随着数字化浪潮的汹涌来袭,网络安全已成为国家安全的重要组成部分。9月9日至9月15日,中央宣传部、网信办等十个国家部委首次在广州南沙联合举办2024年国家网络安全宣传周,多家基础运营商、基建企业、安全机构、网络巨头等,通过打造充满科技感、互动性的沉浸式展陈空间精彩亮相本次展会,从多个维度呈现了它们在网络安全、数据安全、反诈工作、信息安全等方面的新举措、新产品、新服务、新成果,展示网络强国、数字中国建设的生动样板。
■新快报记者 郑志辉
运营商级可信认证,将“被动”转“主动”
网络安全是国家安全的重要组成部分,而网络诈骗又是近年网络安全中的顽瘴痼疾。在网络对面,真的就没法知道是人是狗吗?
中移互联网公司展示的“超级SIM安全网关+5G专网”数字政府安全防护方案秉持中国移动元信任安全理念,以实名制手机号和国密超级SIM卡为核心,实现了实名、实卡、实人的可信认证,将传统的“被动防御”转变为“主动防御”,基于一体化全程可信方案大幅提升了网络安全防护能力。据介绍,自该方案在广东智慧政务、数字办公等多个场景落地以来,群众可安全、便捷地办理查询信息、打印证明等200多项公共服务,后续还将接入1300多款政务应用。
展会期间,中移互联还展示了基于超级SIM卡的“国密+量子”双密码服务体系,为语音和信息通信提供了前所未有的加密保护。目前,该产品已广泛应用于全国近10个省份的政府单位及事业单位等。
识别+预警+守护+理赔,构建全场景防诈服务
针对近年来困扰公众的垃圾信息、“短信炸弹”、个人信息泄露等安全问题,中国移动自主研发的“羲和·防诈卫士”是行业首款全场景防诈服务产品,首创“预防+补偿”双重保障机制,为人民群众构建识别+预警+守护+理赔4道防线。
据介绍,该项服务通过AI自动检测到用户家人接听疑似诈骗电话时,将自动向用户及家人发送必达通知,实现识别预警。若家人处于通话中并未看到提醒消息,用户可向家人发送语音预警,直接在当前来电中插播语音提醒。同时用户可以远程临时停机家人的手机,防止诈骗电话继续轰炸。
“该系统是融合号、卡、消息、通话、大数据、AI、防诈险等资源禀赋和特色能力,一站式提供智能识诈、智能预警、智家联动的全场景防诈服务。”现场中移动人士表示,这一服务提供25种骗局套路文本的识别,目前准确率达到99%。如果最后还有用户遭遇诈骗蒙受损失,还将得到保险公司的理赔。
“AI+安全”,正在重塑安全产业
安恒信息公司董事长范渊在网络安全技术高峰论坛主论坛的演讲中指出,随着当前网络攻击手段不断自动化、智能化,防御也需要迎来全新升级。安恒的实践证明,AI智能辅助可以在信息采集、验证、管理、分析及分发等环节助力情报分析,加速响应时间,提高攻击溯源能力,甚至在实战中验证效果。某国企应用现场,安恒信息自研的恒脑安全垂域大模型约等于百余名运维工程师研判,针对AI研判后需人工处置进行抽样1%分析显示,准确性高达98.9%。
中国联通利用AI技术赋能内生安全、数据安全及业务安全多个领域,打造元景大模型,形成人工智能内生安全一体化解决方案、数据安全平台、元景警务大模型等系列成果,提升智能化、集约化数据安全治理水平,在电信诈骗场景全面赋能公安警务提质增效。
360展示的全网数字安全大脑系统,不仅能够实时监测和呈现全国各种终端及网络资产上的漏洞、风险及威胁,还能够持续评估全国网络安全态势,至今已累计捕获54个境外APT组织。另外,自研安全大模型已对360全线产品赋能,实现“智能化”解决发现网络攻击难、溯源难、处置耗费人力高、漏洞发现难、大模型自身安全漏洞等问题,为行业发展提供了新的思路和方向。
从安全大模型到大模型安全,安全行业以“模”治“模”
近两年来,随着大模型技术的高速发展,过程中暴露出许多问题:数据泄露、结果不可控、数据偏见、AI幻觉……记者在现场看到,蚂蚁集团展示了国内首个大模型安全一体化解决方案“蚁天鉴 2.0”,该方案形成了包括大模型应用安全测评、基础设施攻防测评、围栏防御、AIGC滥用检测、证照伪造检测等在内的完整技术链条,可保障大模型的生产和使用更加安全、可控、可靠。
面对新技术的滥用场景,蚁天鉴还展出了多模态AI鉴真方案,为普通人揭开“声音模拟、AI换脸”的真相。其支持多模态内容真实性和深度伪造检测,可快速精准鉴别图像、视频、音频、文本内容的真伪,有效应对AI换脸、声音模拟、证件伪造等各类深度伪造风险场景,图像识别准确率达99.9%。
此外,当前业内各类大模型能力构建对开源库的依赖程度较高,也使得大模型基础设施背后对应的安全风险敞口“牵一发而动全身”。为了解决这一产业共性问题,蚂蚁天象安全实验室构建了涵盖大模型供应链安全和系统安全的大模型基础设施安全研究体系,基于相关研究经验和成果,打造“大模型基础设施安全评测平台”。该平台从攻击者视角出发,提供大模型供应链安全全方位扫描,结合安全大模型和专家经验,输出有指导意义的安全评估报告。