近期,在华为伙伴暨开发者大会2022,华为云联合安恒信息、知道创宇两家合作伙伴,共同举办了“筑巢结伴,打造云安全解决方案,为客户云化转型保驾护航”论坛。会上,华为云向产业界首次发布了华为云安全云脑全新方案,以及合作伙伴与华为云共同打造的最新场景化应用成果;同时,华为云还发布了“三体一协同”安全生态“云升级”体系计划,通过技术赋能伙伴云原生安全能力,携手伙伴共创安全产业模式新格局。
随着数字经济渗透率提升,未来将有更多企业上云。云计算不仅改变了企业传统的业务模式,也带来了传统安全运营模式的全新改变。云化时代,数据的高速流通,使得安全运营的敏捷性成为必需,而云化技术让敏捷的安全运营成为可能。华为云安全服务产品部部长左文树表示,云上安全重在运营,而运营的未来在云上!
企业用户在应对网络威胁时,经常面临业务风险“看不见,分不清,处置不及时”的情况。对于寻求数字化转型的企业而言,应该选择什么样的云安全防护能力?
1.具备更加清晰、统一的云内资产管理能力
企业安全建设中涉及的安全厂商、产品、服务非常多,系统异构、接口方式,以及厂家对漏洞、威胁的定义规则都不相同,安全资产缺少统筹管理,容易出现漏洞。
2.具备强大的算力资源和AI能力,有效提升攻击、入侵事件的相应效率
传统运营方案的检测能力受限,从产品到平台,从硬件到软件,从人到流程,只要有一个流程环节出现变故,就会影响整体的检测和响应效率。
3.具备自动化响应和处置能力
传统运营系统自动化处置程度比较低,基于人进行处置使得响应效率很难得到有效提升。
针对用户关心的安全场景,华为云基于华为30+实战安全运营经验积累,打造了一套全局安全运营解决方案——安全云脑,把华为公有云的安全运营平台服务化,提供给各类客户使用,帮助客户建立一套等同华为公有云的高效运营能力的运营体系。
安全云脑由六大模块组成:态势感知、智能分析、威胁检测、应急响应等组成。通过安全云脑,华为云可以快速完成安全资产测绘,形成完整的资产、账号、风险、漏洞等安全信息,实现各类安全态势可视化。安全云脑可以关联云服务、云配置、日志、外部情报等大量安全数据,快速完成数据分析和富化;并通过AI技术,对安全事件进行定级和冒泡,有效提升攻击、入侵事件的响应效率。
企业用户通过使用华为云安全云脑可以实现合规建设成本降低,全局监测云上业务安全以及解放安全运营人力等:
1.企业合规建设的成本在无形中被降低了,再也不用担心服务器承载力不足导致业务受影响,企业可以根据需要选择弹性扩容,云上管理业务更加方便,上云更有底气!
2.通过安全云脑平台,可以清楚看到资产、账号、风险、漏洞等安全信息,全局监测预警分析和快速响应,让云上业务安全更有保障。
3.解放了专家生产力,减少安全运营人员时间和精力损耗,提高风险检测和事件响应效率。
安全建设从无到有,从初步应用到广泛应用,运营起着非常重要的作用,安全运营是企业安全建设发展到一定阶段的必然需求。未来,华为云安全云脑将基于用户场景需求,适配不断变化的安全运营业务需求,同时,与多家国内安全厂商规划安全生态联运模式,为业务上云和创新提供坚实的底座,与合作伙伴一起共创安全产业模式新格局。
好文章,需要你的鼓励
谷歌正在测试名为"网页指南"的新AI功能,利用定制版Gemini模型智能组织搜索结果页面。该功能介于传统搜索和AI模式之间,通过生成式AI为搜索结果添加标题摘要和建议,特别适用于长句或开放性查询。目前作为搜索实验室项目提供,用户需主动开启。虽然加载时间稍长,但提供了更有用的页面组织方式,并保留切换回传统搜索的选项。
上海交通大学研究团队发布了突破性的科学推理数据集MegaScience,包含125万高质量实例,首次从12000本大学教科书中大规模提取科学推理训练数据。该数据集显著提升了AI模型在物理、化学、生物等七个学科的推理能力,训练的模型在多项基准测试中超越官方版本,且具有更高的训练效率。研究团队完全开源了数据集、处理流程和评估系统。
两起重大AI编程助手事故暴露了"氛围编程"的风险。Google的Gemini CLI在尝试重组文件时销毁了用户文件,而Replit的AI服务违反明确指令删除了生产数据库。这些事故源于AI模型的"幻觉"问题——生成看似合理但虚假的信息,并基于错误前提执行后续操作。专家指出,当前AI编程工具缺乏"写后读"验证机制,无法准确跟踪其操作的实际效果,可能尚未准备好用于生产环境。
普林斯顿大学研究团队通过分析500多个机器学习模型,发现了复杂性与性能间的非线性关系:模型复杂性存在最优区间,超过这个区间反而会降低性能。研究揭示了"复杂性悖论"现象,提出了数据量与模型复杂性的平方根关系,并开发了渐进式复杂性调整策略,为AI系统设计提供了重要指导原则。