长期以来,国家电投内蒙古公司中企时代公司全面贯彻创新驱动发展战略,持续提升网络安全管理能力。近日,该公司研发团队经过一系列应用实践,自主研发搭建基于 GPT 技术的 AIGC 网络安全分析和处理模型,在处理网络漏洞情报和漏洞验证方面具备高效性与准确性。
“AIGC+GPT” 模型采用 “模型 + 安全工具” 的协同作战模式,是该公司自主创新的一项能够智能精准识别和分析网络安全漏洞的技术。这项技术针对告警日志降噪、恶意样本检测、威胁情报生产、攻击事件研判分析等核心安全场景,提供智能化解决方案,可在代码中检测漏洞类型,智能检测受影响的系统、应用补丁和配置变更等功能,有效提升了网络安全防护的效能与响应速度。
该模型通过先进的机器学习算法和威胁情报数据库,实现 7×24 小时不间断地监测网络流量、系统日志、应用程序行为等多维度数据,快速识别异常行为模式和已知及未知的威胁特征,大幅缩短从威胁发现到响应的时间间隔,对潜在威胁能够即时感知并迅速应对,全方位升级安全防护能力,为业务连续性和数据安全筑牢坚实防线。
在趋势分析与智能处置方面,该模型借助 GPT 处理能力和 AIGC 技术,依据漏洞的严重程度、影响范围和攻击难度等因素,将复杂的漏洞情报数据转化为易于理解的图表和报告,同时提供可能的利用代码片段、修复建议和解决方案。该模型还融合自动化高效与专家精准策略,自动执行预设的防御动作,如隔离受感染设备、阻断恶意流量等,有效遏制威胁扩散,显著提升网络安全防御体系的效能。
据统计,自该系统运行以来,累计处理预警 241 余次。与传统漏洞情报处理方式相比,其判断情报准确率达 99% 以上,故障处理时间缩短约 50%,保护了内蒙古公司本部及所属单位共计 671 个平台和系统免受潜在威胁和攻击。
今后,该公司将聚焦 AI 技术在网络安全领域的深度应用,强化 AI 技术与网络安全的融合,加速网络安全服务向全面自动化、智能化转型,持续推动网络安全防护能力实现跨越式升级。
(李晓宏 范慧博)