香港IGS中国科技方案咨询日｜瑞数信息：AI时代，网络安全的危与机

AI时代，网络安全危与机并行。

尤其是近年来大火的大模型，对于网络安全行业的影响与其他行业有所不同，一方面，AI能够通过大幅降低了安全攻击的门槛，网络威胁的复杂性和多样性不断增加，如自动化攻击、零日漏洞和高级持续性威胁(APT)等，这些新型威胁对传统网络安全手段提出了更高的要求。

另一方面，AI加持下，安全产品形态本身会随之改变，不仅能够帮助分析和识别日益流行的攻击，还能帮助网络安全人员发现潜在威胁，提高网络攻击的响应速度和准确性。

在这样的背景下，如何有效利用AI技术，打赢网路安全战?各行各业都在寻找答案。

日前，由IGS主办的2024中国科技方案资讯日(China Solution Day)在香港成功开幕。瑞数信息资深安全专家侯海斌就《瑞数下一代应用安全&新一代数据安全解决方案》为主题发表演讲。

据悉，本次活动展示了虚拟化、负载平衡、数据保护、网络安全、移动安全、端点安全、威胁情报、DNS管理、容器安全、IT运营管理、实时通信等领域的广泛中国产品和解决方案。不少大厂、头部科技企业受邀参加该活动并发布演讲，专注于提供业界前沿的互联网动态业务应用安全防护解决方案的瑞数信息就是其中之一。瑞数信息演讲人侯海斌表示：“攻击在不断变化，现代应用安全防护技术也在变革。”

　　一、AI驱动的网络安全新格局

随着人工智能(AI)技术的迅猛发展和广泛应用，网络安全领域正经历着一场革命。

国家信息技术安全研究中心金融安全处处长曹岳指出，“未来的攻击，也就是智能化的攻击，将加强攻击的频度，AI的扩展会提升攻防的对抗维度，AI还将升级网络攻防对抗的强度”。

AI时代，在AI新技术的加持下，“网络黑产”挑衅越来越多，网络威胁的多样化和复杂化日益明显，传统的安全防护策略已难以应对新兴的威胁类型，如自动化攻击、零日漏洞、高级持续性威胁等。

2017年，WannaCry勒索病毒席卷全球。数据显示，至少150个国家、30万名用户中招，造成损失达80亿美元，影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。除此之外，放眼全球，网络安全事故频发，如范德堡大学医疗中心数据泄漏、美国造船公司Austal USA遭受网络攻击等类似事件层出不穷。

《2024人工智能安全报告》显示，2023年，基于AI的深度伪造欺诈暴增了3000%，基于AI的钓鱼邮件数量增长了1000%。已有多个具备国家背景的高级长期威胁(APT)组织利用AI实施了十余起网络攻击事件。

“魔高一尺，道高一丈”，AI带来了新问题的同时，也带来了的新的解题思路和技术。

在对抗复杂网络威胁时，AI能够通过机器学习模型，从海量数据中学习识别异常行为和潜在威胁，大幅提高威胁检测的效率和准确性。包括从网络流量、用户行为、应用活动等多个维度进行综合分析。

AI提供的自动化响应能力，能够在检测到威胁的瞬间迅速做出反应，实施如隔离攻击源、终止恶意进程等措施，显著减少攻击造成的潜在损害。利用AI的动态学习和适应能力，网络防御系统可以根据最新的安全威胁动态调整防护策略，不断优化防护措施，以适应日益变化的安全环境。

在这样的背景下，面对不断演变的网络安全威胁，如何有效利用AI技术构建和升级防护体系至关重要。

持续深耕网络安全的瑞数信息，也有了更深入的思考的行动。随着“动态安全”和“主动防御”的概念日益成熟，瑞数信息致力于将人工智能和大数据分析的前沿技术深度融合，创造一个自适应且响应迅速的网络防护环境。

　　二、瑞数信息：“渗入肌理”的AI能力

随着网络攻击技术的不断演进，瑞数信息已将AI技术渗透到其产品和解决方案的每一个细节中，构建了一个深度集成AI能力的安全防护网络。

在侯海斌此次演讲分享内容中，可以看到，无论是应用安全还是数据安全，瑞数信息的解决方案都广泛应用了AI技术，以应对快速变化的网络威胁环境。

　　应对自动化攻击的最强防御——“动态+AI”

在当今网络安全领域，传统的静态防护方法已经无法应对快速演变的攻击手段。攻击者变得越来越聪明，他们能够迅速改变策略以绕过传统的安全防护。

面对这种情况，动态防御机制的必要性变得尤为重要。动态防御不仅能够提高攻击者的攻击成本，还能显著提升防御效果。在人工智能(AI)技术的助力下，动态防御正经历着一场革命性的变革。

AI技术的引入极大地增强了系统对网络行为的监控和分析能力。通过实时监控网络流量，AI模型可以学习正常的网络行为模式，并即时识别出偏离常态的异常行为，这些异常可能预示着即将发起的攻击或系统内部的安全威胁。

AI不仅能检测威胁，还能自动调整防御策略以应对新的或变化的攻击手段。通过持续学习和优化，AI模型能够生成并实施新的防御规则，以防止相同的攻击手段再次成功。此外，利用机器学习和大数据分析，AI能够从过去的数据中识别出潜在的攻击模式和趋势。

瑞数动态安全以“动态防护”技术为核心，融合利用AI在威胁侦测、漏洞管理、流量控制、API保护和自动化响应等方面的应用，结合规则匹配、流量学习、客户端验证、行为分析和威胁情报技术，通过对服务器网页底层代码的持续动态变换，增加服务器行为的“不可预测性”;对企业内、外网的应用提供主动防护，不仅可以防护传统针对应用的手动攻击，还可以有效的防御新兴的针对业务的自动化攻击。

瑞数WAAP安全平台，以独特的“动态安全”为核心技术，以Bot防护为核心功能，打造多检测引擎协同工作机制，同时结合人机识别和业务威胁建模功能，在提供传统Web安全防御能力的同时，更能将威胁提前止于攻击的漏洞探测和踩点阶段，轻松应对新兴和快速变化的Bots攻击、0day攻击、应用DDoS攻击和API安全防护，帮助企业在应用、数据、业务和API四个方面实现威胁感知及拦截，同时还可以在攻防对抗中帮助企业实现防护常态化。

　　应对勒索攻击的利器——“智能深度检测引擎”

在数字经济由数据驱动的发展阶段，数据的重要性日益增加，带来了前所未有的安全挑战，特别是勒索软件攻击的频繁发生，使得数据安全成为跨行业的关注焦点。

对此，从数据备份和数据安全检测与应急响应的角度，瑞数信息提供了一项创新技术方案能够有效降低数据安全风险。在其DDR 解决方案中，瑞数信息利用AI革新了数据安全检测的方法和流程。

创新的智能数据风险识别引擎，基于“深度文件内容检测”技术，能够高效识别企业数据中心各类结构化与非结构化数据是否已被破坏或隐含风险。

AI行为智能识别引擎，提供基于“数据访问行为模式”的智能分析与识别能力，通过AI熵值检测技术，改进数据安全的检测速度、检测的正确率，可实现全链路威胁行为与内容变化追踪，即时发现可疑的攻击行为，从而更好地应对勒索攻击。

智能检测沙箱与溯源引擎，能够有效定位攻击事件根源，移动勒索软件加密后的文件并用干净备份进行恢复，同时对系统进行加固，自动生成可直接挂载的干净数据。极大地增强了企业对抗复杂网络威胁的能力，使企业能够在不断演变的安全威胁面前保持坚实的防线。

　　三、结语

随着AI技术在网络安全领域的广泛应用，我们见证了一场全面而深刻的防护革命。

AI不仅重塑了网络安全的基本架构，还增强了对抗日益复杂网络威胁的能力。瑞数信息通过其先进的“动态+AI”安全平台和“智能深度检测引擎”，为企业提供了高效、智能的安全解决方案。

这些解决方案不仅能够防御传统的安全威胁，还能有效应对新兴的复杂攻击模式，如勒索软件和零日漏洞。通过实时的威胁检测、自适应的防护措施以及自动化的响应策略，瑞数信息帮助企业构筑了一个更加坚固的数据防御系统，显著提升了数据安全的整体水平。

在数字化转型不断加速的今天，保障网络安全已不再是单一技术或策略的问题，而是一个需要综合考虑和动态应对的系统工程。通过持续的技术创新和实践探索，瑞数信息及其行业同仁正引领这一变革，共同推进网络安全技术的未来发展。