民生证券发布研究报告称,微软AzureOpenAI全面上市,云计算安全监管迎来新的挑战,AI监管大势所趋,国内外已经开始立法筹备,国内云计算和AI等前沿技术监管有望进一步加强,建议重点关注通过微软AEMSP认证,公有云运维及安全龙头云赛智联(600602.SH);构建数据监测与梳理核心能力的网络可视化相关厂商浩瀚深度(688292.SH)、中新赛克(002912.SZ)、恒为科技(603496.SH)、迪普科技(300768.SZ)等;对标Palantir的电子取证及数据溯源龙头美亚柏科(300188.SZ)。
民生证券主要观点如下:
微软AzureOpenAI全面上市,云计算安全监管迎来新的挑战。
据上海仪电集团(云赛智联母公司),AzureStack拥有从物理层面到不同的SaaS服务层面的多种安全机制,在AzureStack混合云环境中,客户不能够访问虚拟机管理程序层,PaaS/SaaS服务提供商同样不能访问,AzureStack本身提供了用户身份认证、权限的租户隔离和虚拟化资源共享业务安全问题的解决方案,但是对于用户应用数据的安全问题则有赖于用户自己解决,这其中包括如下三个方面:1)客户虚拟机和应用集群的统一、自动化管理,比如大数据集群管控;2)客户数据的自动备份、保护机制,比如数据脱敏,数据防泄漏等;3)客户虚拟机和客户网络的安全防护,比如更符合客户习惯的身份认证与访问控制,恶意软件防护,防火墙等。微软AzureOpenAI服务拥有前所未有的AI能力,参考ChatGPT被用于黑客行为,其AI能力同样被用于违法犯罪的风险。
AI监管大势所趋,国内外已经开始立法筹备。
据Reebuf、新华社,2022年12月6日,欧盟理事会通过了关于《人工智能法案》的共同立场,提议成员国必须任命或建立至少一个监督机构,负责确保"必要的程序得到遵循",预计该法案将被广泛应用于从自动驾驶汽车、聊天机器人到自动化工厂等各个领域;国内政府和运营商都在加强相关管控趋势,其中《新一代人工智能伦理规范》建议将伦理道德融入人工智能全生命周期,中国移动和启明星辰联手发布《企业跨境数据流动安全合规白皮书(2023)》提出以“管理体系、技术体系与运营体系协同发展”为核心的企业跨境数据流动安全合规指导方案,并预测了企业跨境数据流动的发展方向。
云赛智联拥有两家微软AEMSP,公司拥有多项云计算安全监管技术储备。
微软AEMSP是对合作伙伴Azure云服务能力的最高级别认证,获得专属的Azure专家MSP徽章。要成为微软AEMSP,有着非常严格的评审流程及要求,需要技术能力能满足接受预先审核评估与现场审核。审核过程中,会从合作伙伴公司体系、Azure能力、架构实施能力、托管运维能力、SLA体系及持续改进等六个领域进行多维度、全方位审核,综合评审基于Azure云的服务能力,总计高达67个审核项,达到要求才能授予认证资质。当前国内微软AEMSP仅有四家,分别是云赛智联旗下南洋万邦和信诺时代、神州数码以及贝斯平,其中云赛智联官网披露公司具备在IaaS层面专业级安全系统服务,访问控制、入侵监测与防护、紧急响应服务等,在PaaS层面结合数据中心提供云存储、云灾备、云主机和云安全等服务。
风险提示:技术落地不及预期;行业竞争加剧。
VIP课程推荐
APP专享直播
热门推荐
收起24小时滚动播报最新的财经资讯和视频,更多粉丝福利扫描二维码关注(sinafinance)