2024网安周 | 启明星辰基于智能体的安全防护体系实践

9月9日-10日，由国家计算机网络应急技术处理协调中心主办的“2024年第21届中国网络安全年会暨网络安全协同治理分论坛”在广州南沙成功召开。启明星辰集团副总裁、核心研究院院长周涛出席大会并发表《基于智能体的安全防护体系实践》主题演讲。

周涛表示，当前，人工智能技术为网络安全对抗注入了新动力、带来新变化：一是未来的网络攻防对抗将呈现多元形式，涵盖人与人的对抗、人与人工智能的对抗以及人工智能与人工智能的对抗；二是人工智能作为一项中性技术，攻防双方皆可借助其提升自身能力与效率。因此，在网络安全攻防场景中，谁能率先拥抱人工智能，谁就能在未来的对抗中抢占先机，而基于智能体进行判断、决策和响应，恰是实现安全智能化的必由之路。

启明星辰构建的AI+安全战略，涵盖了“基础层、模型层、应用层”三个层次。其中，在基础层，以中国移动九天大模型为核心底座，依托中国移动强大的算网资源优势，解决模型训练和推理应用中的资源问题；在模型层面，基于启明星辰丰富的安全数据积淀，推出安全行业垂直大模型——九天·泰合安全大模型；在应用层，通过结合大小模型技术构建的安星智能体，作为九天·泰合安全大模型在L2层应用场景的核心，全面提升安全检测、分析、响应和自动化处置全流程的智能化安全运营水平。

此外，他还详细介绍了打造安全智能体的四大核心步骤：

一是打造高质量安全数据集。数据集的质量和数量决定了安全大模型能力的上限，通过提高数据的数量、质量、安全和多样性，能够为智能体提供了坚实的数据基础；

二是为大模型注入安全能力。通过利用安全行业数据在基础大模型上进行增量预训练、有监督微调、检索增强生成、上下文学习等优化实战打造安全大模型，使其具备更强的安全能力，更好地应对安全挑战；

三是实现安全能力的原子化和API化。通过对传统安全产品进行改造升级，将原来粗粒度的能力分解为更细粒度的能力，并提供可被调用的访问接口，能够更灵活地适应智能体的需求，并根据检测分析任务，动态自主决策检测流程，具备与真实网络环境的交互能力；

四是建立闭环能力升级机制。打造以智能体为核心的智能安全运营体系，使其作为安全运营平台的核心技术底座之一，并基于安全运营人员在真实场景的真实反馈，对智能体进行升级迭代，打造能力升级飞轮效应（用户越多，反馈越多，AI能力越强）。

随着人工智能等前沿科技的飞速发展，网络安全与人工智能的融合成为驱动产业发展的关键动力。作为中国移动专责网信安全专业子公司，启明星辰将持续深耕于人工智能安全领域，基于安星智能体构建更加完整的、专业的安全防护体系，进一步满足复杂网络安全场景的需求，为国家网络安全事业的高质量发展贡献安全力量。

•

END

•