网络安全
搜索文档
专家热议AI时代网络安全:重塑内生安全体系是“突围之钥”
环球网· 2025-06-06 16:22
人工智能时代的网络安全挑战 - 人工智能在带来新可能的同时也引发系统性网络安全难题,传统安全保护方式已失效[3] - 2023年7月中国率先全球立法《生成式人工智能服务管理暂行办法》,目前完成备案的大模型超400个[3] - 2024年3月出台《人工智能生成合成内容标识办法》,要求AI生成内容必须明确标注[3] 网络安全体系建设方向 - 需以系统性思维应对复合风险,构建灵活智能协同的安全体系[4] - 智能化安全威胁涌现、产品快速发展但技术存差距是当前三大特征[4] - 建议加快AI赋能安全体系建设、推动技术产品创新、提升实战防护水平[4] 内生安全体系构建障碍 - 数据孤岛、资源不足、新旧系统兼容是体系化建设三大根源障碍[5] - 具体表现为大小体系不兼容、思想落地不畅、小体系运营梗阻[5] - 提出拔除数据烟囱、建立智能反馈运营、设置总师生态三大重塑路径[5] 网络安全行业国际化发展 - 国际业务占比是成为世界一流网络安全公司的关键指标[5] - 中国技术已具备原创性且质量可比肩发达国家,无供应链制约[6] - 中东东盟等地区已有国家级标杆项目,海外市场迎历史性机遇[6] 产业协同生态建设 - 网络安全需持续技术攻关与生态合作,强调共生共荣共赢理念[6] - 行业竞争呈现马拉松式长期特征,需团体赛模式协同突破[6]
上海谋乐网络科技有限公司研发部荣获“上海市模范集体”称号
中国产业经济信息网· 2025-06-06 15:01
上海谋乐网络科技有限公司(BUGBANK)将牢记"创造未知,惠及世界"的初心,以"上海市模范集体"荣 誉为奋进动力,怀爱国之心、立报国之志、增强国之能,保持锐意进取、敢为人先的拼搏本色,以科技 创新与自主研发为核心动能,以匠心淬炼能力,以高质量的劳动创造推动高质量发展,护航传统产业 向"新质化"焕新蝶变,为构建更加安全、可信、智能的网络空间注入"工匠力量"。 公司简介 上海谋乐网络科技有限公司(BUGBANK)是上海市信息安全行业协会副会长单位、上海网络与信息安全 监测预警共建单位、网络安全等级保护专业委员会成员单位、SHCERT网络安全应急服务支撑单位、 CNNVD技术支撑单位,并荣获全国智慧警务十大解决方案提供商。先后为上合组织峰会、国际进口博 览会等国家重大活动进行网络安全保障工作。此外,公司与上海市网络与信息安全应急管理事务中心及 上海市政府达成战略合作,成为首家为国家提供城域漏洞安全的网络科技企业。 上海谋乐网络科技有限公司(BUGBANK)近年获评亚洲红鲱鱼(Red Herring)Top100、科技小巨人企业、 中国安全百强榜企业、德勤50强成长企业、福布斯上市潜力榜企业、快公司中国创新50强、 ...
如何应对AI时代网络安全挑战,业内专家给出建议
第一财经· 2025-06-06 10:13
赵志国表示,人工智能为网络安全产业带来了前所未有的机遇与挑战,并呈现出三大特征:智能化安全威胁不断涌现,智能化安全产品快速发 展,智能化安全技术仍存差距。 网络安全是一项系统工程,系统的运营者、服务商和相关部门都是环环相扣的,要坚持体系作战的思维方式,打造一个国家网络安全的联合防 御体系。 随着人工智能赋能千行百业,网络安全成为日益关注的话题。 2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会(BCS)开幕峰会6月5日在北京举行。 中国互联网协会专家咨询委员会常务副主任、工业和信息化部原总工程师赵志国表示,随着智能化浪潮深入推进,网络空间成为全球竞争与协 作的重要舞台,网络安全成为护航数字中国建设的战略基石。必须以系统性思维应对复合型风险,构建更加灵活、智能、协同的安全体系,推 动网络安全向智能化变革,才能在新时代的网络安全征程中行稳致远。 在赵志国看来,攻击者利用人工智能放大攻击效果,使网络威胁更具规模性、针对性、杀伤性,进一步加剧网络攻防不对称性。生成式人工智 能不断在理解、认知、推理等方面实现进化,人工智能安全产品在提升安全运营效率方面初具成效。我国人工智能安全算法原创性、模型开放 性、数 ...
从“被动响应”向“主动防控” 专家吁构网络内生安全体系
环球网资讯· 2025-06-05 21:16
网络安全格局重塑 - AI技术快速发展导致网络安全格局被重塑 攻击方利用AI可进行更精准和自动化攻击 易攻难守 [1] - 专家建议网络安全应由"被动响应"向"主动防控"转变 重塑内生安全体系 [1] - AI、量子信息、区块链等新兴技术加速突破和应用 网络安全和数据安全范式发生巨大变化 [1] AI对网络安全的影响 - AI为网络安全提供新工具和手段 同时拓展网络安全和数据安全的边界 带来新安全威胁 [1] - 量子信息技术有望为网络安全提供新技术支持 但可能对现行加密方法构成新挑战 [1] - 网络安全与低空经济、车联网、卫星互联网和算力网络等领域融合趋势明显 风险挑战愈加严峻复杂 [1] 网络安全防御体系升级 - 传统"围栏式""铁桶式""单点防御式"防护理念难以应对大规模网络攻击 [2] - 网络安全是系统工程 需坚持体系作战思维 打造国家网络安全联合防御体系 [2] - AI是全球网络安全竞争博弈的重点科技领域 也是掌握网络空间主动权的先手棋 [2] AI赋能网络安全的建议 - 加快AI赋能网络安全体系建设 构建具备内生安全的AI安全底座 提升数据集安全性、模型可信性、输出可靠性 [2] - 构建AI赋能网络安全的技术标准体系 促进安全大模型产品和服务协同互通 开展模型评估 [2] - 推动AI安全技术产品创新发展 发挥龙头企业引领作用 加大研发投入 开展高级别安全场景技术攻关 [2] 实战化应用与人才培养 - 强化AI在漏洞分析和安全态势感知等方面的实战化应用 构建智能化安全防护体系 [3] - 通过技能竞赛、专业认证等方式加快AI和网络安全复合型人才培养 [2] - 企业应从顶层设计入手 将安全能力建设融入产品研发、运营管理、数据流通等各环节 [3] 企业安全体系建设 - 企业需构建统一高效、协同联动、动态演进的内生安全体系 推动防护模式从"被动响应"向"主动防控"升级 [3] - 坚持安全可控和开放创新并重 加大研发投入 拓展应用场景 勇于探索实践 [3] - 推动产业链、创新链、价值链深度融合 促进网络技术与国际互通、标准互认、信任互建 [3]
“中国唯一不变的是变化”——专访塔塔咨询服务中国区负责人Suneet Puri
国际金融报· 2025-06-05 20:38
公司发展历程 - 塔塔咨询服务(TCS)是全球领先的IT服务、咨询和商业解决方案提供商,在全球拥有近60万名员工 [1] - 2002年正式进入中国市场,扎根上海,深度参与在华投资 [1] - 从2017年开始中国区负责人Suneet Puri常驻上海,如今成为"绿卡"居民 [1] 业务发展 - TCS在华业务经历了三个阶段:支持跨国公司在华业务、与本土领军企业合作、建立交付中心 [3] - 在大连设有交付中心,团队可为中国、韩国、日本客户提供服务 [3] - 大连的人才优势在于能够提供精通日语和韩语的人才 [3] - 业务重点从帮助客户建立业务转向技术升级,如利用云技术优势帮助客户将应用程序迁移至云端 [3] - 云、人工智能、网络安全成为当前三大盛行技术 [3] - IT已渗透到市场营销、财务等多个部门 [3] 技术应用 - 公司为员工提供人工智能等最新技术培训 [4] - 技术主要应用在降本增效和增长转型两大领域 [4] - 经济形势良好时增长转型项目较多,经济放缓时降本增效项目较多 [4] 市场信心 - 全球贸易战和关税政策对公司没有直接影响,但会间接影响客户 [5] - 中国市场庞大,外资企业仍会继续留在中国发展 [5] - 拥有庞大业务的公司和在中国设有唯一制造基地的公司会继续投资中国 [5] - 受关税影响大的公司会采取观望态度 [5] 政策支持 - TCS在华发展得到中国开放政策支持 [6] - 成立初期通过国家发改委审批,中关村和天津软件科技园区曾持有公司股份 [6] - 过境免签政策放宽优化促进了外籍人士来华交流 [6]
涉美国、德国、荷兰、法国等,一批境外恶意网址和IP曝光
证券时报· 2025-06-05 18:05
恶意网址和IP信息 - 境外黑客组织利用恶意网址和IP对中国及其他国家发起网络攻击,攻击类型包括建立僵尸网络和后门利用等 [1] - 恶意网址和IP归属地主要涉及美国、德国、荷兰、法国、瑞士、哥伦比亚、新加坡、越南 [1] 恶意地址详细信息 后门类威胁 - **enermax-com.cc**:关联IP 198.135.49.79(美国/德克萨斯州/达拉斯),病毒家族为RemCos,可执行键盘记录、截屏、窃取密码等恶意活动 [1] - **crazydns.bumbleshrimp.com**:关联IP 196.251.115.253(荷兰/北荷兰省/阿姆斯特丹),病毒家族为NjRAT,具备屏幕监控、键盘记录、文件管理等功能 [5] - **nanotism.nolanwh.cf**:关联IP 2.4.130.229(法国/新阿基坦大区/蒙莫里永),病毒家族为Nanocore,支持间谍活动、远程控制及插件扩展恶意功能 [6] - **gotoaa.sytes.net**:关联IP 46.19.141.202(瑞士/苏黎世州/苏黎世),病毒家族为AsyncRAT,功能包括屏幕监控、文件窃取等,主要针对民生领域 [7] - **rcdoncu1905.duckdns.org**:关联IP 181.131.216.154(哥伦比亚/塞萨尔/巴耶杜帕尔),病毒家族为RemCos,功能与前述RemCos一致 [9] 僵尸网络类威胁 - **vpn.komaru.today**:关联IP 178.162.217.107(德国/黑森州/美因河畔法兰克福),病毒家族为MooBot,利用IoT设备漏洞组建僵尸网络并发起DDoS攻击 [2] - **ccn.fdstat.vip**:关联IP 176.65.148.180(德国),病毒家族为Mirai,通过漏洞利用和暴力破解扩散并发起DDoS攻击 [3][4] - **1000gbps.duckdns.org**:关联IP 192.250.228.95(新加坡/新加坡/新加坡),病毒家族为Mirai,功能与前述Mirai一致 [10] - **nnbotnet.duckdns.org**:关联IP 161.248.238.54(越南),病毒家族为MooBot,利用IoT漏洞组建僵尸网络 [11] - **traxanhc2.duckdns.org**:关联IP 160.187.246.174(越南/清化省),病毒家族为Mirai,功能与前述Mirai一致 [12] 排查方法 - 查看浏览器记录及网络设备流量,分析是否有恶意地址连接记录 [17] - 部署网络流量检测设备追踪与恶意网址/IP通信的设备活动痕迹 [17] - 对遭受攻击的设备进行勘验取证和技术分析 [17] 处置建议 - 对来源未知的文件和链接保持警惕,避免轻易打开 [17] - 在威胁情报产品或防护设备中更新规则,拦截恶意网址和IP访问 [17] - 向公安机关报告并配合调查 [17]
奇安信董事长:希望中国网络安全产品在海外赢得像歼-10CE一样的认可
环球网· 2025-06-05 14:10
公司动态 - 奇安信集团董事长齐向东表示中国网络安全产品质量可与西方发达国家相媲美 [1] - 公司国际业务在总业务中占比稳步提升 [1] - 公司希望中国网络安全产品在海外能像歼-10CE一样获得高度认可 [1] 行业机遇 - 中国网络安全企业出海面临千载难逢的机会 [2] - "一带一路"共建国家为中国企业提供出海机会 [2] - 国际局势变化促使各国寻求多元化网络安全解决方案 [2] - 各国欢迎中国网络安全企业与西方公司同台竞技 [2] 技术优势 - 中国网络安全技术均为原创 不存在供应链问题 [1] - 网络安全技术创新程度与产品质量达到国际先进水平 [1] 市场环境 - 全球数字化背景下各国对网络数据安全忧心忡忡 [2] - 以往多数国家采用美西方国家产品和方案 [2] - 国际局势变化使单一依赖西方技术被认为不可靠 [2]
国家网络安全通报中心通报一批恶意网址和恶意IP
快讯· 2025-06-05 14:08
金十数据6月5日讯,据国家网络安全通报中心消息,中国国家网络与信息安全信息通报中心通过支撑单 位发现一批境外恶意网址和恶意IP,境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻 击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网 络、后门利用等,对中国国内联网单位和互联网用户构成重大威胁。相关恶意网址和恶意IP归属地主要 涉及:美国、德国、荷兰、法国、瑞士、哥伦比亚、新加坡、越南。 国家网络安全通报中心通报一批恶意网址和恶意IP ...
赋能数字经济发展,济南推出12条数字经济人才发展措施
齐鲁晚报网· 2025-06-05 13:09
济南市数字经济人才政策核心观点 - 济南市为加强数字经济、青年科技、银龄、种业四个细分领域人才队伍建设,出台了专项政策措施,其中针对数字经济领域制定了《济南市关于加强数字经济人才发展的若干措施(试行)》,旨在赋能产业高质量发展并增加人才有效供给 [1] 数字经济产业现状与战略地位 - 济南深入实施数字经济引领战略,统筹推进数字产业化、产业数字化、算网一体化协同创新发展,并在全省率先出台《济南市数字经济促进条例》 [3] - 济南软件名城评估位列全国第7,数字生态总指数居全国第8、全省第1,数字经济被视为济南的优势和潜力所在 [3] 人才引进措施 - 政策聚焦大模型、生成式人工智能、网络安全等紧缺产业需求,坚持高端人才引领、国内国外并举,吸引集聚高层次数字经济人才 [3] - 通过编制池保障、项目资助等方式,加大对数字经济高端人才、顶尖人才以及首席数据官等领军型人才的引进力度 [3] - 深化“揭榜挂帅”机制,吸引国内外数字经济领域工程师、创客团队等定向攻关、来济创业 [3] 人才培养与校企合作 - 政策聚焦校地融合发展,支持校企共建现代产业学院、公共实训基地,深化校企交流合作 [4] - 选聘一批数字经济领域科技副总和产业教授,助力成果转化、推动产教融合 [4] - 支持重点院校、企业建设数字技术工程师培育基地、卓越工程师学院,定岗定向培养数字经济产业人才 [4] 人才能力提升 - 政策聚焦数字经济技术、管理能力有效提升,定制化开展专业能力培训 [4] - 实行数字经济企业家培育导师制度,创新性开展数字经济领域经营管理领军人才认定 [4] - 选聘知名企业家担任导师,为新生代企业家提供经营管理指导咨询 [4][5] 人才发展与产业赋能 - 政策聚焦建强济南数字经济发展引领区,突出人才引领、产才共兴,鼓励数字经济人才研发创新 [5] - 创新实施高端软件“铸魂”、人工智能“赋智”等数字经济重点工程,持续壮大数字经济核心产业 [5] - 加快制造业数字化转型步伐,推动数字经济场景生态要素多元融合发展 [5]
山石网科:集中力量发挥防火墙竞争优势
证券日报· 2025-06-05 00:48
公司战略 - 公司提出2025年四项年度经营硬仗:平台切换、重点行业、过亿产线、品牌转型 [1] - 公司将集中力量发挥防火墙市场优势,聚焦金融、运营商、能源、教育等重点行业 [1] - 公司布局"芯片战略",通过自研ASIC安全芯片提升产品性价比和技术竞争力 [3] - 公司四大战略实施路径:推进ASIC芯片量产与平台切换、深耕重点行业、发展数据安全等新业务线、提升品牌影响力 [4] 行业环境 - 网络安全行业呈现结构性变化,全球经济增速放缓导致客户预算普遍收紧 [1] - 行业整体增长趋势放缓,市场竞争激烈,厂商在技术、价格、服务等多维度展开角逐 [1] - 长期来看行业前景广阔,数字化转型加速和数据安全重要性凸显推动需求持续增长 [3] - 政策层面出台多项法律法规,为行业发展提供保障并促使各行业加大网络安全投入 [3] 财务表现 - 2025年第一季度公司实现营业收入1.58亿元,同比增长4.58% [2] - 第一季度归属于上市公司股东的净利润为-7440.92万元 [2] - 公司解释亏损原因为行业季节性收入分布不均衡,第一季度收入占比小而成本费用分布平均 [2] 研发投入 - 2025年第一季度研发投入8766.32万元,同比增长4.25%,占营业收入比例55.48% [4] - 研发投入聚焦ASIC安全芯片量产流片工作和AI安全领域探索 [4] - 通过AI提升内部研发和经营效率 [4] 运营管理 - 公司采取精细化管理手段推进控费增效,包括调整组织结构、优化人员数量、改善考核机制等 [2] - 加强与外部伙伴协同合作降低经营成本,提高投入产出比 [2] - 通过供应商谈判和更换等方式控制产品成本 [2]