long8：绿盟科技深度参与2025年网络和数据安全产业论坛

发布日期： 2025-08-05 阅读量： 作者： 小编

　　8月1日，由中国信息通信研究院主办的“2025年网络和数据安全产业论坛”在北京国际会议中心召开。作为网络安全领域的核心力量，绿盟科技300369）受邀出席本次论坛，参与主论坛及AI安全治理、数据安全产业创新发展、护航新型工业化网络安全三大分论坛，围绕AI安全、数据安全治理、低空网络安全等方向，分享前沿观点与实践成果。

　　绿盟科技总裁助理张铭在圆桌对话中表示，网络安全的本质是对抗，对抗的核心在于攻防两端能力的较量。当前，网络安全已从合规驱动走向主动防御和实战对抗，最突出的新变化体现在三方面：一是攻击智龙8国际网站能化，进一步加剧了攻防之间的不平衡，AI武器化降低了攻击门槛，生成式AI大幅提升了钓鱼攻击数量与复杂度；二是主动防御，绿盟科技通过风云卫大模型集合人工智能与机器学习研究经验、攻防知识与威胁情报积累、实战化专家能力，实现高精度的告警智能降噪、智能化的未知威胁发现、分钟级自动响应，推动安全运营模式从“疲劳战术”向“围绕AI的体系重构”演进；三是对抗常态化，通过AI渗透测试平台和铸网实战攻防等方式，实现“以攻促防”。

　　她进一步指出，网络安全产业正面临技术与威胁演进的关键转折点，政策与技术双轮驱动释放新机遇，但也存在四大挑战：AI深度应用能力不足、攻防失衡加剧、情报生态割裂，以及高端人才结构性断层。面向“十五五”，绿盟科技将围绕“动态防御、自主可控、协同共治”构建技术、产业、人才、生态四位一体的创新体系，推动网络安全体系化能力提升。

　　在“从大模型到智能体的演进，对AI安全防护思路带来的转变”圆桌对话中，绿盟科技首席创新官刘文懋博士表示，智能体也好，大模型也罢，都要放到AI生态的大背景下，智能体要调用外部数据库、各种工具(Function Calling和MCP)以及大模型，每个组件都可能出现各类风险。

　　数据库方面，有数据泄露的风险。例如智能体中保存了硬编码的访问凭证，DeepSeek的ClickHouse数据泄露就属于这类风险；智能体被滥用或逃逸，如果数据库没有对输入进行检查，传统的SQL风险注入同样存在。外部工具方面存在软件供应链风险，MCP或Function Call存在漏洞，或者这些工具本身是恶意的，也容易危害智能体安全。例如，VS Code中调用本地存在漏洞的MCP服务，就能够造成任意代码执行，这些攻击手段在2025年的RSA大会上已有厂商展示。随着MCP标准化和大模型对MCP协议支持更好，类似风险可能会更加严重。

　　他进一步指出，传统的安全防护手段同样需要，例如API安全、数据库安全网关、终端行为检测、CSPM(云上安全态势管理)。同时，需要关注AI生态的逻辑，识别未被管理的AI资产、组件和服务(特别是shadow AI)，通过AI编排框架和智能体逻辑识别AI组件之间的业务关系，发现潜在风险，这也是AI安全态势管理很重要的能力。

　　他表示，AI赋能千行百业的趋势不可逆转。AI智能体同样可以赋能安全行业，因为安全行业最大的问题是缺人，一是缺乏高水平、顶尖的人才；二是日常也缺乏网络安全经验的一线人员。AI智能体一方面能够复制顶尖专家的智慧，规模化地服务于数以万计的大客户；另一方面也能智能处置日常发生、现在通常需要人工研判的事件，节省大量的人力成本，起到降本增效的作用。

　　绿盟科技数据安全BG总经理刘进在会上表示，人工智能在数据隐私保护中的应用正发挥重要作用，尤其在提升数据匿名化与假名化处理效果方面表现突出。通过机器学习模型，AI可依据原始敏感数据的统计分布、结构规律及特征关联，生成全新的虚构数据集，有效避免真实身份的泄露，同时保持与原数据一致的统计特性，确保数据在被“伪装”后的可用性。

　　此外，AI还能动态识别直接标识符(如身份证号)与间接标识符(如出生日期与邮编组合)间的敏感风险，智能匹配适用的匿名化策略；在完成处理后，AI亦可对数据进行可识别性评估，通过模拟识别攻击等方式检测潜在重识别风险，提出进一步保护建议，从而提升整体隐私防护强度。

　　刘进进一步指出，在AI赋能隐私计算方面，绿盟科技已在多个场景实现落地。例如在某地的一项跨部门联合实践中，双方需在不共享各自敏感数据的前提下，识别“已关停但夜间用电异常”的高风险危化企业。绿盟科技通过联邦学习与安全多方计算等技术手段，实现了对用户持有的企业名单与电力部门掌握的用电数据的协同计算，精准识别异常企业并辅助进行趋势预测，充分验证了AI驱动的数据协作与隐私保护在实际监管场景中的可行性与有效性。

　　主题演讲：《助力低空经济腾飞，夯实空域战略安全——低空网络安全方案赋能产业生态》

　　绿盟科技格物实验室负责人李东宏在演讲中强调：“低空经济作为新的增长引擎，其安全保障不能成为事后的补丁工程。绿盟科技格物实验室致力于构建一套全面且具前瞻性的安全框架，覆盖从供应链到空域运营的全生命周期风险防护。我们的目标是以信任为基、以安全为本，为低空产业生态的持续创新提供坚实支撑。”

　　绿盟低空网络安全解决方案涵盖了从研发、系统集成到运营服务的全产业链安全。该解决方案的核心组成部分包括：

　　供应链安全管理：通过统一平台，对从组件采购、软件开发到产品采购和应急响应的整个供应链安全提供有据可查的有效管控；

　　高级安全评估：具备无线链路安全检测功能，包括信号抗重放测试、信号合规性检查和无线信号模糊测试等；

　　增强内生安全能力：将内生安全能力构建到低空装备中，通过信息采集、策略下发和安全升级的安全通道实现动态防护；

　　模拟演练与实战能力增强：开发用于教学实训、攻防演练和科研的虚拟及虚实互联无人机靶场；

　　一体化探测与反制系统：融合雷达、射频、光电等多元探测技术与分级立体反制技术，构建智能化的低空管控闭环体系。

　　未来，绿盟科技将紧扣国家网络与数据安全战略，持续推进前沿技术研发和重点场景落地，积极参与标准制定与生态建设，携手各界力量共建面向未来的新型安全能力体系，助力我国网络与数据安全产业实现高质量、可持续发展。