AI赋能，智领未来：山石网科Open XDR安全运营沙龙·江浙沪站圆满落幕

AI赋能，智领未来—Open XDR安全运营沙龙

11月28日，山石网科在苏州山石大厦成功举办“AI赋能，智领未来—山石网科Open XDR安全运营沙龙”。活动汇聚了来自江浙沪地区的众多Open XDR用户代表，包含金融、互联网、半导体、生物医药、以及精密仪器制造等高端制造业用户。山石网科首席战略官（CSO）兼首席AI官（CAIO）蒋东毅以及Open XDR产品线相关成员共同参与，围绕安全运营实践展开了深入交流。

在本次沙龙上，蒋东毅在致辞中强调，山石网科始终坚持以“开放融合、AI赋能、智慧运维”为技术路径，持续推动安全运营模式的智能化演进。他表示，未来山石网科将进一步加强与广大客户的深度协同，共同构建更智能、更高效的安全运营体系，为行业数字化发展保驾护航。

山石网科首席战略官（CSO）兼首席AI官（CAIO） 蒋东毅

山石网科产品经理丁言丰在沙龙中针对山石网科Open XDR 2025年新发布的各项新功能做了精彩分享。他指出，Open XDR以“开放融合、AI赋能、智慧运维”为理念，致力于构建全域预测与防御体系。平台通过全面开放的南北向接口，轻松集成第三方设备日志与威胁情报，实现跨厂商资产统一管理与联动响应。在日常运营中，平台借助AI大模型进行威胁分诊与降噪，显著提升研判效率；案件调查功能则能快速溯源威胁，实现闭环处置。针对HW等实战场景，灵活的自动化剧本可高效完成威胁封堵，确保攻防节奏。丁言丰强调，山石Open XDR旨在通过智能化运营，帮助企业从被动响应转向主动防御，全面提升安全响应能力。

山石网科产品经理 丁言丰

山石网科产品经理李栋在沙龙中针对山石网科的整体AI能力以及安全运营智能体做了精彩分享。李栋系统阐述了以“开放融合、AI赋能、智慧运维”为核心的安全演进路径。他首先介绍了山石网科“安全AI”的双轮战略：一方面以AI赋能安全，开发运维、数据、运营等多类智能体；另一方面以安全护航AI，保障模型、数据与应用的全链路可信。

山石网科产品经理 李栋

在实战层面，李栋重点演示了安全运营智能体的落地成效。威胁分诊智能体实现95%的告警降噪，案件调查智能体将分析效率提升80%，有效扭转了传统运维中“告警疲劳、响应滞后”的被动局面。他强调，智能体不是替代人，而是让人更专注于高价值决策。

最后，李栋介绍了灵岩大模型的三种赋能形态——云端服务、软件部署与一体机，为企业提供灵活可控的智能化底座。他展望，未来将通过智能体规模化与流程自动化，逐步实现“L4级”安全自动驾驶，推动安全运营从辅助支撑走向核心驱动。

同时本次也邀请了山石网科内部以及外部安全运营专家，分享安全运营治理的实战经验。

山石网科安全运营专家虞安虎、资深安全运维工程师阳露做了主题为《山石网科内部安全运营实践》的精彩分享，虞安虎深入剖析了如何从被动应急响应转向主动防控的安全运维新模式，并分享了通过“七步法”构建纵深防御体系的实战经验。会议重点展示了基于PPDR模型的可持续运营闭环实践，以及利用AI技术实现告警降噪、智能研判的智慧运营方案，显著提升运维效率。虞安虎强调，安全建设应遵循“体系化→运营化→智能化”的清晰演进蓝图，致力于将安全从成本中心转变为驱动业务稳健发展的核心能力，为行业伙伴提供可复制的成功经验与可信赖的共建路径。

山石网科安全运营专家 虞安虎

山石网科资深安全运维工程师 阳露

特邀嘉宾苏州市民卡公司安全运营专家沈杰做了主题为《苏州市民卡网络安全建设与运营实践》的精彩分享。本次分享系统阐述了网络安全建设的三大核心维度：在资产治理层面，提出从IP域名、SaaS服务、服务后台等多角度构建动态资产地图，通过精细化地址簿配置解决办公网资产难梳理的痛点；在防御体系构建上，依托CDN和云WAF技术实现边缘安全能力前置，形成了“缓解-检测-响应”一体化防护体系，在保障业务性能的同时显著提升源站抗攻击能力。在实战案例解析中，创新性指出单纯数据加密可能隐藏安全风险，通过逆向调试案例揭示加密传输可能绕过传统检测的隐患，进而提出“签名校验+明文检测”的双轨防护策略。这些基于苏州市民卡真实应用场景的实战经验，为数字化转型中的企业提供了从资产可视化管理到智能威胁防御的宝贵经验。

苏州市民卡公司安全运营专家 沈杰

本次沙龙聚焦 Open XDR 平台新功能、AI 能力与行业实践，通过主题分享与实战案例，彰显了山石在智能安全运营领域的技术实力、前瞻视野，以及以 “开放融合、AI 赋能、智慧运维” 推动安全运营模式升级的决心。山石网科始终坚持技术创新与实战运营深度结合，未来将持续深化 Open XDR 平台与 AI 技术的融合应用，强化生态合作与人才培养，为国家网络安全建设贡献坚实力量。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请560多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。