4118云顶集团

证券简称:4118云顶集团 证券代码:002212
7x24小时服务: 400-777-0777
登录云服务平台

4118云顶集团:攻防视角下,「渗透测试」与「告警研判」两大问题亟需解决

4118云顶集团副总裁唐宁在《AI赋能网络清静手艺研究与实践》主题分享中,重点聚焦网安工业攻防两头亟需解决的两个问题:“渗透测试”与“告警研判”。

4118云顶集团:攻防视角下,「渗透测试」与「告警研判」两大问题亟需解决

宣布时间:2026-10-20
浏览次数:1772
分享:

10月16日-18日,由中国航天系统科学与工程研究院、四川大学主理的2026年网络空间清静学术聚会在成都召开,聚会约请国家相关主管部分向导和着名专家学者配合解读形势、分享前沿、交流履历,旨在多维度、多角度泛起网络空间清静研究希望与未来生长偏向,推动我国网络空间清静理论、科技与应用立异生长,4118云顶集团受邀出席并作主题分享。

随着数智化时代的到来,大模子、AI智能体正在深度重构网络清静攻防系统,而古板清静事情普遍依赖清静专家履历,且告警数目重大、攻防验证泯灭大宗人力。4118云顶集团副总裁唐宁在《AI赋能网络清静手艺研究与实践》主题分享中,重点聚焦网安工业攻防两头亟需解决的两个问题:“渗透测试”与“告警研判”,指出需要以AI基础设施为底座,团结“模子-工具-知识库-手艺”四大能力,构建智能化清静落地路径。

攻——渗透测试

面向红队评估、清静有用性验证场景,4118云顶集团打造渗透测试智能体,四大维度形成完整作战闭环,笼罩授权、决议、编排、执行、效果回写和证据沉淀的完整链路,确保执行历程实现可审批、可干预、可追溯的多层清静管控约束。

● 资产探测:依托多源数据融合手艺,完成多维度资产测绘,精准识别隐藏资产与影子资产,输出企业网络袒露面全景地图。

● 渗透使用:通太过层侦探与AI深度推理,自主推演攻击路径,智能天生Payload,实现从单点突破到全域纵向扩展。

● 代码审计:实现规则匹配到语义推理的能力升级,识别代码中保存的误差触发路径,将审计流程工程化闭环,大幅降低误报率。

● 远程控制:通过统一控制面,遵照“智能体提议、战略裁决、人工审批、使命执行、证据留存”的运行机制,实现后渗透阶段隐藏、稳固、一连的远程操作。

为确保所有行动限制在授权规模之内,规避AI自主执行带来的越界、误操作危害,该智能体内设可信护栏,实现事前阻断、事后可验证追溯,针对智能体的行动规模、操作权限、高危行为层层校验阻挡。在某大型车企红队评估项目中,该智能体已取得显著实战战果,高效测绘大宗资产,自动识别多个高危误差。

防——告警剖析研判

针对告警超长报文、多层编码、高误报率等研判痛点,4118云顶集团构建多智能体协同研判系统,基于海量清静数据集开展模子专项微调,打造清静垂域大模子,显著提升后门控制、注入攻击等多类攻击样本的检出能力。系统遵照分级研判机制,依次完成告警初筛、单线索深度剖析、事务关联核验,将海量原始告警过滤收敛为高价值清静线索,有用降低清静剖析职员的重复研判负荷。

● 告警研判智能体:基于巨细模子协同模式开展告警研判,先由微调后的小模子完成海量告警快速初筛,镌汰大模子算力压力与推理时延;再团结专家研判履历,对告警开展深度语义明确与综合研判,天生自力清静线索,为后续攻击链剖析提供输入。

● 事务关联智能体:面向攻击链还原场景,对候选攻击链完成去重、优化等预处置惩罚,依托智能体与SKILL能力开展因果链推理、交织验证,挖掘事务深层因果依赖,还原完整攻击链路,最终输出研判结论、攻击链、研判证据以及危害置信度。

目今,大模子与智能体手艺仍处在高速演进阶段。4118云顶集团将一连开展相关手艺研究与攻关,买通从误差挖掘、威胁指标提取、攻击流量剖析、特征提取、规则补丁天生的端到端闭环防御能力,一直打磨攻防场景下AI清静手艺实战效果,推动AI能力深度融入网络清静营业,扭转攻防差池等时势,修建自动防御新优势。

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
网站地图