绿盟安全服务典型案例 .pdfVIP

绿盟安全服务典型案例

10月12日，在2021年国家网络安全宣传周人工智能安全产业发展分

论坛上，中国网络空间安全协会发布了人工智能安全典型实践案例评选结果。

绿盟科技《基于认知图谱的威胁情报平台保护关键信息基础设施实践》在众多

案例中脱颖而出，入选为2021年人工智能安全典型实践案例。

当前，人工智能已经成为新一轮科技革命和产业变革的重要驱动力，正深

刻改变着人们的生产和生活方式，被广泛应用于社会各个领域。作为成立二十

一年的网络安全公司，XX科技紧跟时代机遇，积极探索人工智能技术与安全的

融合应用。针对关键信息基础设施所面临的威胁持续演进等问题，打造基于认

知图谱的威胁情报平台，通过实时监测所有资产，及时发现网络威胁，溯源找

出薄弱环节，让安全体系不断升级，全方位保护关键信息基础设施的网络安

全。

基于“认知图谱”，打造发现安全威胁的新利器

XX科技基于认知图谱的威胁情报平台收录了42亿的网络空间测绘情报、

30万的高质量漏洞情报、数十亿的恶意样本情报、数亿的恶意IP和域名情

报，跟踪到了400余个活跃APT组织，相关威胁指示器9万余个，2000余个

安全事件，发现了黑客利用的200余个网络武器，共发布了500余篇威胁预

警，有效保护上万个节点，数千个关键信息基础设施单位。

平台可以通过对多源异构情报数据进行图谱实体链接建立网络威胁情报关

联网，实现零散情报数据到智能情报关联的转换，解决情报无组织、难利用的

问题，并内置APT组织画像信息，支撑APT追踪防御。其次通过逻辑分析推

理规则，将安全专家的知识内化为可视化图谱分析路径，实现智能化威胁分析

预警能力，提升决策效率。

AI+威胁情报，赋能关键信息基础设施安全建设

XX威胁情报平台在网络威胁情报生命周期中使用了多项人工智能技术，包

括基于网络安全知识本体，使用命名实体识别技术和关系抽取技术提取威胁情

报知识实体及情报关联，结合多种机器学习模型对已知关联数据深入挖掘，发

现高价值情报。同时根据威胁情报逻辑语义关联、实体属性特征和情报分析目

标，构建情报推理规则，还原推理节点路径，识别攻击者意图，辅助分析决

策。