中新網(wǎng)廣州9月11日電(李京統)近日，在2024國家網(wǎng)絡(luò )安全宣傳周活動(dòng)上，中國工程院院士、網(wǎng)絡(luò )空間安全專(zhuān)家方濱興圍繞“積極打造網(wǎng)絡(luò )安全護衛體系”發(fā)表主題演講，并接受中新網(wǎng)采訪(fǎng)，就如何構建網(wǎng)絡(luò )安全縱深防御體系、如何防范電信詐騙、AI大模型引發(fā)哪些安全挑戰等問(wèn)題答記者問(wèn)。

　　方濱興介紹了網(wǎng)絡(luò )安全的“護衛體系”理念，提出要打造“盾立方”護衛模式，將防御重心從“關(guān)注保護對象安全”轉變?yōu)椤瓣P(guān)注發(fā)現和阻斷攻擊者”，需要從國家層面激勵威脅數據的標準化和共享，讓網(wǎng)絡(luò )安全防御回歸“攔截與清除”的本質(zhì)。

　　談網(wǎng)絡(luò )安全防御：“‘護衛模式’是更有效的根本模式”

　　網(wǎng)絡(luò )安全不僅是國家安全的重要組成部分，也與人民群眾的利益息息相關(guān)。

　　方濱興將網(wǎng)絡(luò )安全的護衛體系分為“自衛”和“護衛”兩種模式，其中，“自衛模式”屬于內生安全防御，應用系統自身的能力來(lái)進(jìn)行防御。而“護衛模式”則屬于外置安全防御，原理類(lèi)比“驅蚊燈”驅蚊，酒精殺毒。

　　“‘自衛模式’就是教人學(xué)游泳，‘護衛模式’則是為人造一艘船?！狈綖I興指出，相較完全的自衛模式，通過(guò)外置系統保護的“護衛模式”是更有效的根本模式。

　　基于此，方濱興提出“盾立方”護衛模式。他介紹，“盾立方”是一套以威脅情報分析與反制中心為核心的聯(lián)動(dòng)式協(xié)防體系，通過(guò)感知、研判、阻斷之間的協(xié)同聯(lián)動(dòng)，形成一種基于“護衛模式”的信息系統保障體系?！岸芰⒎健睂⒎烙匦膹摹瓣P(guān)注保護對象自身安全”轉變?yōu)椤瓣P(guān)注發(fā)現和阻斷攻擊者”，分為三種攻擊手段。布陷感知攻擊是依據環(huán)境設置各類(lèi)誘騙陷阱，以及時(shí)捕獲入侵者；關(guān)聯(lián)研判攻擊將所匯聚的所有獲得的線(xiàn)索進(jìn)行關(guān)聯(lián)研判，以發(fā)現入侵者；設障阻截攻擊根據研判結果部署攔截點(diǎn)，以精準阻斷異常IP的進(jìn)入，清除入侵者。

　　談防范電信詐騙：“可通過(guò)技術(shù)手段‘防患于未然’”

　　近年來(lái)，電信網(wǎng)絡(luò )詐騙手段層出不窮，老百姓一不小心就會(huì )落入陷阱。除了對電信網(wǎng)絡(luò )詐騙繼續采取嚴打高壓的態(tài)勢外，如何通過(guò)技術(shù)手段在事前預防階段解決電信詐騙？

　　方濱興表示，預防電信詐騙，可以通過(guò)宣傳、管理、技術(shù)三個(gè)手段。首先，加強對公眾網(wǎng)絡(luò )安全教育的宣傳力度，提高民眾的防范意識和識別能力，這是我們一直在做的。其次，管理就是通過(guò)公安部門(mén)的雷霆手段震懾打擊不法分子。再者，就是通過(guò)技術(shù)手段進(jìn)行預警防控。

　　方濱興舉例稱(chēng)，現在有些人剛接到詐騙電話(huà)，馬上就有另一個(gè)電話(huà)打過(guò)來(lái)，提醒他前面那個(gè)電話(huà)可能是詐騙電話(huà)，要小心。為什么這么快就有預警電話(huà)？這其實(shí)就是通過(guò)技術(shù)手段來(lái)實(shí)現的?，F在還有一些技術(shù)能夠提前發(fā)現電信詐騙，因為不法分子實(shí)施電信詐騙不是一次成功的，要反復打多次電話(huà)，這就給技術(shù)追蹤留出了時(shí)間，只要市民及時(shí)報警，就有相關(guān)工作人員跟進(jìn)。

　　方濱興說(shuō)，更廣泛的技術(shù)聯(lián)動(dòng)是，如果有市民接到詐騙電話(huà)，可以預警這位市民的銀行賬號可能存在風(fēng)險，一旦這個(gè)賬號發(fā)生轉錢(qián)的行為，可以進(jìn)行保護性?xún)鼋Y，聯(lián)系家屬再確認一下。

　　談AI大模型引發(fā)的安全挑戰：“用外置手段給人工智能大模型做二次防范”

　　近年來(lái)，以文生圖片、文生視頻為代表的“生成式人工智能技術(shù)”在迅猛發(fā)展的同時(shí)，也帶來(lái)了技術(shù)安全風(fēng)險。面對AI大模型引發(fā)的全新安全挑戰，從技術(shù)層面可以采取哪些措施進(jìn)行安全維護？

　　針對這個(gè)問(wèn)題，方濱興說(shuō)：“通常我們會(huì )從四個(gè)層面討論新技術(shù)的安全性。前兩個(gè)層面是新技術(shù)的AB面。以人工智能大模型為例，它能賦能攻擊，比如AI換臉成為現在視頻詐騙的新技術(shù)手段。更多的則是賦能防御，比如現在研判攻擊離不開(kāi)人工智能大模型。第三個(gè)層面是內生安全問(wèn)題，比如對抗樣本攻擊就可能暴露人工智能大模型自身存在的脆弱性。第四個(gè)層面是衍生安全問(wèn)題，比如人工智能大模型被利用或不恰當使用引發(fā)的事件?！?/p>

　　方濱興建議，用外置手段給人工智能大模型做二次防范。比如企業(yè)里有敏感信息，當不同員工去獲取經(jīng)大模型輸出的信息時(shí)，可以根據員工管理權限，限制其對敏感數據的訪(fǎng)問(wèn)程度。

　　最后，方濱興提出，在目前的網(wǎng)絡(luò )安全防護體系下，需要鼓勵和引導用戶(hù)共享風(fēng)險信息，“只有大量的風(fēng)險信息共享，我們掌握大量的安全情況，網(wǎng)絡(luò )安全環(huán)境才會(huì )變好。早早預警，在風(fēng)險來(lái)臨前就完成阻斷，到來(lái)之后把它處理掉，完成這兩點(diǎn)就能解決安全問(wèn)題?！?完)