“国家需要什么，我们就做什么；行业哪里薄弱，我们就发展哪里；客户痛在哪里，我们就解决哪里。”8月9日，在第十一届互联网安全大会（ISC2023）上，ISC大会主席、360集团创始人周鸿祎表示，安全企业不要只想着“卖盒子”，而是要想能为国家网络安全做什么，能不能抵御住国家级网络攻击。
    此次ISC2023以“安全即服务，开启人工智能时代数字安全新范式”为主题，打造全球首场AI数字安全峰会。全球安全专家、行业代表共襄盛举，谋划数字安全与AI技术融合发展的全新路径。
    “日前中共中央、国务院印发的《数字中国建设整体布局规划》中提出，要筑牢可信可控的数字安全屏障，切实维护网络安全，完善网络安全法律法规和政策体系，充分体现了安全在建设数字中国中的重要基础作用。”全国工商联党组成员、副主席汪鸿雁出席大会开幕式并致辞时说。
    她表示，从事相关行业的企业要提高政治站位，深刻学习领会习近平总书记关于网络强国的重要思想，主动把企业发展融入国家安全大局，从筑牢国家网络安全屏障的高度审视自身和行业发展；要把握重大机遇，不断培育自身“硬实力”，安全龙头企业要发挥创新主体作用，主动承担国家重大科技项目，开展数字安全基础理论创新、重大问题研究和关键核心技术攻关，着重加强数字安全人才培养，推动人才、技术和产业融通发展，不断促进数字安全国际交流合作；要坚持依法合规，努力实现健康发展。
    大模型带来安全新变局
    “大模型是一把双刃剑，运用得好可以保护网络安全，但同时也面临着安全风险。”中国工程院院士、ISC名誉主席邬贺铨认为，随着数字化逐渐走向智能化高峰，开启人工智能时代，传统安全防护手段亟需升级。
    以大模型为代表的新一代AI技术正飞速发展，在通信、金融、教育、医疗等多行业领域有广泛的应用场景。能力提高的同时，AI也带来了一系列全新的安全问题有待破解。
    针对生成式人工智能发展亟待解决的问题，中央网信办网络安全协调局副局长罗锋盈认为，要提升新技术新应用安全风险防范能力，如何将海量数据转换为真正能为大模型训练所用的数据是重点。此外，要善于把数据资源转换为数据优势，并构建网络安全教育技术产业融合发展良性生态。
    大会期间，特色主题峰会、论坛同步举行，大模型相关安全问题是备受关注的焦点。在“聚焦大模型·安全创未来”数据安全高峰会上，来自全国工商联大数据运维（网络安全）委员会、大数据协同安全技术国家工程研究中心等机构的专家学者与产业代表共话大模型创新应用前景与安全风险。在信创+AI安全协同创新高峰会上，工信部电子第五研究所专家学者与华为、360等企业交流AI如何与信创行业融合发展，促进产教协同创新和人才培养，积极应对AI变革带来的安全挑战。
    360集团首席安全官杜跃进在数据安全高峰会上呼吁，更多的企业、学术研究机构、第三方服务机构加入到数据安全治理的生态之中，优化升级，狠抓质量，服务越来越广泛的应用需求。
    走向“安全即服务”
    值得一提的是，面对智能技术发展的新形势，本届大会创新性提出“安全即服务”的理念。
    如今，企业、政府、城市面临愈发复杂的数字安全风险，传统网络安全由于“集成思维、卖货思维”的影响，安全防范逐渐“失效。周鸿祎认为出现这种“看不见”风险情况的根本原因，是缺乏体系化运营，同时众多企业面临“缺平台、缺探针、缺数据、缺专家”四大障碍，安全投入不见效。
    为解决这个行业痛点，360集团在大会上宣布将国家级安全能力全面开放，发布新一代安全产品“360安全云”，在云上建安全基础设施、公共服务设施，包括云化平台、云化探针、云化数据、云化专家，不仅搭建平台，而且依靠高级网络安全专家持续运营，服务产业数字化，为企业、城市和政府机构筑牢数字安全屏障。
    “先云化再服务化，本质上就是安全即服务。360将把修炼15年的深厚内力输送给客户，把云化安全资源和能力以服务方式提供，简单来说，就是你的安全我来保护。”周鸿祎表示，“360安全云”提供的服务将超越传统安全服务，引领安全行业从系统集成时代步入云化托管服务时代。
    据介绍，360数字安全托管运营服务模式下，企业的安全成本投入将降至原来的1/3至1/4，针对中小微企业还将提供免费服务，助力消除数字鸿沟，实现数字安全共同富裕。
    此外，会上360集团发布了国内首个可交付的安全行业大模型——“360安全大模型”，推动数字安全和人工智能双向赋能。
    记者了解到，360安全大模型是以360自研认知型通用大模型“360智脑”为基础，结合过往15年AI安全应用和安全大数据训练出的安全行业垂直大模型。360安全大模型作为360安全托管运营服务的重要平台和工具，将发挥大模型的优势和能力，提升网络安全服务效果。
    共筑智能可信世界
    站在大模型重构安全边界的新起点，网络安全行业的不同赛道上，很多企业在响应新挑战，找寻新机遇，赋能千行百业。大会上，网络安全企业放眼未来，展望人工智能时代的新突破。
    “零信任解决方案不只是一个方案，应该是一个平台，平台化解决方案具备可拓展性，落地时和几十年建立起来的安全系统融合，能够补充检测能力方面的不足，为最终的网络安全控制策略提供更多决策因素。”江苏易安联网络技术有限公司CTO秦益飞在演讲中表示。
    基于“持续验证，永不信任”的新一代网络安全防护理念，江苏易安联网络技术有限公司一直致力于搭建零信任平台。秦益飞认为，零信任本质上是为了解决用户与应用、应用与应用两类连接的安全性。当下阶段，解决基于海量上下文参数的自动化决策，是实现零信任动态访问控制的新挑战。通过AI技术，解决访问过程的自动化决策，是未来零信任场景化落地的必由之路。
    在推动网络安全行业标准化建设、高质量发展的路上，赛宁网安一直积极参与，并持续深耕网络靶场领域。“赛宁网安组织了上千场网络安全比赛，包括多场攻防演练，在这个过程中已经积累了大量数据和经验，我们将会用这些数据去训练大语言模型，‘验证评估’的未来发展一定会用上人工智能技术。”赛宁网安CEO谢峥对记者说。
    此外，为应对全新安全挑战，更多的网络安全产业合作正在推进，数字安全底座将逐步落地。会议期间，360集团与河南联通签署战略合作协议，双方将发挥各自资源优势，为政府、企业提供优质的云计算、大数据、人工智能等能力，以创新型产品与服务应对数字安全威胁，助力政企数字化转型升级。