AI时代的传统网络安全之变

在很多人憧憬AI时代的美好图景时，AI带来的风险却不能不让人警醒，特别是ChatGPT问世以来，大语言模型迅速席卷全球科技界，而其中隐藏的风险也迅速放大——借助AI工具，定制各种网络钓鱼软件的门槛降低，为制造节奏更快、更有效和更大规模的网络入侵提供了便利。对于AI的潜在风险，“人工智能教父”杰弗里·辛顿曾经警告，人工智能对人类构成的威胁将比气候变化更加紧迫。他指出，人工智能是一种智能工具，可以辅助人类做一些繁琐、重复和创意性工作，但也会有不法之徒用它来实施犯罪。

以零信任应对安全挑战

可见，AI是一把锋利异常的“双刃剑”。它在释放生产力，为人们提供高效便捷的同时，也带来了新的隐患。一旦AI被规模化、深度化的应用于网络攻击、电信诈骗等，那么其攻击力、破坏值将可能大到无法想象。而纵观网络安全领域，传统的安全防护在战略上缺乏统筹规划，无法形成协同配合，不足以应对持续变化的安全问题。数字安全也不再是一个单纯的技术问题，而是涉及业务、管理、流程、团队等各方面的综合性系统工程。因此，如果继续承袭传统的网络安全思维、战略与技术手段，不是南辕北辙就是蚍蜉撼大树，不仅难以达到安全防御效果，还可能最终导致灾难性的后果。

正是洞察到传统的网络安全架构已无法满足企业的需求，Palo Alto Networks（派拓网络）秉承“零信任”理念，以全面领先的平台化解决方案，用数字化思维重塑网络安全架构，成为千行百业的数字化进程中的“安全保镖”。

我们知道，传统安全防护是“看门式”的防护，即通过在网络入口部署防火墙、入侵防御系统等安全设备来抵御入侵，一旦“大门”验证通过，往往就可以随意访问甚至是轻松破坏、盗取数据，因此“零信任”理念与实践应运而生。派拓网络呼吁业界采用零信任，它能够帮助企业有效应对现代应用程序、攻击威胁和混合办公带来的安全挑战，是安全访问新时代的基础。

Palo Alto Networks（派拓网络）下一代网络安全平台是高度集中化的网络安全平台，包含网络安全、云安全和安全运营三大平台，并有相应的自动化安全运营的构建，会把网络云原生环境下以及端点安全等所有信息都汇总到自动化安全运营平台上进行统一的监控和管理，并由派拓网络全球威胁研究团队为其提供支撑。正因为有了对于安全威胁实时跟踪的安全追踪网络，才能让前端事件处置变得高效、准确。

AI赋能网络安全

鉴于日益智能和先进的黑客技术所带来的威胁迫在眉睫，网络安全行业必须拥有同等资源才能对抗这些AI驱动的攻击。企业需要采取智能化行动，实现自动化响应，以确保AI时代的网络安全。

在AI方面，Palo Alto Networks（派拓网络）的成就主要体现在四个方面：Prisma SASE借助AI实现持续创新、Prisma Cloud实现对AI供应链的保护、Cortex XSIAM借助AI实现SOC运营自动化、NGFW借助AIOps实现安全运维。

Palo Alto Networks（派拓网络）之前推出了AI赋能的零信任管理和运营解决方案Strata™ Cloud Manager。通过这些创新和多个机器学习模型，简化了客户所有网络安全资产的管理和运营，并可以阻止高级攻击，有效防止“零号病人”的出现，充分证明了AI+零信任的组合能够很好地满足当今客户的需求。

事实上，近些年来，Palo Alto Networks（派拓网络）一直在加速AI在网络安全堆栈中的应用，是当今安全行业中最成熟的AI应用之一。Palo Alto Networks（派拓网络）不仅在人工智能和机器学习方面的投资处于领先地位，而且这些投资为客户带来了实实在在的利益。

早在2016年，Palo Alto Networks（派拓网络）就首次在Wildfire产品中引入了机器学习功能。在随后的几年中，Palo Alto Networks（派拓网络）在整个网络安全产品组合中增加了人工智能和机器学习功能，成为实现创新和差异化的关键驱动力。2020年，Palo Alto Networks（派拓网络）推出了由人工智能驱动的下一代防火墙，将机器学习检测功能内嵌到防火墙中，以防止零日攻击。

从那时起，Palo Alto Networks（派拓网络）利用先进的人工智能功能对几乎所有的安全订阅进行了全面改造。DNS安全、高级URL过滤、高级威胁防御和高级WildFire都利用机器学习进行内联检测和防止零日攻击。这意味着，即使是以前从未见过的新攻击，也会在攻击者首次尝试使用时被阻止。

可以说，AI时代的网络安全转型不仅要求客户在安全思维、安全战略、安全实践上做出重大升级甚至转型，对Palo Alto Networks（派拓网络）这样主打网络安全的厂家而言，也是一种以AI为驱动力的自我重塑，而目的就是让客户在AI时代里确保和畅享安全。从这个意义上讲，Palo Alto Networks（派拓网络）走在了AI时代网络安全的前沿，在AI时代的网络安全转型过程中，我们将一如既往的为客户的网络安全保驾护航，这既是使命，也是能力。