隨着網絡在生産生活中的參與程度越來越高，潛在的風險也變得越來越大，網絡和科技犯罪變得更為隱蔽、門檻更低。新場景帶來新挑戰，網絡安全創新才能守護創新産業發展。近日，微步在線創始人兼CEO薛鋒在接受新華網《對話領軍者》欄目訪談時就“在加快發展新質生産力的背景下，應如何築牢網絡安全底座”等話題進行了闡述。

  圖為微步在線創始人兼CEO薛鋒（受訪者提供）

  基礎安全需要被重新“定義”

  成立於2015年的微步在線，始終專注於精準、高效、智能的網絡威脅發現和響應，積極為政企客戶提供“雲+流量+端點”全方位威脅發現和響應産品及服務。薛鋒&&，新質生産力代表先進生産力的發展方向，其高質量發展離不開更高水平的網絡安全，只有實現安全産業的整體升級，才能支撐新質生産力行穩致遠。

  對此，他呼籲行業重新聚焦基礎安全進行迭代升級，以適應新階段的各種攻擊方式。“過去以IDS、防火墻和殺毒軟體為代表的安全防護‘老三樣’已難以有效應對新的安全威脅，基礎安全需要被重新定義。”薛鋒提出，基礎安全所佔據的位置一直是攻防博弈必爭之地，好比滅火器、樓道攝像頭和門鎖之於大樓，沒有這些基礎設施，就沒辦法跟黑客對抗。

  然而，考慮到傳統基礎安全相關技術提出年代較早，即便最短的也已歷經三四十年。在這漫長的歷程中，信息技術與基礎設施均發生了翻天覆地的變革。面對這些巨變，過去以特徵碼、規則和策略為主的防護技術在應對釣魚、勒索、黑灰産、0day攻擊、雲攻擊等新型攻擊方式時顯得有些力不從心，難以防範諸多安全威脅。

  因此，薛鋒提出了一個更為寬泛的“新基礎安全”概念。如同早期功能手機向智能手機的跨越式升級一樣，他認為基礎安全也需要經歷一個深度變革和迭代的過程。這種升級不單單是換個外形或換個功能，不是靠過去規則重構産品，而是內核技術與生産力模式的根本變化，進而帶來效果和價值上的變化。

  新基礎安全護航新質生産力

  如何重新定義基礎安全？在薛鋒看來，重構新基礎安全的過程，也是釋放安全新質生産力的過程。“對網絡安全來講，新基礎安全就是安全的一種新質生産力，將引領安全行業步入新階段、煥發新活力。”

  當下，網絡安全創新擁有前所未有的優勢：海量的數據、強大的算力，以及人工智能和大模型技術。“通過深度挖掘這些數據，我們可以提煉出智慧或情報，我們稱之為Intelligence。而在Intelligence之上可以進一步結合AI（人工智能）和TI（威脅情報）技術，從流量、網關到終端重構基礎安全‘新三樣’。”

  薛鋒&&，在新基礎安全體系中，諸如AI、TI等技術的應用扮演着至關重要的角色，它們實質上推動了安全能力層次的創新與提升。威脅情報作為企業安全防禦“化被動為主動”的利器，驅動NDR（流量）、下一代網關和EDR（終端）的演進，構成新基礎安全的關鍵，從而取代“老三樣”向企業客戶交付全新的網絡安全産品和服務。

  與此同時，以AI大模型賦能安全運營是大力發展新質生産力背景下，企業提高安全防護效能，推動安全行業高質量發展的重要抓手。薛鋒介紹，微步在線於去年5月份推出“情報智腦XGPT”，成為網絡安全領域首個通過備案的生成式人工智能大模型。目前，XGPT已實現多次能力迭代與升級，能實時關聯100+數據源與8大分析引擎，精準知識問答與威脅分析，加快事件分析與處置，成為企業安全運營的得力助手。

  “安全行業的專家比較短缺，人才缺口很大。XGPT的核心定位是幫安全人員提效，可能在過去需要一個小時甚至一天的工作，現在只需要一分鐘或者幾分鐘，讓工作效率提升十倍甚至百倍。”薛鋒&&，得益於在核心情報領域的多年積累，人工智能大模型的興起為威脅情報開闢了全新的發展路徑和潛在機遇，使得微步在此基礎上得以進一步拓展和深化TI技術的應用場景，從而更好地服務於網絡安全事業。

  歷經九年技術深耕，微步在線獲得了多方認可：被認定為工信部專精特新“小巨人”企業，多次入選中國網絡安全産業競爭力50強，入選國家信息安全漏洞庫（CNNVD）一級技術支撐單位，也是連續四次入選Gartner《全球威脅情報市場指南》的中國公司。

  展望未來，薛鋒&&，微步在線定位新基礎安全提供者，將聚焦三件事：不斷提升TI+AI核心能力；並以此持續創新安全産品；同時，更重要的是，通過服務各行各業關鍵用戶，一起推動整個安全基礎設施的持續升級，為新質生産力高質量發展築牢“安全底座”。