【文/观察者网 吕栋】
以大模型为代表的(de)生成式AI，正给网络安全带来(lai)新的(de)机遇和挑战。
一方面(mian)，网络安全企业(ye)可以利用(yong)AI增强对抗网络攻击的(de)能力，提高安全防护效率。但另一方面(mian)，网络攻击方大量使用(yong)AI换脸、AI拟声等技术，也让(rang)网络安全防护的(de)复杂程度骤增。
“AI工具既可以被企业(ye)正向使用(yong)，也可以被攻击者负面(mian)使用(yong)。因此(ci)AI带来(lai)的(de)挑战不单(dan)是产品问(wen)题，而是体系化的(de)问(wen)题。”Fortinet中国区总经理李宏凯对观察者网说道。
近期，Fortinet Accelerate 2024中国区十城巡展启幕，历时一个多月，在6月20日(ri)于上海迎来(lai)了压(ya)轴。观察者网也在上海对话(hua)了Fortinet中国内地及香(xiang)港、澳门地区与蒙古国资深区域总监冯(feng)玉明和Fortinet中国区总经理李宏凯，就(jiu)AI时代网安行业(ye)新挑战和企业(ye)出海新机遇展开(kai)探讨。
AI时代，网安行业(ye)有哪些挑战和机遇？
随(sui)着AI技术的(de)发展，AI诈骗手法越来(lai)越高明，可以伪造(zao)非常逼真的(de)钓鱼邮件，也能仿造(zao)声音和人脸。在大模型出现后，利用(yong)AI训(xun)练网络攻击，给网络安全防护带来(lai)了更多棘手难题。
“AI技术能够给人们的(de)生活工作带来(lai)很(hen)多帮助，但是大家现在也都看到了一些风险(xian)。”在李宏凯看来(lai)，AI工具既可以被企业(ye)正向使用(yong)，也可以被攻击者负面(mian)使用(yong)，AI本身数据训(xun)练有一定(ding)导(dao)向性，AI使很(hen)多网络攻击变得(de)容易。比如可以用(yong)AI模型训(xun)练去找到用(yong)户的(de)漏洞，而且是用(yong)善意的(de)语言让(rang)用(yong)户以为这是一种自我训(xun)练，找到漏洞之后，AI还(hai)可以实现很(hen)多不同的(de)攻击方式。因此(ci)AI带来(lai)的(de)挑战不单(dan)是产品问(wen)题，而是体系化的(de)问(wen)题。
“目前大部分企业(ye)的(de)安全管(guan)理流程、员工认证体系还(hai)比较粗犷。随(sui)着AI的(de)发展，网络安全攻击变得(de)更加(jia)多样化、也更加(jia)容易，企业(ye)内部的(de)安全策略(lue)管(guan)理就(jiu)需要(yao)更加(jia)严(yan)谨。现在大家在说的(de)‘零信任’理念，这是一种无处不在、没有边界的(de)网络安全防护理念。”他说道。
但AI在给网安行业(ye)带来(lai)挑战的(de)同时，也带来(lai)了新的(de)机遇。李宏凯向观察者网介绍称，通过AI加(jia)持(chi)，Fortinet首先可以提升本身的(de)安全响应速度和聪明程度，训(xun)练对于恶意病毒和恶意攻击库的(de)响应能力。第二，可以利用(yong)AI给用(yong)户带来(lai)与网络安全设备的(de)交(jiao)互，提高安全设备的(de)使用(yong)效率，“原来(lai)可能安全产品的(de)效能使用(yong)不到60%，但是现在有了AI工具，可以通过自然语言交(jiao)互，让(rang)安全的(de)响应速度更快、安全可视化更好。”
“网络安全不仅是技术的(de)较量，更是智慧的(de)较量。”在IDC新兴技术研究部研究总监王军民看来(lai)，随(sui)着生成式AI的(de)快速发展，网络安全领域正迎来(lai)前所未有的(de)变革。大模型的(de)应用(yong)不仅提升了安全检测的(de)效率和准确性，还(hai)推动了整(zheng)个行业(ye)的(de)创新发展。他预测，未来(lai)AI驱动的(de)安全软件化和服务化将成为行业(ye)发展的(de)主流趋势。
如何(he)支持(chi)中企出海？
出海做生意，是不少中国企业(ye)老生常谈(tan)的(de)话(hua)题，但出海也会(hui)遭遇很(hen)多难题。
“比如企业(ye)到了欧洲之后，数字(zi)资产、安全设备必须要(yao)遵循当地的(de)规则。很(hen)多企业(ye)到了海外之后，不知道当地有什么要(yao)求，安全设备应该买(mai)哪些，应该怎么部署安全体系。”李宏凯对观察者网说道。
当下(xia)，海外市场在法律(lu)上与国内存在明显差异，比如欧洲有严(yan)格的(de)通用(yong)欧盟数据保(bao)护条例GDPR，中国企业(ye)出海后应该如何(he)达到合规要(yao)求，应该购(gou)买(mai)哪些安全产品，如何(he)设计架构？
“Fortinet在全球的(de)业(ye)务规模、新产品和服务上市的(de)能力、网安领域的(de)全球经验，都可以为企业(ye)出海提供(gong)支持(chi)。另外，出海的(de)企业(ye)对于云服务的(de)要(yao)求和需求往往很(hen)高。我们与全球头部云供(gong)应商都有长期、稳定(ding)的(de)合作，也能够更好地保(bao)护客户的(de)投资。”Fortinet中国内地及香(xiang)港、澳门地区与蒙古国资深区域总监冯(feng)玉明向观察者网表示。
“在制造(zao)业(ye)领域，我们会(hui)通过SASE（安全访问(wen)服务边缘）网络为员工的(de)办公体系提供(gong)安全防护；智能工厂里，OT和IT融合方案保(bao)障整(zheng)个厂线的(de)安全；同时针对员工内部的(de)OA网络，我们的(de)SD-WAN技术、交(jiao)换机和Wi-Fi，可以对内部局域网做安全融合。”李宏凯补充称。
他还(hai)提到，“国内有很(hen)多电商在做出海，他们除了有云端还(hai)有SD-WAN的(de)需求。比如这些企业(ye)可能几个员工到海外需要(yao)搭建办公室。Fortinet有自己的(de)Wi-Fi和防火墙产品，客户不需要(yao)过多的(de)搭建，就(jiu)可以直接用(yong)我们的(de)设备搭建办公环境。另外，我们的(de)产品也支持(chi)远端配置，员工一到现场，办公网络就(jiu)搭建完成了，这是我们的(de)另外一套(tao)方案。”
除了海外市场，Fortinet此(ci)次还(hai)首提“大中华区”的(de)概念。
冯(feng)玉明对观察者网表示，在中国市场，Fortinet不断加(jia)强对客户的(de)本地支持(chi)，通过该公司(si)的(de)本地化服务和全球化解决方案，帮助跨(kua)国企业(ye)在中国落地统一的(de)安全体系，保(bao)障其业(ye)务连续性和合规性。
“Fortinet长期深耕(geng)中国市场，我们在12个主要(yao)城市都设有办事处（包括港澳），共有180人左右的(de)销售(shou)和支持(chi)团队。在下(xia)半(ban)年，我们会(hui)进一步加(jia)强对每个地区、尤其是内地的(de)投入，为客户提供(gong)更好的(de)支持(chi)，提升他们对我们产品的(de)信任。”她说道。
“挑战前所未有，唯有安全平台能够破局”
在网安市场上，Fortinet一直在倡导(dao)用(yong)统一平台解决安全问(wen)题。
李宏凯在大会(hui)致辞(ci)中强调，网络安全正迈向“统一SASE”的(de)新时代。“我们认为平台的(de)概念是一套(tao)的(de)矩阵体系，而不是一个独立的(de)产品。我们的(de)SecOps（统一的(de)安全运营中心(xin)）、混合部署防火墙、SD-WAN等加(jia)在一起就(jiu)是一个平台的(de)概念。所以对用(yong)户来(lai)说，不单(dan)单(dan)是买(mai)Fortinet一个单(dan)独的(de)产品，而是买(mai)一个解决方案和架构，这个架构概念是平台的(de)概念。”
Fortinet中国区技术总监张略(lue)在表示，网络安全挑战前所未有，唯有安全平台能够破局。Fortinet通过统一的(de)操作系统FortiOS，结合统一的(de)编(bian)排和管(guan)理平面(mian)、分析(xi)引擎，打(da)造(zao)功能全面(mian)、智能化的(de)安全平台 Security Fabric，提升了整(zheng)个网络安全领域的(de)协同和应对能力。
通过与Fortinet的(de)合作，智己汽车构建了基于统一平台的(de)网络安全架构，实现了对车辆和公司(si)信息安全的(de)全面(mian)保(bao)护，有效提升了网络性能和安全性，同时简化了运维管(guan)理。
某(mou)知名支付(fu)行业(ye)用(yong)户分享了在防火墙替换过程中面(mian)临的(de)挑战，如确保(bao)数据安全性、业(ye)务连续性、策略(lue)准确转换以及熟悉(xi)新防火墙的(de)安全特性。通过与Fortinet的(de)合作，该用(yong)户充分利用(yong)方案中智能日(ri)志分析(xi)平台和API接口，实现了秒级无缝替换、安全事件的(de)快速告警(jing)和自动化运维管(guan)理，提高了网络安全性和运营效率。
某(mou)老牌物流公司(si)分享了在保(bao)障数据安全、提升网络带宽以及保(bao)护数字(zi)资产方面(mian)所面(mian)临的(de)难题，通过与Fortinet的(de)合作，该物流公司(si)采用(yong)Fortinet SD-WAN解决方案，有效降低了业(ye)务成本和网络带宽增长幅度，同时提升了边端网络防护水平。