源于ChatGPT的爆火以及引发的新一轮科技革命，彷佛让全体网络安全家当都在重新思考“AI与安全”这一课题，并武断信念：安全该进入AI时期了。
事实上，智能安全并不是一个新词汇。给安全以智能，利用人工智能技能提升安全防护能力，多年以前就有不少厂商频繁提及，不过是“广告”多一些还是“疗效”多一些，行业内的普遍认知是，前者的身分显然更重。坦白说，智能安全在过去更多是安全厂商打造的“面子工程”，放在实战中，背后真正发挥浸染的还是基于规则、基于特色比对、基于人工履历的老方法。
从当下看，由ChatGPT开始引发的AI革命式升级会对网络安全产生哪些深刻变革，智能安全的路会走多远，我们不能准确预知。不过，对付六方云来说，把智能安全做为“里子”，走AI赋能安全的技能路线却是武断的。 ChatGPT 从当下看，由ChatGPT开始引发的AI革命式升级会对网络安全产生哪些深刻变革，智能安全的路会走多远，我们不能准确预知。不过，对付六方云来说，把智能安全做为“里子”，走AI赋能安全的技能路线却是武断的。
在2018年景立之初，六方云便提出了AI赋能安全的关键技能路线，即：基于无监督学习的非常检测，基于有监督学习的威胁甄别，基于反馈学习的威胁研判与安全运营。6年的坚持和实践，让这家出圈于工业互联网安全的厂商也多了一个标签——“新时期”背景下应运而生的“新安全”公司。
在别人还在小心翼翼地探索求证时，六方云已经将AI视为确定性路线，即把智能安全定位为产品技能研发的核心。成立之初就创造性地提出了“AI基因，威胁免疫”的产品技能标签，六方云将“AI”刻在了产品技能发展的DNA中。
作为一家创业公司，对市场还没看清的新技能当仁不让地全身心投入，无疑是一场冒险游戏，“六方云为什么就认定了AI？”
在智会社对六方云CTO王智民的采访中，他见告我们，随着网络攻击的繁芜性提高，以及向高等威胁、未知威胁演进，传统安全手段面临的瓶颈寻衅越来越大。AI在多维度时空关联剖析与建模方面具有先天的上风，一是相对付人来说不会遗漏，不会怠倦，因此也就不会产生人为轻忽导致的缺点；二是可以通过多维度的数据提取隐蔽在个中的信息，AI的感知力是人类所无法达到的。
六方云AI安全免疫系统差异于传统的静态检测“已知威胁”的办理方案，它环绕资产、业务运用、风险等工具，从安全日志、终端行为、网络流量和资产管理等多源数据采集为根本，通过监控用户终端行为、互联网出口流量、结合机器学习和人工智能算法，从海量数据中找到用户行为之间的关联，学习其行为模式。为每台设备和每个用户画像，建立起各自的康健模型，形身分歧设备和用户的正常行为基线，从而判别有威胁的行为并及时预警。
目前，这套AI安全体系在高等与未知威胁检测和智能安全运营两大方向上，发挥出的成效显著。
首先，在未知威胁检测方面，六方云进行了大量的探索和实践，比如利用无监督学习和反馈学习对某个被保护的WEB站点进行基线网络交互行为建模，从而去创造一些未知漏洞的利用攻击、未知攻击行为。王智民表示，在交易特殊频繁和交易量特殊大的WEB网站比如证券交易网站效果非常好，可以创造很多的敲诈行为。但是在一些交互频率和交互量不大的WEB网站，由于模型学习不完全，很随意马虎涌现误报率较高的问题，这时六方云选择利用无监督学习对变种病毒进行检测，实现的效果比基于规则的特色库检测的检出率赶过一个数量级。
举例来说，基于人工智能技能，六方云打造了应对高等与未知威胁攻击的网络威胁检测与回溯产品（简称“神探”），神探产品基于AI模型可对用户现网环境的网络连接行为进行持续的学习，结合多引擎校验剖析，做到精准检测、深度检测。特殊是最近让安全界头疼的“打单攻击”，神探产品由于在钓鱼邮件、暗藏隧道、恶意加密流量、变种病毒的检测方面效果要明显好于传统的全流量威胁检测产品，因此针对打单攻击检测方面具有独特的上风。
其次，在智能安全运营方面，面对当前影响安全运营效率的紧张成分：安全事宜告警量太大致使安全运营的事情量大，告警准确率不高使得安全运营疲于奔命，缺少处理告警事宜的推举优先级使得安全运营的均匀研判韶光MTTI很大，告警事宜之间缺少关联关系从而导致安全运营严重依赖安全专家等问题。六方云将AI的统计剖析算法用于剖析大量的安全告警事宜，实现安全事宜数量去重、安全事宜关联剖析与威胁挖掘、安全事宜处理优先级排序、攻击行为还原、安全策略推举等方面。目前在安全事宜数量去重、攻击链还原两个方面已经得到超过P级事宜量的实践和考验，取得了良好的效果。
表示在产品上，举例来说，六方云改进了工业防火墙、工业审计告警量大、准确率低的老毛病，从实践效果来看，可以实现从以往的1万条告警/天到几十条有效告警/天，减轻运维职员事情量，让安全事宜查看驾轻就熟；针对当前70%以上的运用网络流量已经加密的现实，六方云采取深度学习建模，在NGFW产品中实现准确率达到95%以上的加密运用识别，从而让“以运用为中央履行访问掌握”的下一代防火墙名副实在；六方云工业态势感知平台采取无监督学习实现超过10个工业业务场景的非常检测与威胁挖掘，让威胁研判更有针对性，安全运营效率明显提升。
王智民表示，目前，六方云已经将AI技能赋能到公司部分产品中去，实现被动防御走向主动防御的革命性创新。在人工智能安全技能的积累上，六方云的无监督模型超过50个，有监督模型超过150个，在钓鱼邮件，恶意加密流量、暗藏隧道、变种病毒等威胁检测精准率达到90%以上，ROC均匀超过0.7。
同时，六方云提前认知到OT与IT走向领悟的趋势，并与时俱进，将AI技能运用到工业互联网的“四层三网两平台一系统”，实现主动防御效果的更大提升。
“OT/IT领悟”，是工业企业数智化“安全”转型必须面对的趋势“‘+AI’是六方云产品技能体系的技能保障，‘OT/IT领悟’是六方云产品技能体系代价表示的条件条件。”王智民强调。
OT与IT走向领悟是一个一定的趋势，这个趋势推动的源泉可以说是工业4.0，也可以说是工业互联网。OT与IT走向领悟的场景，六方云称之为XIoT（OT、IoT、IIoT、MIoT…），作为一家以“让万物安全互联”为义务的网络安全产品和技能做事供应商，我们看到六方云“以技能保障技能”的创新能力，也看到AI深植个中的影子。
首先，六方云创新打造了工控安全技能，秉承以“藏漏洞”为主、“补漏洞”为辅的理念，在第一代静态白名单防护技能的根本上，六方云发明了第二代“动态白名单防护”技能。
该技能做到了基于动态行为特色建立动态白名单，实现工控系统安全防护从以“网络区域”为中央到以“资产与数据”为中央的转变。比如工业防火墙的“地址工具”便是一个动态的资产白名单，这个白名单里面的资产数量和类型都是变革的，而且可以建立拥有不同权限的“地址工具”白名单；不仅基于文件建立运用程序白名单，基于工控协议建立工控指令白名单，还会基于主机内存信息建立行为白名单，基于网络行为建立网络行为白名单。比如工业审计里面的“机器学习”功能基于无监督学习建立工控网络操作指令周期模型，从而及时创造工控系统中的违规行为；不仅基于工艺流程建立工艺流程白名单，还会基于工艺参数建立工艺参数白名单；基于工业通信流量建立上位机与下位机之间的操作行为基线模型，从而准确创造诸如PLC停滞、程序上装等7类敏感操作。
当然，在白名单“动”起来之后，“动”得是否准确尤为主要，这时人工智能技能又起到关键浸染。王智民指出，所有这些白名单都会采取AI算法或模型进行持续的评估后动态调度，在这个过程中，严格意义上是存在“灰名单”的，所谓的灰名单指的是名单里面有“不愿定的”，但在AI算法模型的自动化打算下，六方云做到了从灰到白的韶光窗口更小。
其次，源于XIoT场景下范例的四高特性：高可用性、高可靠性、高确定性、高安全性。六方云进一步打造了OT/IT领悟安全技能：防护引擎一体化、防护功能一体化、防护知识库一体化。
防护引擎一体化，使得安全方法的时延、抖动、时序知足工业场景下的高可靠性和高确定性哀求；防护功能一体化，确保安全防护的完备性和高性价比，避免引入更多的安全方法所带来的单点故障，避免显著增加时延等毛病以知足工业场景的高可用性哀求；防护知识库一体化，提高威胁检测准确率，确保安全防护效果符合工业场景下的高安全性哀求。
不止于此，六方云还将零信赖理念引入到XIoT场景下的安全防护，比如为减少攻击面的虚拟补丁技能、防扫描技能、软件定义网络边界技能；为减少影响面的微隔离技能；为减少风险点的设备资产身份认证与持续评估技能等。
面对不断变革的网络安全环境，六方云选择重兵投入技能，基于场景供应端到真个XIoT安全办理方案，让万物安全互联。
六方云，跑出“新安全”公司进阶新姿态以“+AI”供应技能保障，以“OT/IT领悟”打造端到真个XIoT安全办理方案，至此，六方云构筑了护航工业互联网安全的两大核心根本。在六方云2023年互助伙伴大会上，王智民进一步阐述了六方云向“万物安全互联”目标迈进的技能发展策略，个中包括专注2个技能打破、建立3个方案创新、实现4个产品提升、设定5个发展方案。通过将“专、精、特、新”四大能力贯穿个中，六方云又进一步打造出独特的产品技能竞争力。
举例来说，六方云的“5+1”产品线都有自己的光鲜特色，工控安全产品线的光鲜特色便是要走OT/IT领悟安全，网络安全产品线的光鲜特色是XIoT的场景化定制，云安全产品线的光鲜特色是无代理的云网络微隔离，态势感知产品线的光鲜特色是具有工业场景下的智能运维，AI安全产品线的光鲜特色是高等与未知威胁检测，安全做事产品线的光鲜特色是“不仅动嘴还敢动手”。这即是六方云在产品方案上打造的“特色”能力。
此外，在“专”上，六方云保持专注，致力于做出安全工具该当有的“专业”水准；在“精”上，功能做到风雅化、精准化，产品打造“佳构”；在“新”上，追求产品技能创新，“+AI”构建安全威胁免疫系统则是范例表示。
“新时期”，哀求“新安全”公司能够适应时期发展，能够办理好万物互联场景下的信息安全问题。什么是新时期，无疑，人工智能、万物互联是我们面向的新时期；何谓新安全，六方云的答案因此“OT/IT领悟”与“+AI”为代表的新体系、新技能进阶。
很明显，我们正处在技能变革的爆发期，数字化、智能化发展越深入，生产力越得到提升，意味着安全也越主要。让万物安全互联，“以技能保障技能”，六方云跑出了向“新安全”公司迈进的新姿态。