风云卫AI大模型

该AI大模型由绿盟科技投递并参与数据猿与上海大数据同盟联合推出的《2024中国数智家当AI大模型先锋企业》榜单/奖项评比。

绿盟风云卫AI安全能力平台（NSFOCUS Generative Pre-trained Transformer，简称NSFGPT），是集绿盟科技多年人工智能与机器学习研究履历、攻防知识与威胁情报积累、实战化专家能力于一体的AI安全赋能平台。
平台内置多种大小模型、知识库、情报库，支持本地安全知识运用以及基于AI Agent的模型能力拓展。
通过将AI能力赋能安全产品与做事，平台可运用覆盖安全运营、检测相应、攻防对抗、知识问答等各种范例客户场景，实现网络安全智能化。

1、安全运营智能化场景：面对日益增长的安全威胁和数据，传统的安全运营办法已无法知足用户需求。
针对海量告警，传统人工运营须要操作员具备一定的安全运营履历，且常日须要花费大量的韶光。
在安全运营的各阶段，传统人工运营均存在一定的毛病：

2、威胁情报智能化场景：威胁情报每每涉及多源异构、多模态、多措辞的开源情报以及数量弘大实时网络威胁数据（如恶意域名、IP、URL、文件等）。
这些信息包含大量有代价的内容，为更好地应对未知的安全风险，用户或剖析师每每须要从中整合、精髓精辟高代价内容，并根据运用处景对情报进行深度的挖掘、演绎、推理和运用。
然而这一过程每每费时费力，且对操作者的专业性有着较高的哀求。

1、安全Copilot：安全Copilot是AI安全协尴尬刁难象，它统一调度各种AI安全运用，根据安全Copilot运用模板哀求，实行实时监控网络环境、自动剖析日志数据及识别非常行为等功能，迅速定位潜在的安全威胁，有效缩短安全运营的相应韶光。
安全Copilot工具通过与SOC/XDR/SIEM、MDR/MSSP等安全业务系统对接，形成各种专项AI安全办理方案，显著提高各种安全运营的事情效率与防护效果。

2、AI语音助手：风云卫引入自然措辞处理与语音识别技能的AI语音助手，为网络安全管理带来前所未有的交互体验。
AI语音助手通过交互窗口webchat及语音大屏LUI等界面，向用户供应语音识别转换与笔墨语音播报能力，用户只需大略的口头指令，即可查询安全状态、吸收最新的安全情报通报或获取详细的应急操作指南。
无论是对技能细节的查询，还是紧急情形下的快速辅导，AI语音助手都能供应即时、准确的反馈，使得安全管理更加灵巧便捷，尤其适宜快节奏的事情环境。

3、AI威胁研判：风云卫通过对海量历史数据的学习，向用户供应研判和评估网络安全威胁的能力。
它能从海量的网络流量中自动识别出恶意活动的迹象，及时发出告警，并根据威胁的严重程度与影响范围，自动天生应对策略建议。
这一功能大大增强了安全团队的前瞻性防御能力，确保能够在威胁造成实际危害前采纳行动。

4、AI相应与处置：AI相应与处置功能根据威胁研判结果，拟制处置建议，自动天生各种安全事宜处置脚本，包括但不限于隔离受传染设备、阻断恶意流量、修复已知漏洞等操作，有效减轻了安全运维职员的事情包袱。
其内置的决策逻辑能够依据预设规则和实时剖析结果，即时天生最佳应对方法，极大降落了人为干预的需求，担保了相应速率与准确性。

5、AI事宜调查：AI事宜调查功能从攻击者视角和资产视角，深入挖掘安全事宜的根源，揭示隐蔽的攻击路径与关联事宜。
通过复原攻击序列、剖析攻击者手腕，风云卫能够创造系统中的薄弱环节和未知漏洞，为后续加固供应宝贵洞见，同时为法律取证与任务追溯供应详确的数据支持。

6、AI降噪分诊：AI降噪分诊功能利用智能算法筛选出真正有代价的安全告警，剔除误报和无关信息，从而使得安全团队能够集中精力处理真正紧迫的问题。
AI降噪分诊功能内置安全事宜的噪声、高代价攻击事宜、低代价攻击事宜、扫描事宜、正常业务等基本剖析基线。
剖析基线可基于现场安全事宜数据进行场景化演习，以便适应场景化的环境中运用，提高事宜降噪剖析的准确度。
AI降噪分诊功能不仅供应降噪结果、模型阐明及置信评分等详细信息以赞助人工研判，还支持多租户模式下的并发操作，确保客户间的数据有效隔离。

7、AI报告天生：AI报告生成功能利用数据可视化与自动报告编撰技能，供应报告天生模板，根据利用须要，按需天生全面、专业的网络安全事宜研判报告。
报告可供应安全态势概览、风险评估结果、事宜处理记录等维度信息，还包括了针对创造事宜的处置建议与预防方法，为安全事宜日报、周报、月报体例供应素材，同时也便于团队内部分享知识与履历，持续提升整体安全管理水平。

8、安全知识问答：安全知识问答功能利用风云卫中的泛化安全知识，向用户供应直不雅观、高效的交互式安全咨询做事。
风云卫搜集了从根本安全观点、政策法规、到最新的威胁情报、漏洞信息、应急相应方法等多方面的安全知识，许可用户以自然措辞形式提问，覆盖从安全攻防根本知识、安全工具解析到安全政策、行业标准及专业术语解读，并支持连续的追问和深入解读，向用户供应更精准的反馈信息，全方位知足用户在网络安全认知与实践上的需求，助力用户提升安全意识与应急处理技能。

1、超千亿专业Tokens语料演习：依托绿盟科技二十余载网络安全产品研发与安全运营履历积累，平台模型演习语料总量超千亿Tokens。
语料构成兼顾多样性和高质量，涵盖通用语料、安全语料、编程代码三大核心领域，确保模型在具备广泛通用能力的同时，能精准应对网络安全垂直行业的专项寻衅。

2、基于RAG确当地知识运用：依托RAG（检索增强天生），集成安全知识图谱等本地知识资源，补充事实性、领域性、规则性知识，增强模型对付构造、实体词的理解能力，使其能够供应信息灵通且高下文完全的相应，完成深度繁芜推理，并有效抑制模型幻觉问题，填补其实时任务处置能力的不敷。

3、基于AI智能体的模型能力拓展：依托AI智能体技能构建能够感知环境，自主理解、方案、决策、实行繁芜任务的智能实体。
大模型为掌握中枢，借助模型知识库和语义理解能力，灵巧自适应地完成作战编排、决策赞助、任务分解、指令下发等操作，实现安全攻防、安全运营的智能化。

4、大措辞模型自身安全构建：针对大措辞模型可能带来的内容安全和对抗安全风险，依托绿盟AI大模型风险评估工具，持续、自动地进行对平台各种型的安全威胁评估，构建模型安全防护樊篱，提升平台模型安全性、可用性。

1、AI智能体: 构建于大措辞模型之上的AI智能体，通过仿照安全专家的决策逻辑与实战履历，实现了对繁芜网络安全情境的自主学习与高效应对。
它能够综合剖析网络流量、日志、及系统行为数据，仿照专家的推理路径，为应急相应、策略调度、以及长期安全方案供应智能化决策支持。
通过不断与真实环境的互动，AI智能体还能自我优化，提升其在未知威胁面前的适应性和处理能力。

2、提示词IO掌握器: 作为AI智能体与外界交互的桥梁，提示词IO掌握器采取了高等自然措辞处理技能，确保了指令输入的精准解读与操作结果的清晰输出。
它通过繁芜的语义剖析和高下文理解，有效掌握信息的流向，优化用户与系统的沟通效率。
对付输入，掌握器能够过滤无效指令，精准匹配用户需求；对付输出，则是精简并构造化展示关键信息，确保用户能迅速获取所需的安全情报或操作辅导。

3、安全专家系统: 整合了海量安全案例、专家规则库以及机器学习模型的安全专家系统，形成了一个能够供应深度咨询与策略建议的智能平台。
该系统不仅拥有广博的安全知识储备，还能够根据实时威胁情报和特定网络环境，自适应调度策略推举，相称于一个随时在线的安全顾问。
通过仿照专家的决策过程，系统能针对不同安全场景提出最得当的应对方案，显著增强组织的安全防护水平。

4、AI降噪分诊: 利用前辈的旗子暗记处理与机器学习算法，AI降噪分诊模块致力于从海量的系统日志、报警信息中筛选出真正具有威胁性的旗子暗记。
通过模式识别、非常检测及关联剖析，该模块有效打消误报和冗余信息，确保安全团队聚焦于最关键的安全事宜。
此外，它还能根据历史数据和实时行为模式，预测未来可能发生的威胁，为安全事宜的预防和快速相应供应有力支持。

5、语音做事: 基于前辈的语音识别与自然措辞处理技能，语音做事功能为用户供应了一种便捷、直不雅观的交互办法。
用户可以通过自然措辞命令查询安全状况、下达安全指令或要求帮忙，系统则能即时反馈，无论是口头报告安全状态、辅导紧急操作，还是解答技能疑问，都能做到流畅、准确，特殊适用于紧急情形或操作不便的环境。

6、运营反馈优化: 嵌入了闭环反馈机制的运营反馈优化系统，持续网络平台运行数据、用户行为指标及直接用户反馈，利用数据处理技能归并和标注安全反馈数据集，并驱动SecLLM的持续迭代与优化，提升模型做事质量，确保了网络安全任务实行的准确性和最佳效能。

落地案例包含：

某监管机构；浙江、北京、山东运营商机构等。

·绿盟科技

绿盟科技集团株式会社（以下简称绿盟科技）英文全称NSFOCUS Technologies Group Co., Ltd.，成立于2000年4月，总部位于北京。
绿盟科技在海内设有50余个分支机构，为政府、金融、运营商、能源、交通、科教文卫、企业等行业用户与各种型企业用户，供应全线网络安全产品、全方位安全办理方案和体系化安全运营做事。
公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立外洋子公司和办事处，深入开展环球业务，打造环球网络安全行业的中国品牌。

★以上由绿盟科技投递报告的项目案例，终极将会竞赛由数据猿与上海大数据同盟联合推出的《2024中国数据智能家当AI大模型先锋企业》榜单/奖项。

该榜单终极将于7月24日北京举办的“2024企业数智化转型升级发展论坛——暨AI大模型趋势论坛”现场首次揭晓榜单，并举行颁奖仪式，欢迎报名到临现场