4月28日，由中關(guān)村西城園管委會、北京市西城區(qū)總工會、北京金融科技產(chǎn)業(yè)聯(lián)盟和北京金融信息化研究所主辦，清華大學(xué)人工智能研究院支持，全球金融科技大會系列活動「大模型金融應(yīng)用創(chuàng)新與實踐大賽」頒獎儀式圓滿舉辦，深信服安全GPT入選十佳卓越獎!

作為此次「大模型金融應(yīng)用創(chuàng)新與實踐大賽」十佳卓越獎中唯 一一個網(wǎng)絡(luò)安全垂直領(lǐng)域的大模型，深信服安全GPT針對金融機構(gòu)在網(wǎng)絡(luò)安全運營中遇到的挑戰(zhàn)，提供了創(chuàng)新性的解決思路。

此次大賽收到了來自39家機構(gòu)的68份應(yīng)用實踐報告，經(jīng)過前期初賽評審，共有25項應(yīng)用實踐入圍終審。經(jīng)過中國工程院院士柴洪峰、北京金融科技產(chǎn)業(yè)聯(lián)盟理事長/工商銀行首席技術(shù)官呂仲濤、中國金融電子化集團副總經(jīng)理潘潤紅、中國銀行業(yè)協(xié)會系統(tǒng)服務(wù)部主任趙成剛、深圳證券交易所人工智能專家楊振新、中科院計算機網(wǎng)絡(luò)信息中心副研究員茍?zhí)?、百川智能?lián)合創(chuàng)始人洪濤、中關(guān)村天使百人會理事長肖慶平共8名專家的最終評審，深信服安全GPT與工商銀行、農(nóng)業(yè)銀行、建設(shè)銀行、郵儲銀行、國泰君安、螞蟻和百度等頭部銀行與知名機構(gòu)共同入圍十佳卓越獎!

深信服安全?GPT?作為國內(nèi)首 個通過深度合成服務(wù)算法備案的安全大模型，可協(xié)助金融機構(gòu)完成流量檢測、事件解析、安全建議生成、安全事件處置等復(fù)雜工作，秒級閉環(huán)、百倍提效，從檢測能力和安全運營工作上賦能組織，對抗外部強敵。

檢測能力遠超傳統(tǒng)設(shè)備和通用大模型，大幅提升金融機構(gòu)「威脅檢測防御力」

金融機構(gòu)信息系統(tǒng)復(fù)雜、網(wǎng)絡(luò)邊界分散、風(fēng)險點位眾多，風(fēng)險暴露面大，對威脅檢測防御能力要求高，傳統(tǒng)檢測引擎難以應(yīng)對外部高對抗、高隱蔽的攻擊手段。

深信服安全GPT可以作為檢測引擎，賦能態(tài)勢感知、端點安全等傳統(tǒng)安全設(shè)備，具備對未知攻擊的意圖理解、異常判定、混淆還原能力，在流量威脅檢測和主機側(cè)釣魚攻擊檢測上都取得突破性的效果。

流量威脅檢出率高達95.7%，誤報率低至4.3%

深信服通過知識蒸餾、模型量化、模型剪枝、Attention機制優(yōu)化等，將安全GPT推理性能提升50倍，實現(xiàn)了在實際網(wǎng)絡(luò)環(huán)境中，針對實時流量的實時檢測。

安全GPT檢測大模型能夠發(fā)現(xiàn)混淆、編碼類高繞過流量，并針對Web漏洞有良好檢出效果，具有較強Web0day漏洞檢測能力，同時針對攻擊成功研判具有較高準(zhǔn)確率。

安全GPT檢測大模型能力架構(gòu)

經(jīng)過3000w黑樣本與2000w白樣本檢測，對比傳統(tǒng)引擎，安全GPT的檢出率從45.6%提升至95.7%，誤報率從21.4%下降到4.3%。在某部委實際測試中，25個高混淆數(shù)據(jù)包（可繞過傳統(tǒng)引擎及通用大模型GPT-4），安全GPT檢出率100 %，覆蓋Web通用攻擊、通用組件漏洞攻擊、混淆繞過攻擊和國家 級攻防演練出現(xiàn)過的0day/N day漏洞。

釣魚攻擊檢出率高達91.7%，遠超傳統(tǒng)解決方案

釣魚攻擊的難防在于，從技術(shù)角度看，釣魚郵件與正常郵件無異，普通人難以識別，而高混淆和形式多變的釣魚攻擊也難以用規(guī)則進行定義。

安全GPT 基于對自然語言的泛化理解能力，能夠?qū)︵]件和文件內(nèi)容背后的意圖進行綜合評估和研判，就像聘請了一個懂攻防、懂技術(shù)、懂人情世故的防釣魚“安全專家”實時防守一樣，實現(xiàn)釣魚事件的準(zhǔn)確檢測和處置。

釣魚郵件識別方法

通過3萬高對抗釣魚郵件、100萬白郵件檢測，對比傳統(tǒng)解決方案，安全GPT釣魚攻擊檢出率從15.7%飛升至91.4%，誤報率從0.15%降低至0.046%，效果超越傳統(tǒng)方案數(shù)倍。

提效90%，金融行業(yè)的安全運營「新質(zhì)生產(chǎn)力」

隨著金融行業(yè)數(shù)字化轉(zhuǎn)型步入深水區(qū)，銀行面臨的網(wǎng)絡(luò)安全數(shù)據(jù)規(guī)模和復(fù)雜性不斷增加，在網(wǎng)絡(luò)安全專業(yè)技術(shù)人員少，能力精力也存在瓶頸的前提下，如何對海量網(wǎng)絡(luò)安全告警進行快速分析研判，定位真實攻擊及有效響應(yīng)處置?安全GPT給出了新的答案。

安全GPT通過自然語言對話的方式提供符合安全人員運營水平的差異化建議和運營路徑，承載80% 安全運營操作，將海量告警的分析處置過程壓縮到數(shù)分鐘內(nèi)，賦能初級安全工程師在5分鐘內(nèi)對單一高 級威脅進行閉環(huán)，將日常安全運營所花費的時間減少90%以上。

由于攻防的不對等，攻擊者常在非工作時間進行攻擊，安全GPT?2.0?智能駕駛提供7*24小時安全事件/告警自主值守，減少?92%?需多次手動的運營工作，平均威脅檢測時間（MTTD）/平均威脅響應(yīng)時間(MTTR)減少?85%，運營人員1人即可守護數(shù)萬資產(chǎn)。

深信服安全GPT運營大模型演進藍圖

截至目前，安全GPT已累計在130多家企業(yè)真實環(huán)境測試和應(yīng)用，幫助金融、能源、政府機關(guān)等行業(yè)用戶提升安全人員實際分析水平和處置效率。

「大模型金融應(yīng)用創(chuàng)新與實踐大賽」充分展示了大模型在金融應(yīng)用領(lǐng)域的創(chuàng)新實踐成果，有效推動了大模型金融應(yīng)用場景探索及生態(tài)建設(shè)，為數(shù)字金融和智慧金融的穩(wěn)健發(fā)展提供了有力支持。

深信服認為，安全大模型仍擁有廣闊的想象空間，除了檢測大模型與運營大模型，未來會逐步孵化更多可應(yīng)用于實際的場景，將會為金融行業(yè)的網(wǎng)絡(luò)安全建設(shè)帶來更多“領(lǐng)先一步”的效果與體驗。

（推廣）