12月8日至11日，，，，，，全国网络安全尺度化技术委员会2024年第二次“尺度周”活动在？？？？？？？谑薪幼。。。。。。中央网信办副主任、全国网安标委主任委员王京涛，，，，，，海南省委常委、宣传部部长王斌出席整个会议并颁发讲话。。。。。。。全国政协委员、全国工商联副主席、ca88登陆平台董事长齐向东，，，，，，梦想汽车副总裁、信息安全掌管人赵东，，，，，，？？？？？？？低视副总裁、首席安全官王滨等代表，，，，，，分享新理想新格局下的网络安全政策、技术、产业发展新思路，，，，，，探求新技术新利用新业态的尺度需要。。。。。。。

    齐向东在“网络安全大模型与安全协同能力的思虑——用尺度迎战大模型时期的安全挑战”主题演讲中暗示，，，，，，针对大模型时期对安全防护提出的各类挑战，，，，，，可用强造性合规尺度进行应对。。。。。。。当前，，，，，，大模型在各行业宽泛利用，，，，，，我们必须加快造订并落实针对大模型的强造性合规尺度，，，，，，确保其研发、训练、部署全流程的安全要求与最佳实际得以严格遵循。。。。。。。    

    大模型时期对安全防护提出三大挑战

    新技术驱动社会刷新，，，，，，也加剧着安全；；；；；。。。。。。在这种安全新局势下，，，，，，安全大模型是有效的应对法宝，，，，，，能整体提升安全防护水平。。。。。。。齐向东总结了大模型时期对安全防护提出的三大挑战，，，，，，并分享了ca88登陆平台的解决规划。。。。。。。

    一是对安全设备的日志和告警提出挑战。。。。。。。人为智能大幅降低了网络攻击门槛，，，，，，让不懂代码、不懂技术的通常人也能成为黑客，，，，，，网络攻击数量大幅增长。。。。。。。专业的黑客组织还能利用人为智能对攻击进行刷新升级，，，，，，“鼓和式”攻击成为可能，，，，，，原有的网络安全运营系统能被轻松打垮。。。。。。。人力不及使得大量告警被忽视，，，，，，成为网络安全的最大缝隙。。。。。。。同时，，，，，，日志和告警数据信息量有限，，，，，，颗粒度不细、不足高低文关联和过程展示，，，，，，难以被安全大模型理解，，，，，，影响安全防护成效。。。。。。。

    二是对安全事务分析知识提出挑战。。。。。。。大模型时期，，，，，，安全事务分析的机造产生了变动：传统的安全事务分析依赖人的个别知识，，，，，，难以实现经验的有效传承与复用；；；；；大模型能够吸收人的经验和知识，，，，，，在进建所有已知做题方式的基础上，，，，，，持续突破人的认知局限，，，，，，急剧分析研判安全事务。。。。。。。但安全专家的经验多存在于脑海，，，，，，书面表白缺失、质量参差不齐，，，，，，难以转变为安全大模型必要的精准“知识”。。。。。。。    

    ca88登陆平台凭借位居全国首位的安全数据规模，，，，，，以及持久安全实战堆集下丰硕的安全实际经验，，，，，，为大模型预训练打下了坚实基础。。。。。。。一方面，，，，，，ca88登陆平台有足够多的基础安全数据用于训练安全大模型，，，，，，另一方面，，，，，，ca88登陆平台还占有足够切近实战的一手原始语料用于大模型推理。。。。。。。接下来，，，，，，ca88登陆平台将拓展这些优势，，，，，，丰硕安全大模型的知识，，，，，，让大模型更“聪明”。。。。。。。

    三是对安全设备的协同尺度提出挑战。。。。。。。在大模型时期，，，，，，若何让安全设备和安全大模型实现充分对话、无缝衔接，，，，，，成为接下来的主题工作。。。。。。。然而，，，，，，很多安全设备没有通知安全大模型自己能做什么，，，，，，导致大模型无法调动这些设备进行有效的安全防护。。。。。。。

    ca88登陆平台已经将安全大模型与安全产品深度融合，，，，，，实现“集群式”作战。。。。。。。AISOC、天眼、天擎EDR、椒图产品目前都已经融入了安全大模型能力，，，，，，实现了安全运营工作效能的大幅跃升。。。。。。。

    用强造性合规尺度应对大模型的三大安全挑战

    面对大模型的安全挑战，，，，，，我们还需关注其自身在基础设施、数据安全和输出接口方面的安全问题。。。。。。。

    在大模型IT基础设施方面，，，，，，算力资源环节若出现防护纰漏，，，，，，可能导致整个算力网络安全隐患，，，，，，造成严沉损失。。。。。。。同时，，，，，，大模型基础环境可能存在缝隙或后门，，，，，，主流AI算力框架也曾出现缝隙被利用的情况。。。。。。。    

    在大模型数据安全方面，，，，，，窃取大模型数据的伎俩多样，，，，，，如劫持攻击、提醒词注入攻击、员工不当操作、爬虫技术等层出不穷。。。。。。。更令人忧郁的是，，，，，，投毒攻击和数据传染事务频发，，，，，，不仅侵扰输出内容，，，，，，甚至会影响社会认知。。。。。。。

    在大模型输出接口安全方面，，，，，，API作为常见的盛开方式，，，，，，其接口数量多带来缝隙和后门隐患，，，，，，身份验证和授权机造不美满，，，，，，容易导致数据被窃取、篡改或粉碎，，，，，，直接影响大模型自身安全。。。。。。。

    “面对这些安全挑战，，，，，，美满大模型强造性合规尺度火烧眉毛。。。。。。。”齐向东强调，，，，，，大模型实际先行的局面已经形成，，，，，，各行业大型机构都在积极发展大模型利用。。。。。。。但使用越宽泛，，，，，，安全威胁也越大，，，，，，必须加快跟进针对大模型的强造性合规尺度，，，，，，确保研发、训练、部署过程的安全要求和最佳实际得到遵守。。。。。。。

    好比，，，，，，在大模型审计方面，，，，，，强化知识产权合规、数据合规、算法合规等尺度；；；；；在专业安全评估方面，，，，，，明确评估领域和指标、成立合用于大模型的评估流程和治理造度、协助造订整改打算等；；；；；专业安全产品保险方面，，，，，，强化全性命周期安全、美满整体应对规划、用好安全检测工具。。。。。。。

    在“尺度周”的尺度护航新型工业化发展钻研会上，，，，，，ca88登陆平台被正式授予“数据安全优质企业造就推动工作组”首批成员单元。。。。。。。   

    为了支持工信部等16部委的数据安全产业领导定见，，，，，，出格是造就数据安全优良企业的有关要求，，，，，，中国电子技术尺度化钻研院造订了企业数据安全硬科技属性评价指标系统。。。。。。。ca88登陆平台作为工作组的首批成员，，，，，，将全力协助美满该指标系统，，，，，，为正确评价数据安全企业的硬科技水平提供有力支持，，，，，，添补当前行业空缺，，，，，，推动数据安全产业的健全有序发展。。。。。。。