安全419网安会议观察从行业举办的各项网安会议角度出发,阶段性总结各行业对安全建设的痛点需求,以及网安产业的最新趋势,以供需求企业挖掘借鉴。
本期着眼于2024年开年至今召开的各类行业会议,厂商年度战略及年度新品发布成为主流,亦有多场连年举办的行业重磅会议拉开序幕,合作成为下行周期中谋求发展的主旋律,AI赋能安全在更多业务场景中落地技术成果。
![](http://img.anquan419.com/2024/0529/20240529011534887.png)
积极拓展生态合作
经济周期带来的负面影响渗透进各行各业,但数字化进程并不会因此懈怠,在凛冬中积极发挥自身优势,挖掘新的场景和赛道,寻求同行甚至是异业合作,开拓产品品类和潜在市场,扩展有助于网安行业在更高维度提升整体竞争力。
2024威努特生态合作伙伴大会召开,升级战略为“安全网络,数智未来”。公司十年发展、五年渠道化战略以来,通过产品为王、价格为先、渠道为主、销售为多、管理为公等关键核心举措,一路持续增长,产品品类已实现跨赛道发展,将以网络安全为根基,为客户提供安全、网络、计算相关的产品,成为一站式ICT基础设施供应商。其提出将紧密贴近客户需求、依靠全国合作伙伴、满足行业需求,聚焦安全主航道,扩展全领域ICT产品,通过5000人规模的前端团队,覆盖全国百万客户,实现万人队伍,年度营收一百亿的发展目标。
![](http://img.anquan419.com/2024/0529/20240529011634605.jpg)
山石网科接连举办港澳客户及合作伙伴峰会以及2024年山石网科生态合作伙伴大会,在国家信创战略下,提出以‘芯’与‘信’为引领,始终致力于推动国产安全产品的性能提升与功能强化,以确保在全球竞争中处于领先地位,加之自主研发的芯片技术和多年的技术积累,将在信创市场大有可为。公司将通过战略协同与整合,实现技术领先、运营卓越、生态繁荣,2024年重点聚焦政府、金融、电信运营商、教育和医疗等关键行业,与合作伙伴携手共建新生态。
同样在信创领域积极开拓的还有酷德啄木鸟,其与中国移动在北京经开区国家信创园创立联合实验室,基于全自主可控软硬件环境,打造一站式解决方案,全面满足自主可控适配的建设需求,助力党政、金融、教育等行业构建自主安全的信息化环境。举行揭牌仪式的中国移动协同创新基地(北京中心)2024年计划发布会,还就自主可控适配、自主可控安全、网络安全攻防实训和自主可控软件供应链安全四方面发布相关成果和计划。
![](http://img.anquan419.com/2024/0529/20240529011652615.jpg)
盛邦安全战略收购卫星通讯加密厂商天御云安,双方共同开拓卫星互联网通信安全领域,在其年度新品暨卫星互联网安全战略升级发布会上,公司宣布全面进入以场景化安全、网络空间地图和卫星互联网安全三大核心能力驱动的战略2.0时代,业务板块正式升级为网络空间地图、身份安全、卫星互联网安全、密码安全、数据安全、云安全、安全服务六大版块,预计未来三年订单规模将达到10亿左右。
熠数信息牵头成立GDS组织,取意为“Go Doing Something”,通过相对松散灵活的架构,基于组织成员们的能力、资源与诉求,在每一次的组织活动中聚焦项目实施、商务合作、研究成果等具体的主题,推进具体的事务。组织成员既是前场也是后场,将在合作中尽力打通从技术到商业的通道,让安全能力实现落地。
除了深挖国内市场,安全厂商的出海战略也在今年继续迈步。在迪拜举行的第13届GISEC GLOBAL大会首次搭建了中国网络安全科技馆,包括天际友盟、瀛云科技、埃文科技、观安信息、火山引擎安全、中网云安等国内安全厂商亮相,与国际用户探讨金融、石油和天然气、能源与公用事业、电信、国防等重点行业的数字防御技术和实践。
关注安全的AI和AI的安全
以大模型为代表的通用人工智能技术正在推动安全行业的创新和变革,同时也给安全领域带来前所未有的威胁。打造“人工智能+安全”的新质生产力,以及解决“人工智能引发的安全问题”,持续成为行业研究的新热点。厂商产品发布会多推出在AI安全方向的最新研究成果,更多大规模的行业大会上掀起关于AI融合安全的趋势探讨与诸多安全产品利用AI实现效能提升的实践。
360安全大模型已迭代至3.0版本,新框架充分参考人类大脑的运行逻辑,训练语言、规划、判别、道德、记忆五大功能中枢,不仅可以解决任务冲突问题,达到多任务最优性能,而且实现了能力突破,在多个专业任务效果上超过了GPT4。其最终目标是帮助企业数字安全体系提质增效,是360安全云体系中的重要一环,围绕安全和AI两条战略主线,一方面360安全大模型已赋能360全线产品矩阵,另一方面360安全云在大模型加持下,形成公有云(打造安全云服务,充分利用AI提升运营效率)和私有化两大场景(深度优化安全大脑+安全大模型+探针的能力落地)。
![](http://img.anquan419.com/2024/0529/20240529011715541.png)
永信至诚召开发布会发布「春秋」靶场构建大模型、「春秋」安全竞赛大模型、「春秋」人才测评大模型三款安全垂直领域大模型产品,实现以对话交互轻松完成网络靶场仿真场景的设计与构建,高效便捷地获取网络安全技能知识点并自动化生成赛题快速创建专场比赛,帮助政企单位定制个性化测评内容实现人才的快速筛选、科学选拔与客观评价。
安恒信息在2024西湖论剑暨安恒信息年度新品发布会上推出基于恒脑大模型+恒脑智能体支撑的8大核心产品,涉及API安全、数据分类分级、办公终端、防火墙、安全运营平台、软件供应链安全、数据安全、大模型安全等方向。并在2024第12届西湖论剑·数字安全大会提出,安全大模型的下半场是AI安全智能体的爆发,其将RPA的思想进行了充分的理解之后融入智能体框架设计,并在安恒信息的数据分类分级产品、AiLPHA告警研判、DLP、API、SOAR等产品中广泛应用,实现不同场景下的能力大幅提升。
熠数信息发布多款新品,推动安全大模型在数据安全方向的应用。一方面以对话形式解答与数据安全有关的疑问;同时可作为智能化基座,围绕用户、应用、资产、接口及行为进行敏感数据识别、数据分类分级、恶意流量识别、异常流量分析、智能数据安全分析等,对上层的处于数据链路不同位置的安全产品提供能力支撑与协作;还可获取到的知识结合上下文自动化输出数据安全威胁分析、风险评估、数据泄露态势的报告。
![](http://img.anquan419.com/2024/0529/20240529011819722.jpg)
亚信安全举办C3安全大会·2024,发布网络安全行业领域自研大模型——信立方,基于其多年积累的网络安全行业数据和专业知识的微调,对于执行网络安全行业的精准问答、复杂的告警日志解读、深度的网络安全事件分析等专用场景都有独特效果。同时带来“信计划”(XPLAN)暨安全为AI(Security for AI)和AI为安全(AI for Security)。前者包含了全新研发的保护算力云基础设施安全、大模型应用安全防护、大模型红蓝对抗测试等服务;后者则聚焦网络安全行业垂直大模型的研发及运行于其上的智能体和安全应用。
蚂蚁数科发布Deepfake身份防御产品——ZOLOZ Deeper,率先在身份安全领域落地,以拦截用户刷脸过程中的“AI换脸”风险,其搭建了端云一体的全链路技术体系,以应对系统、服务器、应用等多环节的Deepfake安全威胁。据悉,蚂蚁数科独立运营之后,安全科技被视为公司的关键技术布局,旗下蚁盾、ZOLOZ分别瞄准产业风控安全和身份安全领域提供技术方案,目前已经成为数科高速增长的引擎。
CSOP 2024网络安全运营实战大会,中国工程院院士沈昌祥提出用主动免疫可信计算筑牢AI安全防线,这是一种运算同时进行安全防护的新计算模式,以密码为基因抗体实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,相当于为网络信息系统培育了免疫能力。
腾讯云举办生成式AI产业应用峰会,发布AI安全保护框架——AI本体安全、AI应用安全、AI内容安全,覆盖AI从第一条数据训练到最终上线运营全过程安全。同时发布全链路的内容安全解决方案和数据安全解决方案,前者提供包含审校服务、安全专家服务、机器审核服务、版权保护服务、客户体验管理五大服务体系,后者通过对大模型的用户、实体、模型文件实施分级别的访问控制,实现权限分离。
更多行业新品亮相
网星安全举办集权防护方案发布会,以企业离散的集权系统和核心数据为底层支撑,可接入包括IAM、PAM、AD、Exchange、云桌面、云平台、K8s、vCenter等在内的40多种集权设施,以攻击视角做检测、安全运营视角做分析双轮驱动打造整合的一体可观测的集权安全防护平台,实现功能及各个集权场景的可拆可组,以一个平台实现多个集权系统的统一安全防护,同时提供事前加固、事中检测、事后阻断的覆盖攻击生命周期的全链路立体防护。
微步在线举行云NDR全新升级发布会,继去年发布AWS中国区首个云端NDR产品之后,正式发布新版云TDP。全面继承了本地版精准、高效的检测响应能力,能够支持国内外主流云计算平台,满足多云、混合云环境下的全流量检测需求,弥补安全建设在流量侧安全手段的缺失,同时帮助企业管理AK/SK等敏感信息、降低云上全流量检测的成本。
基调听云在年终客户答谢会暨新品发布会上发布两款可观测性与应用安全产品——“观云”和“安云”。观云智能可观测性平台首次引入数据湖仓和轻应用架构,用户无需复杂编程,通过统一探针UniAgent即可轻松实现应用系统全量数据的采集即治理,自由构建自己的轻应用,对全量数据进行无边界的自由探索。安云是一个应用安全观测与管理平台,基于可观测性数据,帮助企业识别攻击行为并告警、检测漏洞、防范木马、溯源攻击,与流量层、主机层安全产品形成互补,具备告警及时、误报漏报低的特点,并支持运行态入侵告警,在真实入侵、红蓝对抗与安全运营等典型安全场景中大有可为。