IT時(shí)報(bào)記者 孫妍
人工智能（AI）是一把雙刃劍，讓網(wǎng)絡(luò)攻防變得更加復(fù)雜。一方面，AI自動(dòng)生成釣魚郵件、AI擬聲、AI換臉等技術(shù)為不法分子使用，使得安全問(wèn)題更加多樣化。另一方面，安全公司也用AI改造自身產(chǎn)品，提高安全防護(hù)效率，降低運(yùn)營(yíng)門檻。
系列網(wǎng)絡(luò)安全大會(huì)Fortinet Accelerate 2024中國(guó)區(qū)十城巡展自5月16日在廣州啟幕，經(jīng)過(guò)廈門、長(zhǎng)沙、重慶、北京等城市的巡展，歷時(shí)一個(gè)多月，在6月20日于上海迎來(lái)壓軸展。在上海站，《IT時(shí)報(bào)》記者對(duì)話Fortinet中國(guó)內(nèi)地及香港、澳門地區(qū)與蒙古國(guó)資深區(qū)域總監(jiān)馮玉明和Fortinet中國(guó)區(qū)總經(jīng)理李宏凱，探討AI時(shí)代的網(wǎng)絡(luò)安全新挑戰(zhàn)以及中國(guó)企業(yè)出海的安全新形勢(shì)。
AI時(shí)代網(wǎng)絡(luò)攻防升級(jí)
魔高一尺道高一丈，這句話形容AI時(shí)代的網(wǎng)絡(luò)攻防形勢(shì)較為合適。AI詐騙的手法越來(lái)越高超，可以偽造非常逼真的釣魚郵件，可以仿造聲音和人臉，幾乎到了以假亂真的地步。在大模型出現(xiàn)后，利用AI訓(xùn)練網(wǎng)絡(luò)攻擊，或用重度的方式讓大模型走向另一個(gè)極端等安全攻擊方式開(kāi)始涌現(xiàn)。
“不只是一個(gè)產(chǎn)品的部署，而是深入每個(gè)行為的流程，看懂不同行為暴露出的安全問(wèn)題。攻擊方式越來(lái)越多樣化，現(xiàn)在大多數(shù)企業(yè)采用零信任策略，‘只認(rèn)策略不認(rèn)人’，用戶每一次的網(wǎng)絡(luò)行為都要進(jìn)行再次確認(rèn)，根據(jù)行為來(lái)判斷是否有異常。”在Fortinet中國(guó)區(qū)總經(jīng)理李宏凱看來(lái)，萬(wàn)變不離其宗，改善安全的管理習(xí)慣是重中之重。
AI、大模型，逐漸成為李宏凱與企業(yè)交流中的高頻詞。對(duì)于中小企業(yè)來(lái)說(shuō)，受到本身的運(yùn)營(yíng)成本限制，有時(shí)會(huì)在聘請(qǐng)專業(yè)安全人員上遇到困難，如何降低安全運(yùn)營(yíng)門檻成為Fortinet的思考題。而中小企業(yè)就如同木桶里的短板，一旦被打開(kāi)安全門，很有可能會(huì)成為黑客攻擊更大范圍企業(yè)的“跳板”，進(jìn)而可能演變?yōu)楣⿷?yīng)鏈攻擊。
而這正是AIGC的看家本領(lǐng)，它能讓普通人變身畫家、導(dǎo)演，為何不能讓普通人變身安全專家？于是，F(xiàn)ortinet在SecOps中的FortiAI應(yīng)用，使得管理員可以用自然語(yǔ)言，查詢異常，生成腳本，獲得建議。生成式AI助手FortiAI不僅實(shí)現(xiàn)了對(duì)海量日志的智能化分析，快速挖掘安全事件背后的深層次問(wèn)題，更是通過(guò)自然語(yǔ)言問(wèn)答降低門檻、提高效率。
如何從浩如煙海的告警中快速找出真正的漏洞？利用AI和其他分析技術(shù)，F(xiàn)ortinet將威脅識(shí)別時(shí)間從以往的168小時(shí)銳減至1小時(shí)內(nèi)，甚至僅需數(shù)秒即可完成威脅檢測(cè)。威脅分類時(shí)間從以往的8小時(shí)銳減至10分鐘內(nèi)，威脅控制時(shí)間從以往的4.2小時(shí)銳減至1分鐘內(nèi)。
此外，AI在WAF（Web應(yīng)用防火墻）中的作用顯著，還能助力入侵檢測(cè)系統(tǒng)、API安全、機(jī)器人防護(hù)、告警疲勞緩解等多個(gè)領(lǐng)域，可顯著提高安全系統(tǒng)的自動(dòng)化和智能化水平。目前，AI已經(jīng)全面賦能包括FortiSIEM、FortiSOAR、FortiAnalyzer等Fortinet產(chǎn)品，未來(lái)還將擴(kuò)展到Fortinet Security Fabric的數(shù)十款產(chǎn)品和方案中。
“網(wǎng)絡(luò)安全不僅是技術(shù)的較量，更是智慧的較量。”IDC新興技術(shù)研究部研究總監(jiān)王軍民強(qiáng)調(diào)，生成式AI技術(shù)的快速發(fā)展使得網(wǎng)絡(luò)安全領(lǐng)域迎來(lái)前所未有的變革。大模型的應(yīng)用不僅提升了安全檢測(cè)的效率和準(zhǔn)確性，還推動(dòng)了整個(gè)行業(yè)的創(chuàng)新發(fā)展，未來(lái)AI驅(qū)動(dòng)的安全軟件化和服務(wù)化將成為行業(yè)發(fā)展的主流趨勢(shì)。
出海，成中國(guó)企業(yè)主旋律
出海，成為當(dāng)下中國(guó)企業(yè)的主流趨勢(shì)。但是，國(guó)際市場(chǎng)的要求與中國(guó)市場(chǎng)有所不同，比如歐洲市場(chǎng)有嚴(yán)格的通用歐盟數(shù)據(jù)保護(hù)條例GDPR，中國(guó)企業(yè)出海后應(yīng)該如何達(dá)到安全合規(guī)要求，應(yīng)該購(gòu)買哪些安全產(chǎn)品，如何設(shè)計(jì)安全架構(gòu)？
“在新能源、汽車、科技等行業(yè)，中國(guó)企業(yè)出海的需求越來(lái)越多，未來(lái)Fortinet將與合作伙伴共同打造滿足各行業(yè)本地化需求的解決方案，幫助企業(yè)合規(guī)、安全出海。”Fortinet中國(guó)內(nèi)地及香港、澳門地區(qū)與蒙古國(guó)資深區(qū)域總監(jiān)馮玉明表示。
基于在歐洲、美國(guó)、東南亞以及其它國(guó)家和地區(qū)的本地化布局，F(xiàn)ortinet能夠幫企業(yè)快速落地其數(shù)據(jù)中心和云端業(yè)務(wù)，熟知當(dāng)?shù)氐臄?shù)據(jù)安全要求，快速建立安全防護(hù)體系通過(guò)SD-WAN從國(guó)內(nèi)的端點(diǎn)直接到海外，也為互聯(lián)網(wǎng)公司做全球化的SD-WAN連接等。例如，F(xiàn)ortinet和眾多全球頭部云供應(yīng)商都有合作，為企業(yè)出海業(yè)務(wù)提供云端安全支持。在大會(huì)上，阿里云網(wǎng)絡(luò)產(chǎn)品經(jīng)理李冬介紹了阿里云與Fortinet的SD-WAN合作，以及如何優(yōu)化海外業(yè)務(wù)覆蓋等。
而對(duì)具有強(qiáng)出海需求的跨境電商來(lái)說(shuō)，在擴(kuò)展海外市場(chǎng)的初期普遍會(huì)遇到的一個(gè)難題，就是幾個(gè)員工如何快速在海外搭建辦公室，F(xiàn)ortinet就量身定制了SD-Branch的方案，將Fortinet的防火墻、交換機(jī)和無(wú)線AP產(chǎn)品無(wú)縫集成聯(lián)動(dòng)，可以支持快速部署，員工一到現(xiàn)場(chǎng)，安全的辦公網(wǎng)絡(luò)就已搭建完成。
馮玉明還提到，F(xiàn)ortinet此次首提“大中華區(qū)”，是想進(jìn)一步促進(jìn)區(qū)域內(nèi)的解決方案能夠優(yōu)勢(shì)互補(bǔ)，也為中國(guó)企業(yè)出海提供更多元化的解決方案。
平臺(tái)時(shí)代，網(wǎng)絡(luò)安全新紀(jì)元
在國(guó)內(nèi)及海外市場(chǎng)，F(xiàn)ortinet一直在倡導(dǎo)用統(tǒng)一平臺(tái)解決安全問(wèn)題。李宏凱認(rèn)為，網(wǎng)絡(luò)安全正邁向“統(tǒng)一SASE”的新時(shí)代，這一時(shí)代要求我們對(duì)連接、應(yīng)用和數(shù)據(jù)實(shí)現(xiàn)全方位的安全保障。
Fortinet通過(guò)統(tǒng)一的操作系統(tǒng)FortiOS，結(jié)合統(tǒng)一的編排和管理平面、分析引擎，打造功能全面、智能化的安全平臺(tái)Fortinet Security Fabric，提升整個(gè)網(wǎng)絡(luò)安全領(lǐng)域的協(xié)同和應(yīng)對(duì)能力，走向平臺(tái)化安全。
在Fortinet的多產(chǎn)品和統(tǒng)一平臺(tái)支撐下，智己汽車構(gòu)建了基于統(tǒng)一平臺(tái)的網(wǎng)絡(luò)安全架構(gòu)，實(shí)現(xiàn)了對(duì)車輛和公司信息安全的全面保護(hù)，解決了它在可視化和業(yè)務(wù)快速迭代方面的挑戰(zhàn)。
某知名支付企業(yè)遇到了確保數(shù)據(jù)安全性、業(yè)務(wù)連續(xù)性、策略準(zhǔn)確轉(zhuǎn)換以及熟悉新防火墻的安全特性等挑戰(zhàn)。通過(guò)與Fortinet的合作，該企業(yè)充分利用方案中智能日志分析平臺(tái)和API接口，實(shí)現(xiàn)了秒級(jí)無(wú)縫替換、安全事件的快速告警和自動(dòng)化運(yùn)維管理。
某老牌物流公司也在保障數(shù)據(jù)安全、提升網(wǎng)絡(luò)帶寬以及保護(hù)數(shù)字資產(chǎn)方面遇到了難題，該物流公司采用Fortinet SD-WAN解決方案，有效降低了業(yè)務(wù)成本和網(wǎng)絡(luò)帶寬增長(zhǎng)幅度，提升了邊端網(wǎng)絡(luò)防護(hù)水平。
