，截至今年5月19日，國(guó)內(nèi)已有52家企業(yè)，143款A(yù)I安全產(chǎn)品。

06.

單點(diǎn)防御時(shí)代已經(jīng)結(jié)束了，要打造聯(lián)合防御體系，建立一種國(guó)家級(jí)的監(jiān)測(cè)和處置能力。

07.

新的安全賽道：物聯(lián)網(wǎng)設(shè)備、車聯(lián)網(wǎng)、低空經(jīng)濟(jì)等。網(wǎng)絡(luò)安全的邊界不斷拓展，面臨更加嚴(yán)峻復(fù)雜的風(fēng)險(xiǎn)挑戰(zhàn)（確實(shí)都是高危品類）。

08.

數(shù)據(jù)權(quán)屬問題，尚未得到很好地解決。核心是正確處理好公民、企業(yè)、國(guó)家，三者對(duì)數(shù)據(jù)權(quán)利和由此產(chǎn)生的利益分配關(guān)系的界定，需要建立與新質(zhì)生產(chǎn)力相適應(yīng)的生產(chǎn)關(guān)系。

09.

2019年5月，中國(guó)電子戰(zhàn)略入股奇安信，奇安信也由此成為國(guó)家網(wǎng)信事業(yè)的一支重要力量，進(jìn)入了發(fā)展的快車道。

10.

今年，網(wǎng)絡(luò)安全的國(guó)際對(duì)話合作加速了，包括歐盟、非洲、中東、東南亞和香港特別行政區(qū)、澳門特別行政區(qū)等國(guó)家和地區(qū)，正在構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體。

11.

學(xué)術(shù)層面，某頂尖密碼學(xué)院士，已帶團(tuán)隊(duì)第一個(gè)完成用人工智能破解公鑰碼算法，論文在國(guó)際密碼雜質(zhì)發(fā)表。

12.

近五年，AI對(duì)安全領(lǐng)域的挑戰(zhàn)脈絡(luò)。

2020年開始，出現(xiàn)基礎(chǔ)的威脅，簡(jiǎn)單地提示注入模板的攻擊；2021年，出現(xiàn)了角色扮演的攻擊；2022年，出現(xiàn)了梯度優(yōu)化的攻擊；2023年，出現(xiàn)了多模態(tài)的攻擊，跨模態(tài)的威脅，包括智能對(duì)抗的攻擊；今年，出現(xiàn)了組合式復(fù)雜的攻擊。

沒有真正可信的人工智能，也沒有絕對(duì)安全的人工智能。

13.

賽力斯認(rèn)為，“安全最大的豪華”，堅(jiān)持將安全擺在“最高優(yōu)先級(jí)”。

問界M9的云端防護(hù)，已成功攔截了數(shù)百萬的惡意指令。

14.

安全智能體，過AI手段在設(shè)計(jì)、編碼、構(gòu)建等等階段，把安全內(nèi)置進(jìn)去，自動(dòng)發(fā)現(xiàn)存在的安全漏洞，并給初修復(fù)建議，進(jìn)行一鍵修復(fù)。整體提效超過20%，47%漏洞在過程被解決。

15.

巴基斯坦用從中國(guó)引進(jìn)的武器裝備，打造出預(yù)警、制空、防空“三位一體”的作戰(zhàn)體系，干凈利落地打敗了印度的“萬家造”，這是一個(gè)標(biāo)志性的事件，為空域安全的軍備競(jìng)賽，拉開了從拼裝備性能指標(biāo)到拼作戰(zhàn)體系化的序幕。

預(yù)示著體系化的擇優(yōu)將替代單品擇優(yōu)，體系化設(shè)計(jì)替代拼盤設(shè)計(jì)。

16.

整個(gè)安全產(chǎn)業(yè)，要克服【缺啥補(bǔ)啥、能省則省、低價(jià)中標(biāo)、湊合應(yīng)付】拼盤慣性。

17.

目前，90%的大型機(jī)構(gòu)在安全建設(shè)的時(shí)候，會(huì)采購(gòu)10家以上安全廠商的設(shè)備，這些裝備數(shù)據(jù)格式不一，標(biāo)準(zhǔn)不一，接口不一，很難實(shí)現(xiàn)一體化。

更嚴(yán)峻的是，多年來近一半以上的安全項(xiàng)目，被埋在IT總包里，建設(shè)質(zhì)量無法得到保障，常常把安全業(yè)務(wù)再二次分包出去。網(wǎng)絡(luò)安全廠商每天都在高喊體系化，卻是在“弱小少”總包商的指揮下，干著碎片化打補(bǔ)丁的活，無法對(duì)安全項(xiàng)目的整體效果負(fù)責(zé)，安全建設(shè)陷入了形聚神散的境地，看似做了一體化的活，卻得不到一體化的結(jié)果。

18.

某東部省份，近年來積極推動(dòng)省市區(qū)三級(jí)聯(lián)動(dòng)的安全管理平臺(tái)，省級(jí)大體系建設(shè)非常順利，但是各市區(qū)之間的信息化水平和安全水平參差不齊，大體系和小體系之間有鴻溝。去年發(fā)生了一起網(wǎng)絡(luò)攻擊事件，攻擊者成功滲透到了市級(jí)防護(hù)盲區(qū)，進(jìn)行了東西橫向移動(dòng)，對(duì)省級(jí)大體系造成了嚴(yán)重的威脅。

19.

某化工龍頭企業(yè)，對(duì)集團(tuán)數(shù)字化系統(tǒng)進(jìn)行一次全面體檢，結(jié)果多地子公司發(fā)現(xiàn)上級(jí)單位要求使用的掃描工具和單位的系統(tǒng)不兼容，安全指令和安全能力在小體系的地方探不下去。

20.

2019年，奇安信提出內(nèi)生安全；2020年，提出內(nèi)生安全框架；2023年，提出數(shù)智安全內(nèi)生為本。內(nèi)生安全體系一直在更新迭代，體系核心就是1+1>2的涌現(xiàn)效應(yīng).

2022年北京冬奧會(huì)，奇安信通過內(nèi)生安全，抵御住了3.8億次的社會(huì)面網(wǎng)絡(luò)攻擊，創(chuàng)造了網(wǎng)絡(luò)安全零事故的世界紀(jì)錄。多年來，內(nèi)生安全已經(jīng)在部委、能源、金融、航空等數(shù)百個(gè)大型機(jī)構(gòu)成功落地，也受到了好評(píng)。

21.

奇安信自家AI SoC，準(zhǔn)確率和研判率都同時(shí)達(dá)到了99%，告警自動(dòng)化處置率達(dá)到了70%，幫助客戶大幅度縮減了威脅發(fā)現(xiàn)和處置的時(shí)間。

22.

最后，齊向東推薦了一本書《系統(tǒng)之美》。（已下單準(zhǔn)備讀一讀）

同步更新以下平臺(tái)

今日頭條 丨 百家號(hào) 丨 雪球 丨 新浪微博

搜狐號(hào)丨企鵝號(hào) 丨 快傳號(hào)丨 招財(cái)號(hào) 丨 財(cái)富號(hào)

格隆匯 丨 澎湃新聞丨 億邦動(dòng)力 丨 鳳凰網(wǎng)

創(chuàng)業(yè)邦 丨 凱迪網(wǎng) 丨 網(wǎng)易號(hào) 丨36kr

老虎證券 丨 大風(fēng)號(hào)丨 虎嗅 丨 鈦媒體

「巨頭財(cái)經(jīng)」社群矩陣——目前已組建45個(gè)精準(zhǔn)社群，匯聚13000+互聯(lián)網(wǎng)行業(yè)創(chuàng)始人、投資人、從業(yè)者，全部100%實(shí)名制。請(qǐng)加巨頭財(cái)經(jīng)運(yùn)營(yíng)合伙人@自聰 微信，實(shí)名驗(yàn)證后一起進(jìn)群交流學(xué)習(xí)。