赛博灰亮相九三阅兵！网安专家现场观礼解析网络攻防如何过招

9月3日，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京隆重举行。在天安门北边西侧观礼台上，严立和其他来自全国各界的代表，一同见证了这一历史性时刻。

九三阅兵现场，新调整组建的三支兵种——军事航天部队、网络空间部队、信息支援部队，分别擎起深空蓝、赛博灰、量子紫的崭新军旗，首次亮相天安门接受检阅。当看着受阅队员走过面前时，各个身姿挺拔、目光如炬，严立说内心深受触动——“既感振奋敬畏，更觉肩负重任。”

严立观礼九三阅兵（受访者供图）

严立深耕信息安全与网络安全领域二十多年，现为启明星辰信息技术集团股份有限公司总裁。他告诉南都N视频记者，网络空间是当今大国战略博弈的无形战场，对抗激烈程度远超外界想象，漏洞利用的窗口期缩短至小时级，防御者必须在海量数据中实时捕捉威胁信号。

在他看来，这场博弈不仅是技术、速度与智慧的全方位较量，更是国家层面安全实力与组织化攻击力量的持续过招。

文|李玲

网安领域的攻防演进为体系化、

智能化的高强度对抗

南都：在九三阅兵现场，你对哪些细节印象深刻？

严立：我是两个月前接到通知，受邀现场观礼九三阅兵。3日当天，我坐在天安门北边西侧观礼台，看完阅兵内心深受触动。这不仅是一次装备的展示，更是展现了我们在无数个日夜实战淬炼、无声守护所凝聚的真实能力。

尤其是看到网络空间部队、信息支援部队的快速发展，作为网络安全从业者，我倍感振奋，更觉使命在肩。我们将继续携手业界同仁，共同筑牢网络安全防线，全力守护数字时代的和平与未来。

南都：网络空间是一个看不到的数字战场，究竟如何做攻防对抗的？各方博弈激烈程度如何？

严立：网络空间是当今大国战略博弈的无形战场，对抗激烈程度远超外界想象，漏洞利用的窗口期缩短至小时级，防御者必须在海量数据中实时捕捉威胁信号。

作为网络安全从业者，我们看到的网络安全领域的攻防对抗已从单点工具演进为体系化、智能化的高强度对抗。攻击方依托人工智能、供应链攻击与高级持续性威胁（APT）等尖端技术，持续寻找并利用系统漏洞，发起长期渗透与持续性攻击；防御方则需要从“底线思维”“极限思维”的视角，采取多种手段，兼顾传统技术和数智化技术，构建起战略纵深、主动防御、韧性安全和智能化防护的安全屏障。

在我看来，这场博弈不仅是技术、速度与智慧的全方位较量，更是国家层面安全实力与高度组织化的攻击力量之间展开的系统性对抗。

南都：当网络空间成为军事角逐的前沿阵地，哪些是攻防对抗中重点瞄准的对象？

严立：随着数字化进程加速，网络攻击已从技术威胁演变为影响政治、经济、军事等领域的系统性风险。从以往的国际事件中可见，网络战已经成为混合战争时代的首选手段和前置战场，关键基础设施依然是网络战的主战场。

因为关键基础设施是支撑关国家安全、经济发展和社会稳定的核心支柱，具有覆盖范围广、服务受众多、社会关联性强和战略价值高等核心特征。正因如此，其自然就成为网络攻击的首要毁瘫目标。同时，关键基础设施深度融合现实和数字世界两大空间，也使得网络攻击的影响极易从数字域向物理域渗透，对现实世界构成直接且严重的威胁。如这些年出现的很多大面积停电事件中，有一些就是因为电力系统遭受网络攻击而导致的。

此次阅兵中，网络空间部队与信息支援部队方队首次亮相，不仅直观展现我国的国防实力，更象征国家维护网络空间主权的坚定决心，标志我国将网络空间防御与威慑能力提升至国家战略高度。

齐抓“AI安全”与“赋能安全”，

推动AI与网安深度融合

南都：当前人工智能（AI）正在加速融入我们的生产生活中。在网络安全领域，AI带来了什么新变化，又提出了哪些新挑战？

严立：“AI+“时代全面到来，许多领域正在发生历史性变革、系统性重塑。在人工智能全面渗透和重塑各行各业的同时，网络安全正迎来前所未有的新挑战。

一方面，AI技术的普及显著降低了网络攻击的技术门槛，使攻击者能够发起更加隐蔽、规模更大且高度自动化的网络攻击。例如，利用AI深度伪造技术生成的“换脸换声”内容，已被广泛用于实施社会工程与诈骗。尤其值得注意的是，随着大模型应用的广泛兴起，攻击者甚至能够借助自然语言生成恶意代码，轻易发起难以追溯的“饱和式”攻击。这类攻击不仅大量消耗目标系统的算力资源、引发拒绝服务，也造成模型资源被恶意占用与浪费。这一趋势进一步降低了攻击的实施难度，同时大幅提升了安全防护的复杂性，使得许多传统防御机制日益显得力不从心。

另一方面，AI系统自身的安全以及大模型的应用安全，正成为网络安全体系中的关键薄弱环节。训练数据污染、模型欺骗、对抗样本攻击、隐私数据泄露等内生安全漏洞，不仅威胁模型本身的可靠性，更可能被攻击者利用，形成新型攻击界面。

尤其随着大模型在各行业的深入应用，这些安全风险被急剧放大，带来连锁式、系统性的安全隐患。因此，必须在推动AI广泛应用的同时，同步强化其内在安全机制与外部防护体系，构建能够抵御新型威胁的安全可信AI基础设施。

南都：如何应对AI带来的网络安全挑战，破题的关键是什么？

严立：我认为，关键在于围绕 “AI+”行动计划，大力推进 “AI+安全”战略方向，强化“赋能安全”与“自身安全”双向能力拓展，促进人工智能与安全的融合创新应用。

首先，我们应主动将人工智能技术深度嵌入防御体系，系统化构建安全智能体。通过使用AI驱动的威胁检测、自动化响应、行为分析、异常流量识别等技术，推动安全能力从单点防御向智能体演进，实现对新型攻击的实时感知、智能研判与自动处置，大幅提升安全效能和精准度，实现安全能力的智能化跃升，为数字经济高质量发展筑牢安全屏障。

同时，面对大模型广泛落地的业务场景，需从用户访问、模型服务到监管评测构建全方位的新一代应用安全体系。该体系应聚焦于大模型应用增强、数据安全管控、终端安全防护以及模型的持续评估与加固等重点方向，系统化建立防御能力，为大模型的规模化商用奠定坚实的安全基座。做不到这一点，安全便无从谈起，更难以真正守住技术发展的安全底线，否则，将会因安全能力不足而成为制约AI创新应用发展的“天花板”，或成为决定整体效能的那块“短板”。

最终，应从顶层设计出发，加快构建AI安全标准与治理框架，持续强化模型原生安全、数据合规与伦理治理。同时，通过产教融合加速培育兼具技术与安全的复合型人才，系统化构建持续演进的安全防御体系，确保在人工智能时代既能有效应对外部威胁，又能保障技术发展本身的可靠性、可控性与可持续性。

综上，应齐抓并举“AI安全”与“赋能安全”两大赛道，系统推动人工智能与网络安全的深度融合。以双轮驱动构建发展新路径，通过实战化、体系化、数智化的方式加速安全产业转型升级，切实筑牢数字时代的国家安全底座。

南都：作为深耕网络安全行业二十多年的“老兵”，你认为，行业该如何持续创新以适应新的发展需求？

严立：随着AI技术的突破、数据要素化改革的深化，以及云智算融合、车路云一体化等新质生产力的快速发展，安全风险被进一步放大，同时也催生了新型、深层次的安全需求。在这一背景下，网络安全与信息化的融合将不断向更广领域、更深层次推进，业务发展与市场竞争对高质量、创新型安全能力的需求也将日益迫切。

在我看来，网络安全产业正处于技术代际跃迁的关键时期，赛道持续拓宽，具备强劲的长期增长动力。与此同时，新质安全需求日益旺盛，新型安全能力供给的标准和要求不断提升。

这要求网络安全的能力供给侧不仅要精通安全技术，还需深刻理解信息化应用与业务场景，形成安全与信息化深度融合的场景化创新能力——这也应当成为当下乃至未来的网络安全产业创新的重要方向。