11月19日-22日，，，，，，，2024年世界互联网大会“互联网之光”展览会在浙江乌镇进行。。。。。ca88登陆平台初次对表展示了最新研发的AI驱动安全系列产品，，，，，，，其中蕴含QAX-GPT安全机械人，，，，，，，以及AI赋能下的AISOC，，，，，，，NDR（天眼）、EDR（天擎）、服务器安全（椒图）等。。。。。它们不仅全数融入了ca88登陆平台最新的QAX AI安全大模型能力，，，，，，，还能够共同进行分工合作、高效研判，，，，，，，实现安全事务的自动化措置关环，，，，，，，在将来AI时期的攻防匹敌中立于不败之地。。。。。

    01   安全机械人“一分为四”    沉新界说安全运营模式

    “警报！发现一路系统入侵，，，，，，，建议即刻隔离受害主机10.37.112.11!”

    “各人把稳！发现10.37.112.14服务器存在缝隙，，，，，，，已被攻击者利用，，，，，，，建议即刻封禁！”

    “这不是一路单一垂钓，，，，，，，而是高度复杂的勒索攻击，，，，，，，自动化响应预案已创建，，，，，，，请加紧落实！”

    ……

    在本次展览会上，，，，，，，ca88登陆平台展示了网络安全的日常工作场景。。。。。不外主角不是安全工程师，，，，，，，而是一群网络安全“机械人”：它们就像普洱航展上让人印象深刻的“机械狼”一样，，，，，，，集群作战，，，，，，，无缝协同，，，，，，，有组织有纪律，，，，，，，以极高的效能和智能性，，，，，，，将垂钓邮件勒索攻击等网络威胁消除于无形，，，，，，，大幅解放了网络安全人员的精力。。。。。

    “当前，，，，，，，随着人为智能技术蓬勃发展和利用，，，，，，，攻击者也起头利用AI技术提议鼓和式攻击，，，，，，，传统的人为运营模式已难以应对,AI驱动安全将是大势所趋。。。。。”ca88登陆平台安全专家暗示。。。。。本次亮相的ca88登陆平台QAX-GPT安全机械人，，，，，，，充分体现出了“分工合作”思想，，，，，，，目前已占有四类主题专家角色：

    安全运营机械人，，，，，，，是一位全能型的安全专家，，，，，，，目前在态势感知平台上提供威胁研庞注事务调查、智能响应、自动化汇报等能力，，，，，，，将来还将不休进化，，，，，，，拓展更多安全运营服务。。。。。

    网络威胁研判机械人，，，，，，，最善于读懂各类网络告警，，，，，，，专一于网络层面的安全防护，，，，，，，专职掌管网络威胁的智能研判。。。。。

    终端威胁研判机械人，，，，，，，专一于终端设备的安全防护，，，，，，，可能对恶意法式、可疑行为等多种终端安全威胁进行精准鉴别和智能研判。。。。。

    主机威胁研判机械人，，，，，，，则专一于服务器层面的安全防护，，，，，，，能够鉴别异常过程、可疑账号、危险号令等多种主机安全威胁，，，，，，，确保主题业务系统的安全运行。。。。。

    这样的一支机械人团队，，，，，，，司职明确，，，，，，，通过知识共享和协同分析，，，，，，，让安全运营效能得到质的提升。。。。。

    02    四大产品加快AI化    实现AI驱动下的系统化运营

    工欲善其事，，，，，，，必先利其器，，，，，，，在安全运营系统中，，，，，，，人、工具（产品）、流程这三大元素缺一不成。。。。。在现。。。。。，，，，，，ca88登陆平台工作人员对最常见且风险最宽泛的勒索攻击过程进行了演示，，，，，，，继而展示了分歧类型的安全机械人，，，，，，，在遇到攻击事务时，，，，，，，若何与AI驱动下的AISOC、天擎、天眼、椒图等分歧安全产品进行协同联动，，，，，，，最终高效实现对这次勒索攻击的阻断和溯源。。。。。

    01

    AISOC+安全运营机械人=单一、高效、省心

    AISOC是ca88登陆平台NGSOC与ca88登陆平台安全大模型（QAX-GPT）深度融合的跨时期产品。。。。。AISOC以单一、高效、省心为指标，，，，，，，以安全大模型和大数据关联引擎为双擎驱动，，，，，，，将AI的能力嵌入到研庞注调查、响应、汇报、狩猎、战术创建等最主题、最依赖专业知识的安全运营工作中，，，，，，，贯通威胁检测、调查与响应（TDIR）的全流程，，，，，，，实现安全运营工作十倍、百倍、千倍的效能跃升。。。。。

    在防御垂钓邮件勒索攻击的过程中，，，，，，，ca88登陆平台AISOC融合了安全运营机械人的AI能力，，，，，，，充分体现了全局联动、系统化运营和高效关环的理想，，，，，，，能够和AI赋能下的天眼、天擎EDR、椒图等进行全局关联分析，，，，，，，调查与响应，，，，，，，高效实现事务的自动化措置关环。。。。。其中蕴含急剧实现告警关联、疏导式事务调查，，，，，，，急剧实现响应措置、遏造威胁舒展和响应战术的创建，，，，，，，以及天生自动化安全汇报等。。。。。

    02

    网络威胁研判机械人+天眼=告警降噪90%+特殊攻击鉴别更精准

    天眼作为NDR领域的领军者，，，，，，，具备壮大的威胁检测、自动化响应措置、全流量存储溯源、多视角威胁分析等能力。。。。。将网络威胁研判机械人接入天眼后，，，，，，，能够对天眼内的全数告警7×24幼时全天候实时自动智能研判，，，，，，，并甄别出真实有效的安全威胁。。。。。实际证明，，，，，，，其告警降噪率达到90%以上，，，，，，，能够有效减轻安全人员对网络流量侧威胁的监测、研判及响应工作中的职守。。。。。

    同时，，，，，，，凭借网络威胁研判机械人在天然说话理解和高低文关联分析上壮大能力，，，，，，，能够援手运营人员加强对特殊类型攻击行为的精准鉴别能力。。。。。这极大提升威胁运营效能的同时，，，，，，，更降低安全分析师的能力门槛。。。。。

    在展会现。。。。。，，，，，，工作人员活泼展示了在天眼内若何借助QAX-GPT安全机械人的告警高低文关联能力，，，，，，，精准鉴别出正本被检测规定鉴别为“贪图”行为的冰蝎衔接内存马通讯流量攻击，，，，，，，实则是一次成功入侵的沉要告警信息。。。。。QAX-GPT安全机械人不仅预防关键告警的遗漏，，，，，，，还协助运营人员层层分解攻击过程，，，，，，，可视化还原攻击真相。。。。。最终，，，，，，，从发现、分析到措置的威胁运营关环操作在短短几分钟内实现，，，，，，，展示了令人惊叹的响应速度，，，，，，，有效地阻止了攻击者的进一步行动。。。。。

    03

    终端威胁研判机械人+天擎=研判措置缩短70%+正确率95%

    ca88登陆平台天擎终端安全治理系统融合安全大模型，，，，，，，将QAX-GPT安全机械人能力利用于天擎EDR威胁事务研判中，，，，，，，把必要具备专业威胁分析经验的研判工作提交给终端威胁研判机械人实现。。。。。这样不仅极大降低了天擎EDR的使用门槛，，，，，，，也大幅提高研判效能，，，，，，，可援手客户降低对真实高级威胁在终端的响应速度，，，，，，，预防风险升级。。。。。

    值得一提的是，，，，，，，QAX-AI智能研判服务，，，，，，，能从事务中复杂的过程树告警提取出关键的研判凭据并结合富化的威胁谍报，，，，，，，可为用户提供通俗易懂的研判解读并给出研判结论。。。。。正本每条事务研判和措置必要均匀10分钟，，，，，，，而有了终端威胁研判机械人智能协助，，，，，，，事务研判和措置仅必要3分钟，，，，，，，同时研判正确率高达95%。。。。。

    04

    主机威胁研判机械人+椒图=提升研判效能+节俭运营成本

    作为纵深防御中的最后一路防线，，，，，，，资源集中的主题设备，，，，，，，服务器主机一贯都是黑客和攻击者“进攻”的重要指标。。。。。ca88登陆平台服务器安全治理系统（简称：椒图）通过接入主机威胁研判机械人，，，，，，，实现更壮大的告警研判能力，，，，，，，显著提升运营效能。。。。。

    在日常运维中，，，，，，，在服务器上告警的数量会好多，，，，，，，受限于人力和运维人员的经验，，，，，，，通常一位安全运维人员能处置的告警上限为500条/天，，，，，，，在“降本提效”的大布景下，，，，，，，ca88登陆平台椒图引入了主机威胁研判机械人，，，，，，，利用ca88登陆平台AI安全大模型的智能研判能力，，，，，，，处置告警量可达20000条/天，，，，，，，是人为40倍，，，，，，，大幅提升了服务器安全运营的效能。。。。。

    同时，，，，，，，主机威胁研判机械人还能协助运维人员，，，，，，，智能分析和判断告警是正常业务行为还是真实攻击行为，，，，，，，大幅削减安全运营人员手工调查分析的功夫和精力。。。。。它对研判后的告警，，，，，，，能给出清澈的研判理由，，，，，，，让运维人员无需关注复杂的过程挪用关系，，，，，，，熟知各类攻击手法和号令，，，，，，，从而提升了研判效能，，，，，，，降低了专业技术门槛，，，，，，，并使得安全事务措置更快更精准。。。。。

    “这所有，，，，，，，仅仅是一个起头，，，，，，，在将来2-3年内，，，，，，，还将有更多专业的安全机械人参与团队，，，，，，，进行智能协同作战，，，，，，，全线产品也将加快AI化，，，，，，，全面覆盖攻防安全、代码安全、数据安全、天堑安全、合规查抄等更多场景。。。。。」佚如ca88登陆平台安全专家所说的，，，，，，，这将不仅仅是安全能力的单一叠加，，，，，，，更是一场适应AI时期网络攻防匹敌的革命性刷新。。。。。当攻击者纷纷通过AI实现攻击升维时，，，，，，，网络安全的战场将由“冷刀兵”时期直接进入“核兵器”时期，，，，，，，将来，，，，，，，若是不依附AI，，，，，，，安全也将不复存在。。。。。