人工智能
首页人工智能

近年来,党中央、国务院高度重视新型基础设施建设,作为新基建重要领域之一,人工智能产业的发展将催生新技术、新产品、新产业、新模式,引发经济结构重大变革,深刻改变人类生产生活方式和思维模式,促进社会生产力的整体跃升。在IT 领域,相⽐于传统IT环境,新的IT环境已经发⽣翻天覆地的变化,威胁数量剧增,复杂性不断增强,⽹络安全企业也在努⼒保持其攻防技术的领先性和⽹络安全解决⽅案的全⾯性,以帮助企业应对⽆时不在的⽹络攻击。将全球关注的⼈⼯智能(AI)技术融⼊⽹络安全产品中,增强产品的检测、分析与防御能⼒,正在成为⼀种趋势。

AI技术使能⽹络安全防御体系智慧化,智能化的主动安全防御体系逐步成为当前⽹络安全建设的主流。在智能化的主动安全防御体系中,AI技术将融⼊下⼀代防⽕墙、终端安全等不同的安全产品中,⼤幅提升产品在各⾃位置上的检测效率,同时通过智能化的态势感知平台的统⼀管理,实现最佳防御效果。

由于防⽕墙处于⽹络节点位置,⼤量的流量经由防⽕墙,使得防⽕墙增加了“⽹络探针”的⻆⾊,可以向安全管理平台转发重要可疑信息,并接受其动态加载安全策略的指令,下⼀代防⽕墙也由于与安全管理平台的协同⽽变得更为智能,防御效果也将得到⼤幅的提升。

天融信融入AI的下一代防火墙

天融信融入AI的下一代防火墙集感知、学习、协同与防护能力于一身,通过AI赋能驱动,依托天融信安全云服务平台,融合威胁情报以及大数据分析技术,构建全域多元联动、协同防御的安全防护体系,提升对高级威胁的发现与防御能力。

感知全网威胁

安全防护的前提是感知威胁,融入AI可以提升下一代防火墙未知威胁检测、恶意文件检测、异常流量检测、加密流量检测、隐蔽通道检测等多方面能力,从而有效发现复杂攻击与新威胁,极大提升下一代防火墙的感知能力。

融入AI可以使下一代防火墙规则库的生成效率大幅提高,如攻击规则库、URL分类库、僵尸网络规则库、威胁情报库、恶意行为规则库等。这些规则库自动与下一代防火墙本地规则库同步,从而确保特征库的时效性。

协同多元安全能力

融入AI的下一代防火墙不再是孤立存在、单打独斗,而是智能安全防护体系的关键节点。融入AI的下一代防火墙通过与威胁情报系统、风险感知系统、大数据分析平台、终端安全系统、沙箱系统以及其他安全检测和防护系统之间交互信息、共享情报,能够快速发现安全威胁,提升安全能力,扩大防御范围。

构建全域智能防护

在全域感知、协同的基础上,融入AI的下一代防火墙基于安全云的威胁情报信息对最新威胁进行预知与免疫,通过获取大数据平台下发的安全策略提高本地防护策略有效性,同时能够与多种安全设备实现协同联动,快速发现威胁、智能推理决策、及时响应处置,最终构建全域智能防护能力。