【业界动态】2024外滩大会：切面融合智能，构建新一代网安基建

2024年9月5日，“2024 Inclusion·外滩大会”在上海黄浦世博园区盛大开幕，“切面融合智能，构建新一代网安基建”见解论坛在大会期间举行。本论坛由CCF计算机安全专委会、上海市信息安全行业协会、蚂蚁集团联合主办，CCF计算机安全专委会数字经济安全工作组、第五空间研究院、平行切面联盟协办。

公安部第三研究所副所长邹翔，中国计算机学会计算机安全专业委员会常务副主任于锐，上海市委网信办网络安全处副处长张庆利为论坛致辞，期望网络安全技术更好地服务数字经济发展。

邹翔表示，随着人工智能等前沿技术的蓬勃发展，网络安全面临着前所未有的挑战，对网络安全防护和治理提出了更高要求。在此形势下，我们必须坚持总体国家安全观，统筹发展和安全，加强网络安全防护体系建设。

邹翔

于锐认为，当前我国新质生产力培育和数字经济快速发展，网络与数据安全还会不断发现新问题、新风险和隐患，应用人工智能技术赋能数字经济下的网络安全保护，不仅是技术创新发展的必然趋势，也是保障国家安全、实现网络强国的必由之路。

于锐

张庆利期望，广大从业者通过建立更加紧密的合作机制，将网络安全领域的科研成果加快转化为可落地应用的产品或方案，让网络安全新技术为国家安全、为公共基础设施赋能，为大家提供更好的安全服务。

张庆利

数字时代，网络和系统的复杂性程指数爆炸，给网络安全防护带来重重挑战，网络空间安全的实践和理论体系都需要从新视角进行探索和构建。为了应对网络安全的新挑战，实现高水平人工智能安全科技自主创新，蚂蚁集团提出了切面融合智能体系, 通过切面技术将系统、网络、应用等多维度的数据引入到威胁检测领域，通过安全大模型将专家智能和机器智能快速融合，并依托安全大模型的领域知识高效检测出网络威胁并对之进行研判。

蚂蚁集团副总裁、首席技术安全官韦韬在《切面融合智能，构建新一代网安基建》主旨分享中表示，在后云时代由于复杂性爆炸，网安体系建设更需要在本源范式层面进行思考和探索。安全保障的微观本源问题依然是访问控制，但在复杂性爆炸的环境中需要识别其基本关键问题。原生安全范式中NbSP零越范式要求确保应用链路中关键安全检查点不被绕过，而OVTP可溯范式这要求确保网络访问可追溯到实际操作人和业务凭证，这些范式奠定了安全防护体系的基本基石。在安全基础设施层面，安全平行切面体系实现了动态部署到目标系统执行空间内部的安全可信的管控能力，能够对系统内部数据流与控制流进行自主观测与精准管控。同时，DKCF「Data（数据）、Knowledge（知识）、Collaboration（协同）和Feedback（反馈）」大模型应用可信框架为大模型“智力引擎”配上安全“底盘”、协同“电控”、知识“电池”形成完整可信智能体。将平行切面与DKCF框架的结合，可以实现先有数据、再有智能，精准防控的安全能力，最终构建面向原生安全范式的融合智能纵深防护体系，推动安全对抗和管控效能的跨越式提升。

韦韬

本论坛是2024年外滩大会的唯一一场网络安全实战技术论坛，来自中国移动通信集团、广州市政务服务和数据管理局、太平洋保险集团、赛博英杰等单位的嘉宾，围绕新兴技术应用、行业新趋势、产业生态建设等话题进行了成果分享和观点交流。

浙江移动信息技术与数据管理部总经理、中国移动通信集团首席专家王晓征分享了平行切面技术在应用运维领域的工程实践。他介绍了在云原生建设和运维中，基于平行切面实现日志的生成自由和定位根治的可行性，通过打造“四化一统”安全体系，并融合大模型技术定位切点的全过程。他认为，平行切面技术让过去很多“不可能”的事情变得“可能”，他希望后续可以在平行切面技术上发掘更多的场景和应用。

王晓征

太平洋保险集团数智研究院首席安全专家王猛分享了网络安全保险的价值和意义。他表示，网络安全保险是一种专业技术服务和安全管理工具，不仅能够保障用户安全权益，更对行业发展以及国家整体网络安全水平提升具有重要意义。

王猛

北京赛博英杰科技有限公司创始人、董事长谭晓生为与会嘉宾分析了中国网络安全产业形式与创新方向。他表示，人工智能大模型技术会带来网络安全产品格局的大变化，AI将会促成一系列网络安全产品的功能、性能提升，从而造成安全产品此消彼长的态势。

谭晓生

新技术体系的发展和应用离不开生态伙伴的支持，2023年7月蚂蚁集团联合多家企业发起平行切面联盟，致力于平行切面架构在各领域的推广、落地和发展，迄今已汇聚成员单位30余家。近期，平行切面联盟正式宣布开启 “技术合作伙伴”计划，入选的技术合作伙伴将基于切面框架开发相关安全产品，共同打造客户可信赖的原生安全解决方案。本次论坛，联盟成员单位代表默安科技、墨菲未来、红途科技、锦行科技和炼石网络到场分享了切面技术实践进展和切面生态建设展望，期待未来切面技术与业务更加紧密地结合，为安全产品带来更多“可能性”，助力数字化转型背景下安全架构和企业安全建设的变革和可持续发展。

促进网络安全体系向更智能化、高效化方向发展，平行切面、切面融合智能等创新技术的应用和升级需要生态各方的协同参与，共同探索场景挖掘、标准建立、市场服务等。未来，希望携手更多机构和企业，在合作和交流中凝聚网络安全的有生力量，为数字经济的高质量发展保驾护航。