AI之于安全行业的应用探索-王欣.pdf

1、安全行业中的平衡与协调最少人力投入业务优先安全第一安全措施始终有效误报一个没有告警一个不漏安全“天平”安全产品安全专家能力“鸿沟”大语言模型的核心特点“理解”指令“理解”例子思维链能力能按照用户的抽象描述，给出处理结果。能按照用户给的若干具体例子，来处理新内容。人类在面对复杂任务时，直接思考答案也会没头绪，用分而治之往往可以解决。大模型持续快速学习快速学习的能力，远超于人类。安全产品安全专家人工智能向左：质量向右：能效目 录CONTENTS八大应用趋势02.AI研判结果AI全量解读革新威胁检测和防御，从降噪到清“零”安全事件闭环率不足5%高风险事件被淹没告警是技术态，攻击是意图态大量为探测类告

2、警，需持续观测大量告警存在技术误报人员资源有限人员精力有限人员专注力有限人员个体水平差异业 务 痛 点109346213182021187147988289998197100001000010000100001000002000004000006000008000001000000120000014000002024031820240319202403202024032120240322AI研判人工研判AI研判成效分析0%10%20%30%40%50%60%70%80%90%100%3月19日3月20日3月21日3月22日97.1%99.4%99.0%98.7%AI研判后结论：所有人工手动研判

3、过程AI可进行辅助自动化防御67%手动防御33%可进行防御53%自动优化87%手动优化可优化策略15%准确性分析针对AI研判后需人工处置进行抽样1%分析得出，准确性98.9%AI研判效率日均研判120万告警（单实例节点）AI研判特性告警聚合、报文研判、上下文关联分析告警定性、处置建议AI日均研判120W（单实例节点）革新威胁检测和防御，从降噪到清“零”人工或工具解析数据字段含义制定数据分类分级框架依托框架进行分类分级工作数据分类分级“三步”工作法!#$!#$%&%&%&#$%&#$()*()*hjxx/huji_address户籍地址/简单模式字段含义：户籍地址数据分类：基础数据-自然人基础数

4、据-自然人基本信息!#$!#$%&%&%&#$%&#$()*()*jzjsq/SQR/章纪连/SFJZGY/GYFS/SFRHFL/1/ZYJB/SQJJJ/困难模式革新数据分类分级，高效猜字谜业务知识壁垒、持续精力投入、专业技术水平成为阻碍革新数据分类分级，高效猜字谜业务痛点业务门槛高安全工程师精力投入大交付质量低保障数据分类分级产品识别效率受限效果调优困难打标体验一般规模越大效率提升越明显，十万级字段效率可提升30倍革新数据分类分级，高效猜字谜初代DLP文件格式文件编码关键字正则字典单一技术维度定义“敏感”文档二代DLP多技术维度关联定义“敏感”文档文件格式文件编码关键字正则字典文档指纹数

5、据库指纹图章识别NLP识别办公网数据防泄漏，如何技术定义敏感数据？革新DLP，从匹配到理解读懂业务、读懂制度，而后才能读懂内容！DLP敏感文档识别智能体理解内容总结归纳分类定级Word、Excel、PDF、解析文档革新DLP，从匹配到理解目 录CONTENTS全面应用革新01.大模型为核心的AI智能体（AI Agents）将成为安全产业的标配，越来越多的AI Native工具将成为Agent的“手和脚”。1AI之于安全的八个应用趋势在AI智能体的影响下，自适应安全架构（Adaptive Security Architecture）将得到全新升级。2在AI智能体的影响下，机器人流程自动化（Robotic Process Automation）将与许多安全业务相结合。3AI智能体将重塑安全工作协同方式。4AI之于安全的八个应用趋势AI多模态技术的不断演进，舆论战、信息战、涉网新型犯罪将率先应用AI技术获得技术“红利”，监管将面临前所未有的挑战。5安全攻防将进入全新阶段，智能攻击与智能防御成为新的技术博弈领域，AI原生的蠕虫病毒或将席卷全球。6AI时代下的数据安全、内容安全、业务安全、供应链安全等安全问题尤为突出，将会给AI产业应用和发展带来挑战。7AI之于安全的八个应用趋势AI时代带来安全产品的全面升级革新，能力原子化、接口标准化将快