
编者按
关保联盟推出《关键信息基础设施安全保护支撑能力白皮书——以新质战斗力引领“AI+”时代网络安全(2025)》系列解读,聚焦 “AI+” 内容安全治理领域全新挑战,拆解能力建设要点,助力运营者提升防护效能。期待与同仁共筑关基安全屏障。

身处数字经济发展浪潮之下,数据已然成为不可或缺的核心生产要素,筑牢数据安全治理防线,更是守护关键信息基础设施安全的核心要务。《以新质战斗力引领“AI+” 时代网络安全》白皮书在 “5.5 AI+安全服务” 章节的场景 32和场景33,延续「传统痛点 + AI 赋能优势」标准化结构,聚焦关基行业情报孤岛、安全人才短缺两大核心难题,解读智能化安全配套服务如何完善 AI 安全服务闭环,夯实网络安全新质战斗力底座。


场景三十二:AI 驱动行业威胁情报共享服务
一、传统模式核心痛点
情报碎片化孤岛严重,政企、行业间情报难以互通,零散 IOC、攻击 TTP 无法联动研判,跨行业 APT 攻击识别滞后; 人工整理情报效率极低,海量公告、暗网、攻击日志依赖人工筛选,情报时效性差,误报、冗余信息多; 情报落地难,传统情报仅文本输出,无法自动同步防火墙、WAF 等防护设备,人工配置规则耗时; 缺少行业专属情报体系,能源、交通、工控等关基专属攻击样本稀缺,通用情报无法匹配行业风险特征。
二、AI 赋能核心优势
AI 多源智能抓取与语义清洗,自动抓取全网多渠道情报,过滤无效噪声,分类梳理攻击组织、漏洞、恶意样本,情报产出效率大幅提升; 知识图谱自动关联攻击链路,把漏洞、资产、攻击团伙建立关联,快速识别跨行业联动 APT 活动,提前预警潜在攻击; 情报自动下发适配,AI 将情报指标转化为各类安全设备可识别防护规则,一键同步阻断,实现情报从发现到防御自动化闭环; 行业定制情报建模,针对工控、电力、金融等关基行业训练专属 AI 情报模型,精准识别行业专属攻击手法,打造行业共享情报池。
三、关基落地价值
打通行业情报壁垒,解决情报滞后、落地难痛点,构建联防联控情报共享机制,以 AI 自动化情报流转提升关基整体预警、反制能力。 可联动测评、运营应急类安全服务形成协同防御体系,为区域关基集群搭建统一威胁感知底座。 助力监管机构实现全域风险动态摸排,大幅提升关键行业重大网络安全事件前置处置能力。



场景三十三:AI 网络安全人才实训服务
一、传统模式核心痛点
线下实训成本高、场地设备受限,攻防演练、大模型安全测评等场景无法高频复现; 培训内容标准化不足,课程和关基实战脱节,缺少 AI 攻防、深度伪造对抗等实操训练; 学员能力评估全靠人工打分,评判标准主观,难以精准定位技能短板; 人才培养周期长,传统培训无法快速输出懂 AI + 关基复合型安全人员,行业人才缺口持续扩大。
二、AI 赋能核心优势
AI 虚拟靶场动态生成实战场景,按需复刻电力、政务、工控等关基攻防环境,7×24 小时线上实训,大幅降低场地硬件成本; 智能课程适配,AI 根据学员基础推送差异化学习内容,覆盖大模型攻防、AI 钓鱼识别、供应链安全等前沿实战课程; 全流程智能考核,自动记录实训操作,量化攻防操作得分,精准识别薄弱技能,生成个性化提升方案; 红蓝 AI 智能陪练,自动生成动态攻击 / 防御剧本,随时随地开展人机对抗,缩短复合型人才培养周期。
三、关基落地价值
低成本搭建常态化 AI 安全实训体系,补齐关基复合型安全人才短缺短板,为行业持续输送具备 AI 攻防、关基防护实战能力的专业人员。 可面向企业内部安全团队、行业联盟集训、监管持证培训三类群体提供分层教学方案,适配不同层级人才培育需求。 同步配套实战考核与能力认证机制,为关基单位安全岗位人员持证上岗提供标准化实训支撑。

结语
后续我们将继续解读白皮书在AI+安全服务等板块的重磅内容,持续为AI+网络安全产品与服务进行指引,欢迎持续关注!

