人工智能在攻击面管理的应用，螣龙安科受邀ISC上海分会分享实录

Posted 2023-03-20 螣龙安科

近日，由（ISC）²上海分会以“企业安全实践经验分享”为主题举办的网安行业分享会在上海外滩中心成功落幕。

 

 

 

（ISC）²上海分会邀请了行业内的各个专家进行了分享交流，百名（ISC）²上海分会会员齐聚一堂，互相取经，与行业齐头并进。

 

本次分享会力求打破知识壁垒，为参会伙伴们展示金融行业网络安全的最佳实践，增强企业的安全意识，协同企业共同进步，推动其信息安全水平提升。

 

 

 

 

螣龙安科CEO王昊天作为演讲专家受邀参加本次分享会，以近期的热点话题“ChatGPT”为引，与ISC的会员们分享了“大模型下的人工智能在攻击面管理中的应用”为主题的相关思考。

 

 

 

 

王昊天王总的本次议题一共分为四个topic：

- 大语言模型（LLM）的本质

- Open AI如何应用到安全产业

- 数字资产可视化技术探讨

- 攻击面管理（ASM）在金融行业的最佳实践

 

 

 

 

从人工智能的角度入手，探索其模型背后的运作原理。找到AI和安全产业能够结合的一些特性，它是如何运用到安全产业中并对一些业务环境产生“质变”作用的，攻击面管理在以及螣龙安科的攻击面管理产品天眼ASM是怎样帮助某大型金融集团自动化地实现全方位资产测绘和管理的同时，又能实时掌控资产风险的全局态势。 

 

随着数字化转型的不断加深，企业需要被“看到”和“管理”的资产呈指数型暴增。现代化的集团企业，动辄几十万、上百万的资产，而传统的可视化表达无法支撑海量资产的关系呈现，对于结构关系的最优化展示，可以运用AI技术最重要基础设施之一：知识图谱。

 

 

 

 

知识图谱，是螣龙安科天眼ASM对海量资产关系梳理和展现的解决方案，也是其所运用的技术之一。

 

AI 智能地基于节点之间的关系和力导向作用进行运算，从而在海量数据的情况下，将节点进行归类展示，以呈现最好的展现效果。

 

螣龙天眼对于资产拓扑图最新的3D演示效果极为精细，其细密程度堪比“神经网络”。

 

 

 

螣龙天眼ASM资产拓扑图3D演示效果

 

对于企业来说，只需要通过录入简单的种子信息（IP或域名等），天眼ASM就可以根据种子为核心，可以在智能引擎以及近百个全球化数据源的加持下，为企业客户自动化地拓展出完整的网络空间资产。

 

 

 

 

螣龙天眼ASM操作演示界面

 

在安全领域运用AI，对资产分析和管理也可以实现高度自动化。

 

以人工智能引擎和全球数据源为加持的螣龙天眼，彻底打破了往期网安行业强依赖于人工的资产管理模式，即网络空间安全的1.0——文字时代，需要靠层层回收的Excel中所汇集的一条条数据文字信息流进行分析。

 

传统的管理模式高度依赖人工，低效，资产的可见性很差。对于企业的IT部门来说不仅压力大、任务重，需要付出的人力物力成本也高，会出现的差错率也高。

 

螣龙天眼ASM，赋予了企业从内部管理和外部攻击者的角度，就比较有效地解决资产和漏洞可视化的这一大难题，属于是开启了网络空间安全2.0的新时代——可视化空间。

 

网络安全当前是国家重点关注和发展的领域，同时也是企业在发展过程中不可忽视的重点。螣龙安科后续也将继续为企业的数字化转型提供安全保障，做好企业云上资产的“守护者”。