當前位置: 華文世界 > 科技

AI賦能安全營運|賽寧網安深度參與四川省網路安全沙龍

2024-10-17科技

為促進四川省、市網路安全公共服務領域的經驗交流與深入探討,打通網路安全供需上下遊,加速匯聚省、市優質網路安全裝置和服務資源,提升巴中市乃至四川省網路安全防護水平,共同推動四川省網路安全事業的蓬勃發展。

2024年10月15日下午,由中共巴中市委網信辦和四川省網路空間安全協會聯合主辦,協會副理事長單位神州綠盟成都科技有限公司、南京賽寧資訊科技有限公司、安徽捷興信源資訊科技有限公司共同協辦,【資訊保安與通訊保密】雜誌社提供支持的四川省網路安全沙龍第3期在巴中市成功舉辦。

中共四川省委網信辦網安處處長魏傑,中共巴中市委宣傳部副部長、市委網信辦主任劉漢桂,國家互聯網應急中心四川分中心相關部門負責人,省網安協會執行秘書長周成龍,南充市、達州市、廣安市、廣元市等地及巴中市各縣(區)黨委網信辦,巴中市級有關部門(單位)、巴中屬地網路安全企業、巴中市網路安全應急處置支撐單位等參加本次沙龍。本期沙龍以「公共服務與安全」為主題,邀請到神州綠盟成都科技有限公司地市技術總監母玉澤、安徽捷興信源資訊科技有限公司副總裁盛大江、南京賽寧資訊科技有限公司成都技術總監鄭義飛作主題分享。

南京賽寧資訊科技有限公司成都技術總監鄭義飛圍繞AI賦能安全營運作主題分享,對安全營運的整體思路、解決方案和核心優勢等作詳細剖析,並為到場領導和嘉賓延申呈現了賽寧的品牌實力及產品服務體系。

剖析實戰攻防時代安全營運面臨的主要矛盾

隨著網路安全相關法律法規的相繼出台,網路安全監管力度不斷加強,不斷驅動網安營運者轉變思路,由合規建設轉向以實戰能力提升為目標的安全營運。

當前,網路安全營運的主要矛盾集中在「看不清」互聯網暴露面;面對專業團隊攻擊,攻強守弱、實力懸殊;安全裝置的價值是否充分發揮難以判定;攻擊事件發生後,應急響應效率低等,抓好網路安全營運工作成為各單位安全防護工作的重要一環。

安全營運四大核心"痛點"

互聯網暴露面太多

資產底數不清,辨識不到位,互聯網暴露面太多,沒有收斂,被入侵的機率隨之上升。

攻防能力不對等

攻擊者產業化、組織化;高威脅手段平民化;防禦者實戰經驗難以獲取;防禦者攻防技能提升困難。

安全裝置價值未充分發揮

安全防護措施缺失或防護失效;投入大、建設全、並不等於安全;95% 網路攻擊事件因為安全裝置策略或者配置錯誤。

應急響應效率低

工具自動化程度不夠,自動分析、自動處置、聯動處置能力弱,人工處置效率低下,風險長期暴露,時常處於挨打局面。

AI+攻防對抗

打造面向實戰的AI+安全營運方案

人工智慧時代,AI大模型驅動安全能力的又一次前進演化,帶來安全營運效率的再次飛躍。從攻擊視角來看,AI/大模型顯著降低安全攻擊門檻,拉動提升行業需求;從防禦視角來看,AI/大模型牽引著安全產品形態的變化升級,從能力提升(從一線營運到安全專家)和效率提升(響應處置時間從天/小時到秒)兩大維度,帶來了競爭格局改善的可能性。

賽寧網安 基於長期積累的高品質數據、攻防、人才優勢,以"AI+攻 防對抗"的思路,圍繞以 AI 為內核的「開放平台 + 領先元件 + 雲端服務」架構,推出安全垂直領域攻防智慧體。 透過學習海量網路安全知識和最佳實踐流程,構建安全行業的智慧研判和排程中樞,全面賦能網路安全業務, 賦能能源、教育、政府等行業使用者,幫助提升安全人員分析水平胡處置效率。

同時,基於多年技術沈澱及實戰經驗,凝練網路安全防禦全新理念——盤得清、看得見、防得住,面向實戰打造全新AI賦能安全營運方案。

迎接機遇,瞄準痛點

凝練安全營運新理念

盤得清

在數位化轉型過程中,業務系統不斷擴充套件,資產管理難度也不斷提升,如何理順、盤清資產家底是網路安全工作順利開展的前提。賽寧網安透過內網資產及風險管理系統、BAS安全驗證系統等產品和相關技術能力幫助使用者盤清網路資產、盤清安全人才、盤清安防體系,構建「盤得清」的資產台賬。

看得見

在真實的攻防對抗中,「敵在暗,我在明」。為了改變這種攻防不對稱的局面,賽寧網安提出以攻擊者視角, 提升威脅發現和防禦能力, 透過攻擊面管理系統持續 為使用者單位提供全方位的暴露面收斂和管理 ,幫助使用者更好了解並控制風險暴露程度;透過數據泄露監測態勢,在互聯網持續監測數據泄露,整合威脅情報數據,更好實作數據安全管理;透過對外網監測、專項測試與掃描、攻防演習等方式全面管理漏洞,推動使用者整改,實作對漏洞全生命周期閉環管理 ,以純粹的外部攻擊者視角來看待並定位安全風險,為做好安全營運工作走好第二步。

防得住

賽寧網安依托安全營運服務中心發揮專家經驗與智慧工具融合優勢,推動安全能力落地。透過一體化安全營運平台與標準化的流程為使用者實作網路安全集中管理,幫助使用者迅速準確地辨識、自動分析、即時研判、處置潛在威脅,從資產、安全漏洞、安全事件、通報處置等多個核心維度,實作全網安全態勢的可知、可見、可控。

城市數位安全營運最佳實踐範式——網路安全卓越中心

網路安全卓越中心是國內第一個以提升區域整體網路安全防禦能力及攻防對抗能力為目標的城市級網路安全營運中心,由南京未來科技城建設,賽寧網安承建並營運。

卓越中心以賽寧網安網路安全營運的創新理念為內核,透過五大主題區域、全套數位安全解決方案及技術平台展示,以及賦能關基使用者的生動案例呈現,將「盤得清」「看得見」「防得住」的營運思路和實踐成果直觀展現。

卓越中心以有效應對數位時代安全威脅為驅動,打造監管部門的數位安全營運中心, 為區域整體人員、設施、企業等網路安全能力的動態升級提供常態化營運,加快網路安全產業集聚,支撐區域網路安全產業發展, 助力江寧區乃至南京市網路安全防禦及對抗能力全面提升。

未來,賽寧網安作為基於實戰對抗和AI技術的新質數位安全公司,將繼續深耕網路安全領域,與時俱進踐行技術創新、模式創新、產品創新,深化安全賦能,加大技術研發投入,積極促進行業互動和生態共建,助力打造未來世界新藍圖,護航網路安全建設和發展。