正值2023国家网络安全宣传周,安全大模型、数据安全新品成为网络安全博览会亮点。中国证券报记者注意到,今年以来,网络安全公司争相推出AI安全、数据安全等新兴安全领域新产品,积极把握数据要素市场、大模型市场安全需求,谋求更大的行业发展空间。
业内人士表示,网络安全企业依托AI技术,推动安全运维降本增效。同时,AI大模型行业应用爆发,合规需求和数据保护需求显著增长,大模型将成为继“云、大、物、移”四大网络安全重要场景之后的新市场增量。
新品密集发布
今年以来,网络安全行业新发布的数据安全产品和大模型技术相关安全产品众多。
2023国家网络安全宣传周正在进行中,多家网络安全厂商在安全行业大模型产品上“秀肌肉”。奇安信在博览会上展示了今年8月发布的安全行业垂直大模型Q-GPT安全机器人。据奇安信相关负责人介绍,Q-GPT像是一支高级的安全专家团队,一台的效率相当于60多名安全专家,可产生2000万元的运营效益。安恒信息的恒脑·安全垂域大模型也首次在线下展示。
今年以来,主流网络安全厂商发布安全大模型之势如雨后春笋。5月18日,深信服发布安全大模型“安全GPT”。8月9日,三六零集团发布360安全大模型,通过结合企业私域数据,辅助企业进行安全运营,并在360内部完成自有产品落地应用。9月1日,绿盟发布“风云卫”安全大模型,基于海量安全专业知识训练,构建一套覆盖安全运营、检测响应、攻防对抗、知识问答等多种场景的网络安全运营辅助决策系统。美亚柏科9月11日发布“天擎”公共安全大模型一体机,具备警务意图识别、案件情报分析、案情推理等业务理解能力。
随着AI大模型安全保障呼声与日俱增,网络安全企业也在开辟AI安全新赛道。9月11日,蚂蚁集团在网络安全博览会上发布大模型安全一体化解决方案“蚁天鉴”,该方案包含大模型安全检测平台“蚁鉴2.0”、大模型风险防御平台“天鉴”两大产品,拥有AIGC安全性和真实性评测、大模型智能化风控、AI鲁棒和可解释性检测等多项功能,目前这两项产品已对外开放。
此外,数据安全新品层出不穷。比如,绿盟科技在发布安全大模型时,同步发布基于隐私计算的“数据保险箱”。奇安信针对大模型数据泄露隐患推出大模型卫士。
追求降本增效
安全企业成为大模型竞赛的参与者,究竟是追赶风口,还是市场需求使然?
奇安信集团董事长齐向东在安全大模型发布会上表示:“参与大模型竞赛的企业都朝着一个目标——向AI要生产力,网络安全企业也不例外。”
作为技术密集型行业,网络安全行业需要利用AI大模型技术实现降本增效。“网络安全是知识、技术和实战经验融为一体的高门槛行业,目前行业大量的人才缺口在短期内难以补足,这导致企业网络安全系统海量的安全告警给有限的安全专家带来应对挑战。”齐向东称。
9月12日,《2023网络安全产业人才发展报告》在国家网络安全宣传周期间发布。《报告》显示,网络安全行业人才缺口较大,目前全球有340万网络安全职位正在招聘但未能找到相应人才。调研结果显示,73%的网络安全从业者每周工作时间超40个小时。网络安全从业者工作强度高,需要时刻保持警惕,随时应对可能或已经发生的网络安全漏洞和风险。
同时,避免资源大规模投入已经成为网络安全企业和安全管理人员关注的焦点。一位网络安全行业专家向中国证券报记者表示,网络安全企业普遍在研发和运营方面做了大量投入,但安全问题的复杂性不可避免地带来许多安全误报,“狼来了”的故事不断上演。如何能够提高安全工作精准性,降低安全运维成本对网络安全企业健康发展至关重要。
中金公司分析师认为,AI大模型带动下游应用百花齐放,AI技术突破对安全产业同样带来变革,包括产品检测效率的提升、赋能安全运营降本增效。
奇安信副总裁张卓称,希望安全大模型能够解决当前网络安全部署运维工作中存在的专家稀少、告警疲劳和效率瓶颈三大痛点,产生“蝴蝶效应”,提升网络安全运维效率。
打造增长新引擎
业内人士表示,随着《数据安全法》《关键信息基础设施安全保护条例》《网络安全审查办法》《生成式人工智能服务管理办法》等政策相继出台,网络安全政策法规体系的“四梁八柱”逐步构筑,我国网络安全市场规模正不断扩张。
近三年我国网络安全行业总体保持增长态势。中国网络安全产业联盟数据显示,2022年,我国网络安全产业规模近633亿元,同比增长3.3%,预计未来三年行业增速保持10%以上,到2025年,我国网络安全市场规模将超过800亿元。
随着数据要素市场逐步建立,AI大模型等前沿技术发挥应用价值,新的安全需求正在涌现。
“大模型将会成为‘云、大、物、移’四大网络安全重要场景之后的新战场,是一个新的市场增量。”绿盟科技首席战略官兼国际业务首席运营官赵粮表示,无论是为自己的客户提供基于大模型的服务,提高交付效率和竞争力,还是通过大模型应用提高企业自身生产效率,大模型正迅速进入企业IT中,与此对应的大模型安全也成为攻防焦点。
IDC中国网络安全市场研究经理赵卫京表示,数字经济在国家和企业发展过程中的地位日益提升,各国政府和行业监管部门对于网络安全、数据安全的监管将愈发严格和完善,促使企业增加网络安全投入,中国网络安全市场也将恢复快速发展态势。