2024安全行业大模型技术应用态势发展报告.docx

云计算标准和开源推进委员会

安全行业大模型技术应用态势发展报告

中国通信标准化协会

TC608云计算标准和开源推进委员会

版权声明

本报告版权属于云计算标准和开源推进委员会，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：云计算标准和开源推进委员会”。违反上述声明者，本联盟将追究其相关法律责任。

报告愿景及目标读者

从国家宏观层面来看，数字经济已经成为我国经济发展的重要战略支柱。随着人工智能技术的迅速发展，大模型在各行各业的应用日益广泛，安全行业也积极使用大模型技术来推动行业的数字化转型和智能化升级，提升整体安全防护能力。在此背景下，深入剖析和梳理大模型在安全领域的应用态势，对于推动安全行业创新、提升安全行业整体防护水平以及促进数字经济健康发展具有重要意义。

本报告从大模型技术与应用概述、安全行业大模型技术应用现状、安全行业大模型技术落地关键点、安全行业大模型技术应用发展趋势与展望几个方面进行洞察和分析，为安全行业从业者、技术开发者以及企业决策者提供参照，促进大模型技术在安全行业的深度应用，推动行业创新，提升整体安全防护能力，为数字经济的健康发展保驾护航。

主要撰稿人

马铭洋、卫斌、李忠权、郭雪、左鹏、高志民、黄超、朱季峰、王肖斌、刘斌、刘刚、王永霞、冯大刚、杨剑、王龑、卞超轶、李栋、马琳、刘春鸣、姚鸿富、李雨含、梁伟、唐佳伟、应缜哲、张运鹏、包沉浮、高磊、李智杰、章玉龙、梁栋、陈正刚。

（排名不分先后）

目录

一、大模型技术与应用概述 1

（一）大模型技术发展不断演进，引领人工智能迅速发展 1

（二）政策促进大模型应用落地，助力行业提升服务能力 3

二、大模型技术安全行业应用现状 5

（一）大模型赋能威胁检测，全面提升场景效能 5

（二）大模型改写传统运营方式，推动全局智能化 10

（三）大模型推动行业信息互通，强化安全知识互联 16

三、安全行业大模型技术应用落地关键点 19

（一）发挥大模型技术优势，深入应用创新 19

（二）防范大模型应用风险，加强规范建设 22

四、安全行业大模型技术应用发展趋势与展望 26

（一）技术日益成熟，持续赋能安全行业 26

（二）产业逐渐完善，推动生态优化升级 27

（三）标准体系愈发清晰，行业应用更趋规范 28

附录大模型技术在安全行业的创新应用案例 30

图目录

图12020-2024全球人工智能市场规模 1

图2大模型发展历程 2

图3大模型行业应用 4

图4传统威胁检测方式弊端 5

图5大模型关联分析示意图 8

图6典型安全知识图谱构建过程 9

图7传统安全运营风险 12

图8日志低维语义空间分析示意图 13

图9大模型安全编排自动化响应示意图 15

图10大模型技术应用安全行业优势 19

图11大模型应用需深入一线需求 21

图12安全运营智能体平台技术架构 32

图13安全运营平台技术架构 34

图14“小微”基本架构图 37

图15智能安全运营技术架构图 40

安全行业大模型技术应用态势发展报告(2024)

1

一、大模型技术与应用概述

(一)大模型技术发展不断演进，引领人工智能迅速发展

数字化时代快速发展，人工智能成为影响经济发展的关键力量。人工智能技术作为科技创新的核心驱动力，成为加快培育发展新质生产力的重要引擎，引领新一轮的科技革命和产业变革。根据公开数据，截至2023年7月份，我国人工智能核心产业规模已达5000亿元，企业数量超过4300家。根据《2024年我国人工智能产业发展形势展望》报告显示，预计2024年全球人工智能市场规模将达6158亿美元，我国将突破7993亿元。

数据来源：《2024年我国人工智能产业发展形势展望》

图12020-2024全球人工智能市场规模

大模型作为当今人工智能领域的核心技术之一，技术架构不断

安全行业大模型技术应用态势发展报告(2024)

2

演进。大模型的核心特征在于其庞大的参数规模和高度复杂的网络结构，通过深度学习原理，对大量的数据和计算资源进行训练，学习数据中的深层次特征与规律，实现较高的性能和泛化能力。一是在2017年之前，深度学习已经在图像识别、语音识别等领域取得了成果。二是在2017年，Google研究人员提出了Transform