2023年度工业信息安全大会圆满落幕

国家工业信息安全发展研究中心与工业信息安全产业发展联盟联合举办的2023年工业信息安全大会于11月2日在首都北京成功召开。在这次盛会上，深信服携手中国烟草总公司内蒙古自治区分公司共同打造的“基于AI的新一代可扩展检测响应平台”脱颖而出，荣获工业信息安全优秀应用案例奖。

智能平台的构建与效能

面对网络安全领域的新挑战，深信服凭借其在企业级网络安全领域的专业优势，通过集成与强化“云、网、边、端”的安全能力组件，并以AI驱动为核心，为客户提供了一套从威胁预测、监测、分析、响应到溯源的全流程智能化、自动化的可扩展检测响应平台。该平台旨在解决日常安全运营中面临的多重难题，包括威胁识别不清晰、定位困难、溯源复杂、安全协作不足及人员流程管理等。

平台的显著成效

自该平台上线以来，告警数量显著下降至原有水平的百分之一，有效提升了用户的日常安全管理工作效率。它不仅优化了安全运营流程，还极大地增强了用户应对实战对抗时的安全防御能力。

平台关键功能亮点

• 全局安全数据深度关联分析：整合网络、终端、云等不同场景下的异构安全设备数据，通过深入关联分析还原完整的攻击路径，显著降低了误报率。
• XDR+AI双引擎威胁检测：采用创新性的XDR技术，结合AI分析原始流量和文件数据，高效识别异常协议、流量与主机行为，精准生成预警信息。
• 网络攻击演化溯源分析：通过构建用户与系统混合视角的溯源图及基于时空模型的分析方法，清晰呈现攻击流程与动机，增强追踪能力。
• 智能决策辅助：智能评估攻击在全局网络中的风险，结合决策目标与知识库提供具体防护策略，加速告警处理，同时积累事件处理经验。

深信服的烟草行业贡献

深信服在烟草行业的多年深耕，为其带来了广泛的认可。其安全和云产品解决方案已被全国400多家烟草企业采纳，全面推动烟草行业的数字化转型。展望未来，深信服将继续致力于服务全国烟草用户，共同推动烟草行业实现高质量发展。

结语

这场集技术创新与实践成果于一体的盛会，不仅展示了深信服在工业信息安全领域的卓越成就，也为推动烟草行业乃至整个工业领域的网络安全建设提供了宝贵的参考。未来，深信服将不忘初心，持续创新，为构建更加安全可靠的数字世界贡献力量。