360数字安全：智能时代数字安全新范式360安全大模型介绍（32页）.pdf

1、智能时代数字安全新范式360安全大模型介绍360数字安全集团2024/012目录CONTENT大模型带来安全新变革1打造基于大模型的安全新范式23360的实践：安全智能体3大模型带来安全新变革014大模型作为新质生产力，正在赋能各行各业把握人工智能等新科技革命浪潮，高效集聚全球创新要素，推进产业智能化、绿色化、融合化。2023年5月5日 习近平二十届中央财经委员会第一次会议讲话大模型技术作为通用人工智能技术的里程碑，正在推动各行各业创新和变革。积极主动适应和引领新一轮科技革命和产业变革，把高质量发展的要求贯穿新型工业化全过程2023年9月22日 习近平在全国新型工业化推进大会的重要指示司法医疗

2、交通电力教育能源制造文旅金融政务建筑安全传媒税务餐饮车联网运营商大模型5数字时代的安全行业同样面临诸多痛点安全设计安全开发安全运营安全评估安全监管安全人才技术门槛安全能力运维效率痛点1：安全工具“烟囱林立”接口不统一，协作难度大痛点4：安全系统专业性强，安全运营工作的技术门槛高跨域协作痛点2：威胁日益增多，运营效率跟不上，容易遗漏高级威胁痛点5：安全人才培养周期长、实践性强，高端人才缺乏痛点3：“道高一尺魔高一丈”，安全能力跟不上威胁变化安全行业面临诸多痛点，归根到底是专业安全人员缺乏，难以形成安全能力，不能满足需求。6降低安全技术门槛提高运营效率提升安全能力大模型赋能大模型为解决安全痛点提供

3、了新的途径解决痛点安全大模型是大模型在安全行业的落地应用，可以通过提供意图理解、指令生成和逻辑推理能力，帮助安全行业提升能力、提高效率、降低门槛、解决痛点。痛点1：安全工具“烟囱林立”接口不统一，协作难度大痛点2：威胁日益增多，运营效率跟不上，容易遗漏高级威胁痛点4：安全系统专业性强，安全运营工作的技术门槛高痛点5：安全人才培养周期长、实践性强，高端人才缺乏痛点3：“道高一尺魔高一丈”，安全能力跟不上威胁变化7打造基于大模型的安全新范式028Agent+产品人+产品数字安全新范式产品主义（过去）能力主义（现在）智能主义（将来）产品主义是以传统安全产品为中心，通过堆砌安全盒子来解决安全问题。产品

4、主义难以应对高级网络威胁。能力主义是以安全能力为导向，将安全产品和安全专家相结合，通过专业运营形成安全实战能力。智能主义是利用人工智能技术赋能安全工具，颠覆传统运营模式，是对能力主义的升级和加强版。以大模型为代表的新一代人工智能，颠覆了“卖盒子、堆产品”的传统安全模式，推动安全行业从能力主义进一步升级为智能主义，智能主义就是新范式。产品9使用工具基于智能体实现数字安全新范式落地人工具使用安全新范式落地=安全智能体（Agent）+安全工具安全Agent安全工具记忆增强规划分解工具使用任务执行Agent10智能体是智能主义时代提升安全能力的核心驱动力智能体（Agent）是能感知、决策和采取行动的实

5、体。以大模型为核心的智能体能提供目标理解、逻辑推理、效果评估和知识记忆等能力，支持连接、配置、驱动、协同各类安全工具产品，显著提升单个产品和系统整体的安全能力，并使运营效率最大化。11智能体的能力体现-L3级自动运营在基于智能体（Agent）的智能系统中，智能体能够完成绝大部分工作，可以很大程度上弥补人力的不足，最高可以实现L3级场景安全自动运营。L3级，人类负责设定目标、提供资源和监督结果；智能体完成任务拆分、工具选择和进度控制。Level 1Level 2Level 3Level 4Level 5辅助人使用工具副驾场景自动化高度自动化完全自动化现在/近期未来5-10年安全智能体（Agent

6、）12依据新范式360自主研发了安全智脑大模型打造了一套基于安全智脑的智能体(Agent)系统1313360的实践：360安全智能体0314基于安全智脑的360安全智能体15安全大模型记忆模块工具使用执行模块终端安全抗攻击能力漏洞挖掘更多工具任务生成反思迭代指令剧本执行结果评估评价执行状态反馈模型自评估专家经验2关联任务停止任务推理核查指令路由规划模块剧本编排剧本生成专家经验工具编排1剧本 记忆体中预先编排好的剧本；记忆体中不存在的、将由专家人工编排的剧本。1 如果不存在预先编排好的剧本，可由安全大模型自动生成剧本