网安周双料第一，深信服AI原生护航智能时代！

双料第一：

AI+安全的综合能力

经得起同台竞逐与实测考验

网安周同期，深信服全栈智能防御能力与保护AI解决方案斩获两项一等奖，两项殊荣，印证了深信服在AI时代安全技术创新与落地应用上的硬实力。

在由中央网信办网络安全协调局等十余家单位指导、国家互联网应急中心主办的2026年人工智能技术赋能网络安全应用测试活动中，深信服凭借AI原生的全栈防御能力，在“AI驱动攻击的网络安全智能防御”场景斩获一等奖。值得注意的是，这是2026年首次开展测试的全新场景，重点考验AI化攻击下，威胁检测、研判降噪、封堵遏制等全流程的智能防御能力，也是深信服继2025年测试活动在AI威胁检测和AI告警降噪两个单项场景分别拿下第一后，对全栈智能防御能力的又一次实测验证。

增设“AI驱动攻击的网络安全智能防御”新场景进一步证实了，面对AI驱动的自动化、规模化、高隐蔽化的攻击态势，防御必须“以AI对抗AI”，AI原生的主动安全防御体系建设将成为企业安全运营的新范式。深信服以AI原生为核心，打造了覆盖 “预防-检测-研判-响应”的全周期智能防御闭环，为用户构筑面向AI时代的安全防线，让防御真正跑赢AI时代的攻防对抗。

网安周期间举办了由中国网络安全产业联盟（CCIA）、教育部高等学校网络空间安全专业教学指导委员会联合主办的2026年中国网络安全创新创业大赛总决赛，深信服保护AI解决方案凭借在AI安全治理上的创新探索与实践，获评一等奖。大赛要求参评方案已实际部署应用，并具备技术先进、模式创新等特点，在这样一场兼顾创新与应用的同台竞逐中，这份一等奖更显分量。

五大议题分享：

深信服从不同维度回答AI时代的安全命题

网安周期间，深信服深度参与多场分论坛，围绕AI原生安全运营、智能体安全治理、关基主动防护、智能风险治理、威胁情报生产等议题发表演讲，分享深信服在AI时代关于网络安全的最新思考与实践成果。

在人工智能技术赋能网络安全应用分论坛上，深信服AI安全运营产品总经理路凯忠以《AI对抗AI，AI原生重构安全运营》为主题，围绕AI时代的安全挑战与应对举措分享了最新研究成果与实践经验。

路凯忠指出，AI时代的攻击已呈现“更快速、更隐蔽、更低成本”的特征，单轮攻击最快闭环时间缩短到分钟级，而防守侧在现有运营体系下防御闭环仍是小时级，攻防面临巨大的“检出代差”与“速度代差”。面对这一现实，安全运营体系必须从 AI Enabled 走向 AI Native ，为其“量身定制AI能力体系”。

深信服提出「下一代全栈AI原生安全运营架构」，通过AI原生遥测与关联图谱结合业务画像精准还原“案发现场”，通过“多Agent协同”快速研判、深度调查、持续对抗闭环，Agent还会沉淀作战经验、持续反哺、不断进化 ，最终实现“攻击链精准发现、分钟级研判与遏制、全流程自动化运营”的三大效果跃升，以AI速度对抗AI攻击，以「全栈AI原生」构建对抗AI攻击的安全运营能力。

在人工智能安全治理分论坛上，深信服AI安全规划总经理云瀚以《智能体安全探索与实践》为主题，分享了关于智能体安全治理的思考与实践。云瀚认为，智能体安全风险相较传统安全发生了两大质变：一是危害范围从“说错话”扩展到“做错事”；二是自主决策下攻击、影响、缺陷三者边界模糊，需统一解决 AI Safety 与 Security 问题。

深信服参考人力资源管理思路设计了一套“数字员工”治理和防护框架，覆盖风险评估、身份绑定、权限设计、行为管控、风险处置、持续优化六个阶段。落地的关键环节包括：采用AI红队进行对抗性评估、通过智能体分类分级方案定义能力边界和风险等级、基于行为还原数据基础进行高危行为与意图偏离检测、依据分类分级结果实施从放通观察到阻断熔断的分级处置等。

深信服在实践中得出的判断为：智能体安全的核心矛盾是自主性与可控性的平衡；价值在于企业对每一个“数字员工”的身份、权限、行为、后果都说得清楚；实现路径则只有“以AI保护AI”。

在关键信息基础设施首席安全官（CSO）闭门会上，深信服科技副总裁罗政权以《从被动防御走向主动安全，极速对抗提升关基防护体系能力》为主题，分享了对关基安全防护的深度思考。

面对AI驱动的攻击对关基系统防守时间窗口带来的极限压缩，罗政权提出，关基安全必须从被动响应转向主动防御，而AI原生，则是应对AI攻击的长期答案。

深信服以AI原生为核心构建主动安全体系，覆盖“事前-事中-事后”全流程：

事前的主动风险治理，以防守方对业务、资产、身份、权限与网络关系的认知为底座，用AI构建面向整个环境的“全局风险视角”，提前看清通往核心业务的攻击路径并优先找到最关键遏制点。相比传统平均分配资源、逐项消除所有告警而言，这一模式更加符合关基单位对于风险优先和业务连续性的要求。

事中通过AI检测与研判一体化，减少告警在系统与人员之间的反复流转，并通过AI智能对抗做到“不误封、敢封禁”，实现分钟级自动化防御。

事后通过建立人机协同的知识反馈机制，在AI辅助下，让每一次深度调查、每一位专家的判断，都能沉淀为下一次检测和处置的能力，最终实现关基系统防护能力的持续进化。

在CNCERT 2026年第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御分论坛上，深信服首席安全官周欣以《基于攻击路径推演的智能风险治理方法》为主题，讨论了人工智能给网络攻防带来的全新挑战及应对措施。

周欣指出，当前安全治理正面临四大困境：海量风险难以确定治理优先级，传统漏洞评分无法回答“先修哪个”，1day与AI攻击让人工响应出现速度代差，攻击面已从漏洞扩展到身份、凭据、配置和控制面。他强调，风险治理的关键不是发现更多点状问题，而是通过攻击路径分析定位可撬动全局的关键着力点，再通过真实的攻击路径收敛情况验证治理效果。

对此，深信服提出从“点状风险治理”转向“攻击路径推演”的新范式——通过7×24小时持续发现、有效性验证、攻击路径推演、关键断链四步，回应速度、误报、影响面和优先级问题；配合渗透测试Agent、漏洞验证Agent、攻击路径Agent三大AI智能体协作，实现风险治理高效协同，最终让风险治理真正具备可解释、可决策、可推动、可验证的管理闭环。

在CNCERT 威胁情报共享闭门会上，深信服首席安全官周欣以《深信服威胁情报生产架构》为主题，分享了深信服在威胁情报领域的积累与实践。

深信服威胁情报生产架构覆盖“数据汇聚-协同防御-智能检测-价值应用”全链路。在数据层面，深信服拥有20年企业级威胁情报沉淀，依托十万家企业级网关、超500万企业终端设备、日均百亿数据的企业级设备网络，叠加覆盖明网、暗网、深网的情报监控系统和每日百万级样本的情报沙箱，形成多源合一的情报采集能力。

防御层面采用分布式架构，全球10万+客户协同防御，可实时推送同步至全网设备，实现新型威胁的主动免疫。检测能力上，深信服智能检测引擎实现了从单点静态特征检测向多面检测和动静态分析的升级，覆盖50+种挖矿矿池检测（100%零误报）和50种C2黑客工具检测。最终通过“云、网、端”联动实现高效处置，一旦发现恶意威胁，5分钟内同步全网设备实现主动防御，配合安全专家研判使安全事件准确率达99%。

以AI时代的安全与数智底座

支撑AI业务稳健落地

本次网安周，深信服科技携AI安全与IT基础设施等一系列产品方案与落地实践亮相，围绕AI时代的安全与数字化底座设立主题展区，并通过沉浸式体验区让用户深度感受生产级AI落地中，从构建、算力消耗到安全保护的全过程。

深信服在本届网安周上传递了自己对“智能时代如何护航网络安全”的核心观点：AI给攻击带来的演进不可逆，安全体系必将面临一次面向AI的全面重构，只有以AI能力对抗AI速度，才可能真正领先攻击者一步。

未来，深信服将继续坚持“以AI对抗AI、以AI保护AI”的技术路线，以AI原生重构安全体系，让安全运营更高效、智能，让企业用AI更安全、放心，让威胁管理更精准、有效，帮助用户对抗AI时代的安全威胁，以持续进化的安全能力筑牢智能时代的安全底座，为实现 “网络安全为人民，网络安全靠人民” 的目标保驾护航。