数字安全产业的22条笔记

昨天，2025全球数字经济大会，虽说是奇安信主场，但广告相当克制，圈内大神悉数出场，细细咂摸，能挖出很多有意思的知识点。

01.

北京有网络安全相关企业1025家。

02.

网络安全融入国民经济的方方面面，已形成一个「大网络安全」的概念。

03.

我国数据安全法律体系初步成型，《网络安全法》《数据安全法》《个人信息保护法》三部法律已经相继发布和实施。

2023年7月，《生成式人工智能服务管理暂行办法》，在全球范围内为AI率先立法。

04.

AI造假问题严峻。日喀则地震期间，有一张图片，一个西藏小孩被压在废墟下，后来发现这是一个AI合成的图，当时在网上引起了极大的舆论，严重误导了公众，扰乱了社会秩序，也被境外敌对势力利用。

——强制标识AI生成，是非常有必要。

05.

智能化安全威胁不断涌现。在传统攻击手段的基础上，攻击者利用人工智能放大攻击效果，使网络危险更具规模性、针对性、杀伤性，进一步加剧了网络攻防不对称。

智能化安全产品快速发展。从决策式发展到生成式，不断在理解、认知推理等方面实现进化，截至今年5月19日，国内已有52家企业，143款AI安全产品。

06.

单点防御时代已经结束了，要打造联合防御体系，建立一种国家级的监测和处置能力。

07.

新的安全赛道：物联网设备、车联网、低空经济等。网络安全的边界不断拓展，面临更加严峻复杂的风险挑战（确实都是高危品类）。

08.

数据权属问题，尚未得到很好地解决。核心是正确处理好公民、企业、国家，三者对数据权利和由此产生的利益分配关系的界定，需要建立与新质生产力相适应的生产关系。

09.

2019年5月，中国电子战略入股奇安信，奇安信也由此成为国家网信事业的一支重要力量，进入了发展的快车道。

10.

今年，网络安全的国际对话合作加速了，包括欧盟、非洲、中东、东南亚和香港特别行政区、澳门特别行政区等国家和地区，正在构建网络空间命运共同体。

11.

学术层面，某顶尖密码学院士，已带团队第一个完成用人工智能破解公钥码算法，论文在国际密码杂质发表。

12.

近五年，AI对安全领域的挑战脉络。

2020年开始，出现基础的威胁，简单地提示注入模板的攻击；2021年，出现了角色扮演的攻击；2022年，出现了梯度优化的攻击；2023年，出现了多模态的攻击，跨模态的威胁，包括智能对抗的攻击；今年，出现了组合式复杂的攻击。

没有真正可信的人工智能，也没有绝对安全的人工智能。

13.

赛力斯认为，“安全最大的豪华”，坚持将安全摆在“最高优先级”。

问界M9的云端防护，已成功拦截了数百万的恶意指令。

14.

安全智能体，过AI手段在设计、编码、构建等等阶段，把安全内置进去，自动发现存在的安全漏洞，并给初修复建议，进行一键修复。整体提效超过20%，47%漏洞在过程被解决。

15.

巴基斯坦用从中国引进的武器装备，打造出预警、制空、防空“三位一体”的作战体系，干净利落地打败了印度的“万家造”，这是一个标志性的事件，为空域安全的军备竞赛，拉开了从拼装备性能指标到拼作战体系化的序幕。

预示着体系化的择优将替代单品择优，体系化设计替代拼盘设计。

16.

整个安全产业，要克服【缺啥补啥、能省则省、低价中标、凑合应付】拼盘惯性。

17.

目前，90%的大型机构在安全建设的时候，会采购10家以上安全厂商的设备，这些装备数据格式不一，标准不一，接口不一，很难实现一体化。

更严峻的是，多年来近一半以上的安全项目，被埋在IT总包里，建设质量无法得到保障，常常把安全业务再二次分包出去。网络安全厂商每天都在高喊体系化，却是在“弱小少”总包商的指挥下，干着碎片化打补丁的活，无法对安全项目的整体效果负责，安全建设陷入了形聚神散的境地，看似做了一体化的活，却得不到一体化的结果。

18.

某东部省份，近年来积极推动省市区三级联动的安全管理平台，省级大体系建设非常顺利，但是各市区之间的信息化水平和安全水平参差不齐，大体系和小体系之间有鸿沟。去年发生了一起网络攻击事件，攻击者成功渗透到了市级防护盲区，进行了东西横向移动，对省级大体系造成了严重的威胁。

19.

某化工龙头企业，对集团数字化系统进行一次全面体检，结果多地子公司发现上级单位要求使用的扫描工具和单位的系统不兼容，安全指令和安全能力在小体系的地方探不下去。

20.

2019年，奇安信提出内生安全；2020年，提出内生安全框架；2023年，提出数智安全内生为本。内生安全体系一直在更新迭代，体系核心就是1+1>2的涌现效应.

2022年北京冬奥会，奇安信通过内生安全，抵御住了3.8亿次的社会面网络攻击，创造了网络安全零事故的世界纪录。多年来，内生安全已经在部委、能源、金融、航空等数百个大型机构成功落地，也受到了好评。

21.

奇安信自家AI SoC，准确率和研判率都同时达到了99%，告警自动化处置率达到了70%，帮助客户大幅度缩减了威胁发现和处置的时间。

22.

最后，齐向东推荐了一本书《系统之美》。（已下单准备读一读）