大模型时代下的网络安全建设思路.pdf

深信服安全GPT：大模型时代下的网络安全建设思路

重新定义安全检测与安全运营

01安全困境

DIRECTORY

02安全GPT能力介绍

目录

03部署形态与展望

安全建设基础相对完备，能力的聚合和运营将成为关键

远程办公AV/EPP/EDRDMZ区EDR/CWPP

网络边界安全能力

企业一般都会划分了多个网络区域，如总部办公大楼、运维管

SSL/IPSECVPNWebAPP数据库Email

理中心、居家/出差等远程办公区域、分支机构、各地办事处等

边界处，通常已部署防火墙、网络入侵检测、WAF、流量探针

总部办公AV/EPP/EDR

网页防篡改安全流量探针FW/IPS/IDS等边界防护等安全能力

数据中心区EDR/CWPP

互联网/广域网通信网络安全能力

主要针对外部网络接入，通常已部署IPSEC/SSLVPN等技术，

各类业务应用与服务

实现网络接入与业务访问的安全控制，保障网络数据传输的机

上网行为审计安全流量探针FW/IPS/IDS密性和完整性

大数据平台/数据存储/分析计算/……

分支机构AV/EPP/EDR

办公/计算环境安全能力

SSL/IPSECVPN数据库防护安全流量探针FW/IPS/IDS针对办公终端或数据中心的计算/存储等环境，通常已部署了终

局域网/专网