深信服 张铁峰：以AI之力赋能安全 以AI之力保护AI.pdf

1、以AI之力赋能安全 以AI之力保护AI深信服金融行业运营总监 张铁峰0102深信服 以AI之力赋能安全深信服 以AI之力保护AI 微软（Security Copilot）、CrowdStrike（Charlotte AI）为代表，通过大模型实现对话式安全运营，改变人机交互界面 PA（XSIAM）为代表，基于大模型驱动的SOC平台，涵盖威胁检测、事件管理、威胁情报分析、自动化响应等，取得较大市场成功 Google（SEC-PALM、SEC-Gemini）为代表，发布安全垂域大模型，对接Google安全生态，真正实现AI赋能网络安全。Dropzone AI等厂商，利用闭源大模型构建辅助研判agen

2、t，对接第三方SOC 25年RSAC创新沙盒10强中，6家创新公司选择AI赋能安全赛道，包括安全任务规划执行、威胁调查搜索、AI自身风险防范等领域。Dropzone AIRSAC 2025创新沙盒10强2025年RSAC创新沙盒10强中，6个创新厂商聚焦 AI+安全（23年1家，24年4家）海外所有头部安全厂商，均推出AI赋能的安全产品微软（Security Copilot）大模型成为驱动安全建设的重要变量AI给安全运营带来的重大变量：运营思路与运营生产力发生变化AI安全运营的思路与生产力均发生重大变化，更好赋能安全运营体系以人为中心的安全运营：机器驱动人以AI为中心的智能运营：AI驱动机器，

3、人辅助AI辅助确认幻觉纠偏很多人很多AI智能体驱动源头驱动源头运营思路的变化规划推理学习强化查看分析 调查总结运营生产力的变化深信服AI安全平台整体架构安全运营管理平台身份组件日志组件检测组件.资产组件已有安全体系智能融合化繁为简实战有效底座层安全数据底座安全数据治理安全模型底座模型高效推理框架模型层流量检测大模型安全运营大模型钓鱼检测大模型数据安全大模型应用层研判值守AI应用终端安全AI应用数据安全AI应用零信任AI应用深信服AI安全平台AI和应用体系融合采集调用业务数据场景安全数据开源基座模型对接原生融合构建智能体应用推理承载模型训练框架智能体构建框架安全数据接入业务大模型和AI应用安全通

4、报调查智能体安全运营报告智能体MCP MCP API网络安全类MCP数据安全类MCP模型APIAI共创引擎基础设施网络硬件基础设施防火墙、DDoS、WAF、路由交换、应用负载等算力基础设施大模型安全护栏2025年某国有大行WEB检测模型实践效果某国有银行生产环境3大数据中心接入150Gbps流量，纯HTTP流量90G，安全GPT承接多数据中心超大流量检测工作的能力达到客户高度认可。新增未授权漏洞和加密webshell通信检出能力，补齐现网探针设备基于规则的能力检出不足，坚定了AI赋能安全的技术路线选择。0day攻击检出再创佳绩未授权漏洞检出表现亮眼加密通信检出效果惊艳高对抗检测能力攻击理解能力

5、思维链（CoT）能力l演习期间情报团队狩猎到149 个有攻击代码披露的重要0day/1day漏洞，在没有预设规则的情况下，安全 GPT可以有效检出 130 个，检出率高达87.24%l89%的0day攻击检出都是深信服独报l在不同客户现场，累计检出上百起独报高价值未授权逻辑漏洞事件l在不同客户现场，检出数十起高价值加密webshell通信行为l96%的加密webshell通信攻击检出都是深信服独报，对友商形成碾压性优势事前脆弱性检测事中高对抗检测事后后渗透检测某农商行AI赋能安全实践效果首次参与国家HW（经验少）-深信服适时参与防守，大幅提高安全事件监测效率 深信服安服人员值守期间（9:00-

6、21:00），开发测试网和生产网（阿里云之外）共投入安全监控组7人，共计上报安全事件815起，其中深信服投入1人使用XDR，监测上报535起，占比65%。深信服1人亚信1人青藤1人天融信3人XX 农商行1人天眼IMPERVA华青融天全悉长亭全流量雷池waf亚信青藤.XDR280535XDR仅占用14%的人员投入，监测上报了65%的安全事件，监测效率提升了10倍现场人员监测设备上报事件0102深信服 以AI之力赋能安全深信服 以AI之力保护AI从“问答知识库”到“主动智能体”：AI驱动产业效能升级人工智能从技术探索迈向规模化应用的关键阶段，将成为驱动产业生产力的核心载体。它并非单一的工具软件，而