智海百戰 | 以实战驱动的智能安全中枢

2024年末，DeepSeek的横空出世，席卷了整个AI行业。从资本市场的翻腾巨变到科技巨头的纷纷表态，从A股的连续涨停到美股的剧烈波动，DeepSeek的火爆不仅点燃了AI行业的激情，更向全世界展示了中国科技企业的无限创新潜力。

数默科技早在2023年初，就开启了AI研发布局之路，基于十多年国家级网络安全攻防实战经验的积累，通过技术创新、工程优化、开源策略等多方并进，构建了“算力底座+模型体系+能力中台”三位一体的智能安全技术架构，形成智能化实战平台-智海百戰大模型。

算力底座：分布式计算集群、大模型研究实验室，总算力达132.1PFLOPS（基于INT8精度），支撑Qwen2.5、DeepseekR1、QWQ等大模型研究底座。

模型体系：构建网络安全专业知识图谱，形成多个垂直领域小模型，形成“大模型通用能力+小模型场景优化”的协同架构。

能力中台：自研多模态数据处理能力、自研智能工具集、智能工作流编排能力以及业务知识库检索能力，构建形成基础能力中台。

智海百戰大模型以七大核心智能应用体系为支撑，覆盖智能流量分析、智能邮件分析、智能文件分析、智能日志分析、智能情报分析、智能取证数据分析以及通用智能辅助应用，形成完整的网络安全智能化解决方案，目前以累计形成近100+实战业务应用场景。

一、智能流量分析体系

以数据包深度解析技术为基础，结合高级网络安全实战业务需求，围绕在线流量与离线数据包的威胁识别、分析、研判及固证等全链条场景，构建智能值守框架。通过多维度智能技术与网络行为分析技术融合，形成覆盖15+场景的流量分析智能体。

二、智能邮件分析体系

聚焦钓鱼邮件、木马邮件及敏感邮件检测三大方向，支持对eml文件进行深度智能解析。采用邮件智能标签、多语言翻译、关系图谱构建等技术，实现网络安全与数据安全双重检测，构建10+智能应用场景。

三、智能文件分析体系

以多维静态检测、动态行为分析及内容提取打标为核心手段，通过智能编排、多维解读及关系图谱构建技术，实现恶意样本检测、文件内容分析及APT同源等10+应用场景的智能化支撑。

四、智能日志分析体系

以主机日志、网络设备日志及网络行为日志为数据源，依托智能解析、综合分析及威胁挖掘技术，实现日志数据智能接入与高级威胁深度挖掘，构建10+智能应用场景。

五、智能情报分析体系

基于数默科技10+年知识经验沉淀，整合威胁情报、空间测绘、漏洞信息、APT组织基因、同源规则及特殊数据资源，通过智能关系图谱与知识解读技术，构建实战化智能知识库。在赋能其他智能体系的同时，实现一键式数据挖掘，支持20+智能应用场景。

六、取证数据智能分析体系

以固证数据深度挖掘为目标，针对主机、内存、镜像及磁盘等固证对象，通过智能化分析技术提升分析效率与成果质量，构建10+应用场景。

七、通用智能辅助应用体系

以业务工具智能化升级为核心，提供涵盖日常工作全流程的智能工具组合，助力业务效率提升，支持10+智能应用场景。

自2023年AI研发之初，数默科技对于AI的研发和投入就不是盲目跟风，而是充分发挥自身特点，通过多年实战的积累、开源生态的构建达到与实战业务场景的深度结合。历经2年多的发展，数默科技团队已在实战工作中全面启用智海百戰AI，以战促研，让技术与产品紧密贴合客户实际需求！

因篇幅受限，客户实际落地业务场景未能逐一展示，如有需求，可联系数默科技展开更多、更广、更深的交流与合作！