AISecOps智能安全运营技术白皮书 -绿盟.docVIP

2020 AISecOps智能安全运营 技术白皮书 绿盟科技创新中心 绿盟科技创新中心 绿盟科技威胁情报中心 关于绿盟科技 绿盟科技集团股份有限公司（以下简称绿盟科技），成立于2000年4 月，总部位于北京。公司于2014年1月29日起在深圳证券交易所创业板 上市，证券代码：300369。绿盟科技在国内设有40多个分支机构，为政 府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全线网 络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务， 打造全球网络安全行业的中国品牌。 版权声明 为避免合作伙伴及客户数据泄露，所有数据在进行分析前都已经 过匿名化处理，不会在中间环节出现泄露，任何与客户有关的具体信息， 均不会出现在本报告中。 AISecOps 智能安全运营技术白皮书目录 CONTENTS I AISecOps 智能安全运营技术白皮书 目录 CONTENTS I 目录 CONTENTS 目录 CONTENTS 0 执行摘要 ...................................................................................................1 1 安全运营发展背景与趋势 .........................................................................3 2 智能安全运营的挑战 ................................................................................7 2.1 数据接入：数据膨胀与系统瓶颈...............................................................................8 2.2 数据融合：多源异构与本体建模...............................................................................9 2.3 线索发现：召回模型与高误报率.............................................................................10 2.4 事件推理：语义模糊与依赖爆炸.............................................................................11 2.5 人机协同：黑盒模型与低质交互............................................................................. 12 2.6 智能引擎：攻击失效与数据风险............................................................................. 12 3 AISecOps 智能安全运营技术体系.......................................................... 14 3.1 AISecOps 核心内涵................................................................................................. 15 3.2 AISecOps 指标体系................................................................................................. 16 AISecOps 智能安全运营技术白皮书 目录 CONTENTS 3.3 AISecOps 数据分类.............................................................