HAS 2024 | 华为提出业界首个L4级AI安全智能体，引领网络安全迈入智能防御新时代

华为数据通信产品线安全产品领域总裁马烨

华为数据通信产品线安全产品领域总裁马烨发表了“业界首个L4级AI安全智能体，全面进入智能防御时代”主题演讲。他表示，随着AI时代的加速到来，网络安全领域面临着三大挑战。首先是恶意软件变异难防护，生成式AI技术被用于恶意攻击，恶意软件变异快，海量的新型恶意软件难以进行有效防御。其次是加密攻击难发现，当前高达86%的攻击流量采用了加密，导致可见性变差，传统防护设备无法直接检出。最后是海量事件难处置，频繁的攻击导致安全告警数量激增，人工处置效率低，威胁无法及时闭环。

为应对上述挑战，华为在业界率先提出了网络安全自动驾驶的模型，马烨认为AI安全发展有五个阶段：L1阶段是辅助防御，主要应对已知的单点威胁；L2阶段是低度自主防御，可以自动防御新型单点攻击；L3阶段是中度自主防御，可以自动防御针对性攻击；L4阶段是高度自主防御，可以自主防御新型针对性攻击；L5阶段是完全自主防御，可以全面实现自主防御AI机器攻击。当前业界普遍处于L3中度自主防御阶段，华为领先业界一代，已全面迈进L4高度自主防御阶段，通过大模型和图AI等新技术，实现自主防御新型针对性攻击和全网安全自动化运营。

华为L4级AI安全智能体通过打造智能分析、智能检测和智能处置三层防御架构，实现对网络安全智能防御全面升级。在智能分析方面，华为研发的图AI智能安全算法，可以实现变种和未知恶意软件检出率99.9%。在智能检测方面，通过华为独有的ECA（Encrypted Communication Analytics）加密流量检测算法和大模型自学习引擎，恶意加密流量可以在30分钟内通过免解密方式100%检出，检出时间快业界5倍。在智能处置方面，借助安全大模型和海量高质量语料库，实现事件自动分析、调查和处置，无须人工干预，运营效率提升百倍。