AI新范式助力数字湾区建设

　　12月8-10日，第二届数字政府建设与数字湾区发展成果博览会在广州召开。大会由广东省政府联合香港特别行政区政府、澳门特别行政区政府举办，以“创新驱动数字湾区建设，数据赋能高质量发展”为主题，展示发布全国数字化建设优秀成果，推动粤港澳大湾区全面数字化发展，促进粤港澳三地数字化融合、高质量协同发展。

　　作为国内首发并落地的网络安全垂直领域大模型，深信服安全GPT当前已经完成2.0升级演进，在本次大会进行成果展示，成为代表数字湾区创新建设的亮眼“新名片”。

　　2023年，GPT大模型技术爆发，在赋能各行业生产效率提升的同时，GPT技术也被不法分子应用在了网络攻击活动中。据权威监测与研究数据显示，网络攻击者在利用漏洞信息转化POC的过程中，借助GPT技术可实现高达5个人的工作效率。利用AI大模型快速构建攻击工具、生成混淆攻击代码，已然成为攻击者屡试不爽的“必杀技”。触目惊心的数据与势不可挡的趋势背后，暴露出数字政府需要应对的网络安全新挑战：传统应对威胁的技术手段，已无法对抗GPT技术加持下的威胁变化。

　　据介绍，基于长期积累的高质量数据、算力、人才优势，深信服自研出国内首个网络安全垂直领域的大模型“安全GPT”，通过赋能安全产品和服务，由此构建以AI为核心的“开放平台+领先组件+云端服务”的安全新范式，帮助数字政府提升高级威胁检测能力、威胁分析研判水平和安全运营效率。

　　深信服安全GPT已完成检测大模型和运营大模型标准化落地，助力数字政府迈向安全运营“智能驾驶”时代。大幅提高高对抗高绕过的Webshell加密通信、Web高危（乃至0day）漏洞利用、Java反序列化攻击等隐蔽威胁的检出能力。安全GPT相比传统流量检测产品，检出率由平均57.4%提升至92.4%，误报率由42.6%降低至仅4.3%。

　　同时，通过自然语言交互的方式，提供对选定事件的分析研判，并支持识别资产、IP、人员等的关联信息，同时能对攻击报文进行总体的定性总结，提供符合安全人员运营水平的差异化建议和运营路径，从而将海量告警的分析处置时间压缩到数分钟。（乐文）