這場人工智能狂熱的不尋常之處在于，它并不是靈光乍現的“尤里卡時刻”。

AI賽道欣欣向榮，不僅各種通用和垂直大模型百花齊放，各行各業都在探索如何跟大模型結合，越來越多的AI落地場景加速涌現。硅基生物的演化速度，自從工業革命以來就前所未有。

這一次，讓我們把鏡頭聚焦到網絡安全產業。在網安領域，生成式AI是把不折不扣的“雙刃劍”：它既會成為黑客發動網絡攻擊的“幫兇”，也會被安全人員當做絕佳的防御工具；它既帶來了更為嚴峻的安全威脅，同時也開辟了嶄新的安全防護路徑.......

作為深耕網絡安全領域二十余年的“老炮兒”，在“人工智能+”新時代，新華三想干什么？能干什么？準備干什么？

全面AI，深度智能

AI不得不做、必須要做！在新華三看來，對AI的投入是關鍵戰略，需要大力投入資源。

在近日新華三舉辦的2024媒體與分析師溝通會上，紫光股份董事長、新華三集團總裁兼首席執行官于英濤再次強調了“AI in ALL”“AI for ALL”的戰略選擇。“AI in ALL” 就是新華三的產品、解決方案以及產品研發過程全面嵌入AI，全面AI化，讓它們在AI技術的加持之下更智能；“AIfor ALL”就是充分利用新華三自身的大模型技術、產品和解決方案，賦能百行百業數字化變革的智能升級。

早在2018年，新華三首次提出了“主動安全”的創新理念，把“全棧感知”和“意圖分析”融入到企業的防護中，伴隨著新技術的創新迭代和行業數字化轉型的深入，“主動安全”的產品理念不斷進化和延展。

2020年，新華三將“主動安全”戰略升級為2.0，以AI為引擎、以云化為核心、以協同為基礎、以共生為目標，通過智能、云化的自演進，進一步推動智能與安全的融合。

2023年，在“主動安全2.0”的基礎上，以“業務驅動”為理念進一步迭代進化為主動安全3.0，將安全能力融入到行業客戶的業務場景中。“安全要貼近業務，云化也好，智能化也好，還是要圍繞場景和業務。” 新華三集團高級副總裁、新華三信息安全技術有限公司總裁孫松兒在采訪中表示。

新華三集團高級副總裁、新華三信息安全技術有限公司總裁孫松兒

可以看出，主動安全在發展之初就植入了AI的元素，這也為應對AIGC時代的新機遇和新挑戰打下了堅實的基礎。

“挑戰很大，困難也很大，到底怎么搞？”

“客戶投了幾百萬做安全加固，安全問題真的解決了嗎？是不是能確保問題一定不會發生？”

“安全是一個動態變化的過程，我們還是要基于模型來做。”

“如何更好地擁抱AIGC時代？”

新華三在實踐中不斷思考，再不斷為下一個階段積聚能力。

當前一個普遍的趨勢是，眾多網絡安全廠商都在談安全智能化，那么，到底什么是安全智能化？孫松兒認為，對于新華三來說，安全智能化需要分幾步走，首先是安全的硬件智能，其次是軟件智能，再次云邊協同的大數據智能，也就是AIGC的智能。

“全面向智能化升級演進，是基于大模型的深度智能。”孫松兒在采訪中透露，一方面，新華三基于靈犀大模型的AI能力，重磅打造了靈犀助手，實現大模型賦能安全，讓安全體系更智能、運營效率更高效、業務發展更永續；另一方面，為了應對大模型應用的安全新挑戰新需求，以靈犀衛士為行業用戶的智能化之路提供安全防護。

如同智能汽車的輔助駕駛系統為越來越多的駕駛者提供了便利，為了簡化對復雜設備的運維難度，基于“用戶隨身安全專家，產品更加善解人意”的設計理念，新華三打造出智能安全運維服務——靈犀助手，讓大模型從讀萬卷書到行萬里路。“運維很苦，網絡安全更缺乏專業的運維人才，從這個角度來看，AIGC賦能一定有很重要的意義。”孫松兒說。據悉，目前，靈犀助手已全面內嵌到安全產品、管理平臺及各類運營運維工具中。例如，在安全業務開通過程中，靈犀助手能夠自動計算最佳的訪問控制路徑，與傳統的手動配置相比，大大縮短業務上線時間，實現分鐘級業務開通。

大模型自身的安全防護，貫穿在從訓練階段到運行階段的全過程，面臨行業模型訓練安全、生成內容合規風險、大模型運行環境的攻擊威脅等諸多挑戰，需要用“魔法”來打敗“魔法”。面對AIGC內容安全要求，孫松兒認為應從輸入側、模型側、輸出側三個層面著手，對違規信息進行過濾和規避。由此，新華三構建了完整的AIGC內容安全防護體系，據悉，靈犀衛士可監測用戶輸入和生成內容，識別各類違規風險，保障內容的合規。

眾所周知，大模型好不好，一看參數，二看調優。參數的大小決定基礎的思維能力，調優則能提高模型的性能和精度。孫松兒表示，在參數方面，新華三積累了大量的運營、運維、攻擊、未知威脅防御的數據，這些數據可以實時反饋給靈犀大模型，其次，安全人員在攻防的紅藍對抗中發現的攻擊手法等所形成的經驗性的文檔，通過人工的數據標注和清洗，作為預訓練標注之后形成經驗性的語料，再經過微調和測試，最終形成安全專有大模型。

聚焦新場景新應用，打造“量身定做”的安全新范式

網絡安全，包括一些相對傳統的安全業務，如何能夠在實際的場景中體現出價值？這是當前行業普遍關注的焦點。孫松兒表示，由于不同垂直行業的安全需求差異較大，需要建立場景化思維捕捉不同行業的實際安全需求，構建基于客戶業務本身的場景化新范式。“簡單來說，就是針對用戶的實際應用場景、結合用戶特定的業務需求去量身訂做，打造業務驅動的安全產品和解決方案。”

在車聯網安全領域，新華三面向車路協同、車聯網運營和數據安全管控等場景，打造了車聯網安全解決方案，全面保障車聯網端側、路側及云端安全。傳統的SOC中，對于數據治理、數據安全、數據資產等方面關注較少。新華三圍繞數據流轉的全生命周期，創新打造了基于AI的數據安全治理與運營中心，以大模型技術賦能數據分類分級、數據動態圖譜及數據安全管理，讓數據流通可感、可知、可管、可控。

此外，面向運營商等重點行業場景，新華三打造了按需交付的算網安融合解決方案，是一個提供全面國產化原子安全能力的資源池、全面SaaS化的平臺。據了解，這也是國內首個在運營商大規模場景下真正落地的平臺。

建久安之勢，成長治之業。AIGC已成為新質生產力的象征，也給安全防護帶來了更大的挑戰。作為網絡安全領軍企業的責任感和使命感，成為新華三持續推進“安全×AI”的技術創新和場景化應用的“加速器”，也推動百行百業一同駛向數字化轉型的星辰大海。