AI+安全擦出新火花：云边协同赋能，高价值安全资源共享

大湾区网安黑科技之智能化云边协同安全服务平台

2024年大湾区网络安全大会拟于11月7日至8日在广州长隆国际会展中心开启，汇聚网络安全领域顶尖智慧，聚焦信息技术应用创新、人工智能攻防对抗技术、AI+关键信息基础设施防护等前沿议题，通过行业论坛、主题演讲等共商共建，共谋网络安全新趋势，共筑网络安全防线，护航大湾区数字未来。南都大数据研究院推出“大湾区网安黑科技”，展示粤港澳大湾区最新的网络安全产品与解决方案，创品牌、树标杆、促发展。第三期聚焦竞远安全打造的智能化云边协同安全服务平台产品。

安全检测是预防事故、保障公共安全的重要手段。随着人工智能技术快速发展，“AI+安全”擦出怎样的火花？2024年国家网络安全宣传周“粤港澳大湾区安全技术创新”座谈会上集中发布六大网络安全技术创新成果，竞远安全打造的“智能化云边协同安全服务平台”正是其中之一。该产品深入融合人工智能与大数据最新技术，为安全测试评估、安全运维、应急响应等提供了一个智能化、自动化、集约化的集成式服务基座，实现安全工具、安全专家等高成本高价值资源共享。

搭建平台整合各类安全服务内容

工信部等十部门2019年印发《加强工业互联网安全工作的指导意见》，要求建立监督检查、信息共享和通报、应急处置等工业互联网安全管理制度，构建企业安全主体责任制，制定设备、平台、数据等至少20项亟须的工业互联网安全标准，探索构建工业互联网安全评估体系，初步建成国家工业互联网安全技术保障平台等等。

“这些政策指导安全服务企业业务未来发展方向，也是企业定义智能化安全服务平台创新产品的重要依据”，作为智能网络综合服务领域领军企业，广州竞远安全技术股份有限公司（以下简称竞远安全）已经启航新一轮“安全融AI”发展战略，致力于深度融合人工智能技术与网络安全防护体系。竞远安全首席技术顾问何刚告诉南都记者，智能化云边协同安全服务平台产品的诞生，是他们紧密结合政策进行行业、客户选择，在国家大力发展新质生产力战略背景下，从绿色经济、技术创新角度出发，将各类安全服务内容进行整合，以低耗高效方式为用户提供更优质安全服务，尤其让中小企业享受到最新的专业安全技术带来的安全保障，同时为相关部门提供一体化安全监管与服务平台。

但是，产品研发过程中遇到一些难题。何刚坦言需要解决三大问题：一是产品定位与定义问题，二是安全服务中应用最新技术问题，三是产品推广应用难题。他们基于为各行业各类规模企事业单位提供安全服务的多年经验，通过广泛调研，参考国内外相关产品、技术发展趋势，精准定位产品以服务国家经济发展战略、网络安全战略，并将各类安全服务有机整合，最大程度共用服务资源，提供一站式服务，降本增效。通过与高校、科研机构深度合作，联合研究攻克很多关键技术问题，通过参加国家网络安全技术应用试点示范项目、北京市医疗设备远程安全运维试点项目等项目解决产品走向市场初期的应用、推广难题。

打造基座建立闭环安全管理体系

此前安全测评、运维和安全管理普遍通过大量人力，分散使用各类安全工具模式，带来很多痛点问题：作业规模受人力规模限制、安全服务响应迟缓、安全工具和人力资源冗余部署，分散的数据难以集中分析、利用。与当前市场同类产品相比，智能化云边协同安全服务平台优势在哪？何刚以为大型企业构建统一的企业安全管理平台为例予以解释。比如某大型企业原有安全管理体系面临各分公司安全技术团队能力参差不齐、人力与安全设备成本高企、总部对各分公司落地执行安全管理制度缺乏抓手、难以形成闭环管理等问题，基于云边协同一体化安全服务平台打造新的安全管理基座，建立闭环安全管理体系，不仅有效降低企业对安全人力与设备投入成本，而且极大提升安全作业效率，尤其在分公司发生安全威胁事件情况下，总部可远程即时进行安全应急处置。

据介绍，智能化云边协同安全服务平台主要为各垂直行业不同规模企事业单位、政府机关部门提供综合安全服务。既可以直接部署在大型企业总部，助其对各分支机构进行统一安全管理；也可以建设公共服务平台，中小企业通过在平台注册开通服务，以很低成本接受专业安全服务；还可以为相关部门搭建安全监管平台，通过安全资源集中部署调度降低安全监管成本，提高监管频度、力度，通过大数据分析进行深度挖掘辅助决策。

随着生成式人工智能技术出现之后，人工智能技术在安全领域获得广泛而深入应用。“相比安全产品领域，安全服务领域人工智能应用相对滞后”，何刚告诉南都记者，在云边协同安全服务模式中对人工智能应用进行深入研究与广泛实践，已经形成人工智能驱动的智能化安全服务引擎，智能化云边协同安全服务平台使用基于深度学习、大模型技术构建人工智能基座，在安全作业各环节深度融合人工智能技术。例如资源调度方面采用基于深度强化学习的算法动态调度云端安全工具资源；在安全威胁发现算法中综合使用安全设备数据和安全服务数据，形成相比传统安全设备更精确的威胁分析报告，等等。通过云边协同技术，把昂贵的安全工具、安全专家等高成本、高价值资源集中部署在平台资源池，通过远程投送到服务现场，资源智能共享，有效降低整体服务成本，提高安全服务效率。

采写：南都记者 袁炯贤（受访者供图）

设计：张博