傅奎-安全大模型的最后一公里.pdf

安全大模型的最后一公里实践：

智能决策与自动响应

演讲人：傅奎

傅奎

北京理工大学计算机科学与技术信息对抗

18年安全从业经验，前千寻位置安全负责人，阿里云MVP、腾讯云TVP

专长领域：安全运营/安全架构/云安全/业务安全/反欺诈/反渗透

曾服务于:•2001年接触网络安全，狂热的网络安全爱好者

-北信源

-江南天安•从事过安全领域除销售外几乎所有的岗位

-华为•在北京、杭州、上海、墨西哥、美国、香港、沙特等地为跨国公司、世界

-唯品会

-千寻位置500强、部委级单位、央企、大型金融机构等客户提供服务组委会核心作者

相关认证:•设计安全红线、安全测试框架，助力ICT解决方案供应商通过海外安全审查

-CISP•“扫黄（牛）打灰（产）”一线，每年为公司止损上亿元损失

-ITIL

-CWASP•构建“基站-数据中心-云平台-卫星链路”全链路综合防御体系，为时空基础

-HCDASecurity

-HCNASecurity设施保驾护航专栏作者成员

目录

01大模型在网络安全02大模型在智能决策

领域应用现状领域的应用探索

大模型安全运营应

0304未来展望

用实践案例

01

大模型在网络安全领域应用

正在积极拥抱，实质场景相对较少～

一切源于实战，一切从救火开始

想象一下，当你正和家人享受着周末的美好时光，公司

的服务器突然遭受了一次突发的网络攻击。

现在，你有两个选择：

一是：打断你的休息时间，召集团队紧急应对；

二是：让AI安全专家“小A”来处理这个问题。

5分钟扑灭50分钟扑灭

一次典型的云上网络安全攻击事件

人工团队的极限对抗（手工查情报）

人工团队的极限对抗（跨系统比对）

人工团队的极限对抗（下一次还能稳定发挥？）

4名人员，40分钟止血，4小时复盘分析

如何应对下一次安全运营的挑战？

精准识别快速响应

智能决策

基于对安全响应的准确性、即时性和专业性的要求，安全工作天然需要人工智能

国内“安全大模型”

拥抱新技术紧跟新潮流然后保住股价！Security

GPT

“人工智能+安全”将进一步激发更多网络安全防护新需求，

催生网络安全新技术、新产品、新模式，拓展网络安全产业发展

新空间。

但也需要客观冷静地看待事实：绝大多数公司并没有能力打

造所谓的“安全大模型”。无论是算力显卡、还是人工智能算法Q-GPT

本身，亦或是用于训练大模型的海量数据，能够从零训练打造

“安全大模型”的企业微乎其微。

为了跟风，蹭流量，一些“宣布”自研了安全大模型的厂商，

实际所做的工作仍然是新瓶装老酒，新技术包装老产品。