2026-10-22 12:40:12 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

天融信：攻防视角下，「渗透测试」与「告警研判」两大问题亟需解决

天融信

2026年10月20日 12:14
北京

去阅读

2026年网络空间安全学术会议

10月16日-18日，由中国航天系统科学与工程研究院、四川大学主办的2026年网络空间安全学术会议在成都召开，会议邀请国家相关主管部门领导和知名专家学者共同解读形势、分享前沿、交流经验，旨在多维度、多角度呈现网络空间安全研究进展与未来发展方向，推动我国网络空间安全理论、科技与应用创新发展，天融信科技集团受邀出席并作主题分享。

随着数智化时代的到来，大模型、AI智能体正在深度重构网络安全攻防体系，而传统安全工作普遍依赖安全专家经验，且告警数量庞大、攻防验证耗费大量人力。天融信科技集团副总裁唐宁在《AI赋能网络安全技术研究与实践》主题分享中，重点聚焦网安产业攻防两端亟需解决的两个问题：“渗透测试”与“告警研判”，指出需要以AI基础设施为底座，结合“模型-工具-知识库-技能”四大能力，构建智能化安全落地路径。

攻——渗透测试

面向红队评估、安全有效性验证场景，天融信打造渗透测试智能体，四大维度形成完整作战闭环，覆盖授权、决策、编排、执行、结果回写和证据沉淀的完整链路，确保执行过程实现可审批、可干预、可追溯的多层安全管控约束。

资产探测：依托多源数据融合技术，完成多维度资产测绘，精准识别隐藏资产与影子资产，输出企业网络暴露面全景地图。

渗透利用：通过分层侦察与AI深度推理，自主推演攻击路径，智能生成Payload，实现从单点突破到全域纵向扩展。

代码审计：实现规则匹配到语义推理的能力升级，识别代码中存在的漏洞触发路径，将审计流程工程化闭环，大幅降低误报率。

远程控制：通过统一控制面，遵循“智能体提议、策略裁决、人工审批、任务执行、证据留存”的运行机制，实现后渗透阶段隐蔽、稳定、持续的远程操作。

为确保所有动作限定在授权范围之内，规避AI自主执行带来的越界、误操作风险，该智能体内设可信护栏，实现事前阻断、事后可验证追溯，针对智能体的动作范围、操作权限、高危行为层层校验拦截。在某大型车企红队评估项目中，该智能体已取得显著实战战果，高效测绘大量资产，自动识别多个高危漏洞。

防——告警分析研判

针对告警超长报文、多层编码、高误报率等研判痛点，天融信构建多智能体协同研判体系，基于海量安全数据集开展模型专项微调，打造安全垂域大模型，显著提升后门控制、注入攻击等多类攻击样本的检出能力。体系遵循分级研判机制，依次完成告警初筛、单线索深度分析、事件关联核验，将海量原始告警过滤收敛为高价值安全线索，有效降低安全分析人员的重复研判负荷。

告警研判智能体：基于大小模型协同模式开展告警研判，先由微调后的小模型完成海量告警快速初筛，减少大模型算力压力与推理时延；再结合专家研判经验，对告警开展深度语义理解与综合研判，生成独立安全线索，为后续攻击链分析提供输入。

事件关联智能体：面向攻击链还原场景，对候选攻击链完成去重、优化等预处理，依托智能体与SKILL能力开展因果链推理、交叉验证，挖掘事件深层因果依赖，还原完整攻击链路，最终输出研判结论、攻击链、研判证据以及风险置信度。