当你正在电视前观看一场激动人心的足球赛事，画面中两支球队不断博弈，但展开角逐的不止他们，网络空间就是另一个赛场。

　　针对关键信息系统有组织的网络攻击、未知威胁层出不穷，高打高防的对抗中，信息安全技术格外重要。

　　而更高速发展的技术世界中，当前大模型和AIGC引领新一轮人工智能创新浪潮。数据是推动人工智能发展三大要素之一，随之而来的数据流通和安全伦理问题又该如何解决。

　　系统访问次数达33.7亿次，监测拦截攻击1596万次，封禁攻击地址1878个，其中境外IP1321个。

　　这是成都大运会长达12天正式赛期的数据，这期间安恒信息累计为大运会的中央成绩、15个核心赛事系统、32个场馆和云计算中心等提供网络安全保障，确保大运会的信息系统安全稳定运行。

　　自2020年9月启动大运会网络安全保障以来，安恒信息投入近900台套产品和300名保障人员确保成绩系统、大运通APP、大运会官网等100余个涉大运系统网络安全平稳运行。

　　但随着5G、物联网等新兴的互联网技术在体育赛事的不断实践和应用，这些新兴技术带来的网络安全挑战也越来越复杂。

　　“用魔法打败魔法”，新兴技术带来的挑战可以用更新兴高端的技术来解决。在大运会期间，安恒信息旗下的AILPHA态势感知平台的分析能力、APT全流量监测和WAF的联动能力极为重要。

　　AiLPHA安全分析与管理平台（又称为：AiLPHA大数据智能安全平台）是一款结合大数据技术和人工智能算法的安全运营系统。采用业界领先的大数据分析技术架构和自研AI深度感知引擎，运用用户实体行为分析、安全编排与自动化响应、多维态势感知等技术为企业级用户提供全局安全态势感知能力，保障其业务不间断稳定运行。

　　平台部署在用户侧， 通过威胁发现、智能研判和自动化响应处置的流程，提高安全运维工作效率，构建智能安全运营体系，实现安全运营的闭环管理。

　　该平台可以为企业和机构，构建了全天候、全方位协同预警与防御系统，该系统可以智能溯源利用APT全流量监测等前沿技术进行流量分析，并利用自制的Sherlock技术进行回溯推理。

　　例如，攻击者通过钓鱼邮件，入侵破解邮箱，从中获取VPN账户，然后使用VPN账户登录内网，缓慢破解，获得关键资产权限，利用获取的关键资产进行横向扩散，尝试登录核心数据库。这时候AiLPHA利用动态基线分析，捕获到核心数据库出现异常未授信尝试访问行为，最后通过SOAR实现安全闭环、安全编排与自动化响应、联动防护设备、拦截及清除威胁。

　　上述案例或许不够生动，我们来看下线月，某集团为准备即将到来的攻防演习，需要⼆级子公司员工轮流到总部来值班。当子公司值班人员将随身携带的办公笔记本电脑接入集团总部办公网络时，已提前在集团总部内网部署完成的安恒信息高级威胁检测与分析系统（简称“AXDR”）随即告警。

　　正在现场值守的我司专家工程师紧急开始排查。客户现场还部署了迷网蜜罐系统，通过AXDR终端模块伪服务将攻击流量引流至迷网蜜罐系统并触发告警，经过对AXDR终端模块伪服务告警列表、迷网蜜罐系统告警明细进行仔细研判，专家工程师判定

　　工程师立即使用AXDR终端模块⼀键隔离中间攻击源和受攻击(扫描探测)成功资产，同时通过AXDR终端模块体检报告对感染系统进⾏体检分析和调查取证，发现可疑连接，且伪装为某安全厂商任务栏图标程序。到这一步，真相已然逐渐浮出水面。

　　后来，经过AXDR终端模块响应中⼼功能对隔离感染系统远程调查等操作，工程师通过AXDR终端模块锁定造成本次事件的“元凶”。

　　生死时速不止发生在现实医护中，也发生在网络安全守护中，因AXDR平台和迷网蜜罐系统告警使事件从发生、发现、研判到隔离处置

　　而AXDR终端模块，是安恒以ATT&CK模型中TTPs（Tactics, Techniques and Procedures）的理念进行开发的模块。使得AXDR进一步具备了终端入侵检测、基线采集、日志收集、流量转发、资产指纹、追踪溯源、联动响应、封禁处置等功能，具有轻终端、重联动、易取证、自溯源、全量存的优势能力。

　　当前大模型和AIGC引领新一轮人工智能创新浪潮。那么，随之而来的数据流通和安全伦理问题手机电信网络VPN，应该如何解决？

　　作为人工智能大模型中的关键性因素，数据决定了模型的训练质量、性能表现和应用领域的广度与深度，在此背景下，数据要素流通市场得到了快速发展。

　　数据安全是重要的前提与保障，只有充分化解数据泄露、数据滥用、数据篡改等数据安全风险，才能给予数据要素市场各参与主体的信心，但如今传统的数据流通模式依然存在诸多安全问题，例如，数据交付后脱离数据服务方控制；采用大量的手动、非标准化流程，导致数据要素流通无法满足可追溯、可审计的需求。

　　除此之外，在数据要素流通中，传统的数据安全解决方案更多的聚焦于保护静态和传输中的数据，却难以保护使用中的数据，带来了一定的安全隐患。

　　安恒 AiLand 数据安全岛平台是一个专注于保障数据安全流通，致力于解决数据共享过程中的安全、信任和隐私保护问题的机密计算平台。

　　通过综合应用大数据可信执行环境、MPC 和联邦学习等多种隐私计算前沿技术，配合关键行为数字验签和区块链审计技术，

　　，保障多方数据联合计算过程的可靠、可控和可溯。安恒信息与英特尔公司合作，在大数据应用层面与英特尔® SGX 完成了深度适配，提供了高效、稳定、安全、方便、快捷的数据市场安全保障能力。该方案采用数据要素全生命周期加密、区块链、机密计算、BDTee（大数据可信执行环境）、数字验签和全业务流程追踪审计技术，提供了一整套数据市场安全保障能力。安恒支持在隐私计算一体机中集成安恒 AiLand 数据安全岛平台，实现软硬件的协同交付。

　　通过创新架构增加了每个时钟周期的指令，每个插槽多达 60 个核心，支持 8 通道DDR5 内存，有效提升了内存带宽与速度，并通过 PCIe5.0（80 个通道）实现了更高的 PCIe 带宽提升。如此丰富的扩展功能，能够为安恒 AiLand 数据安全岛平台提供高安全性、高运行效率、高稳定性的支撑。

　　于硬件的数据中心可信执行环境 (TEE)，通过将特权代码排除在受信任的范围之外，英特尔® SGX 能够更有效地抵御多种类型的攻击。它可显著加强数据安全，满足对于机密计算的广泛需求。

　　目前，机密计算技术正处在迅速发展的阶段，安恒 AiLand 数据安全岛平台已经在互联网、金融、教育、零售和政务等各垂直领域得到了广泛应用，实现了对于数据资产和隐私数据的全生命周期保护，满足了客户对于数据安全流通的要求。

　　在数据要素市场日趋繁荣、网络安全环境不断复杂化的今天，通过机密计算等方式来降低数据安全隐患、提升数据要素市场主体信任度已经迫在眉睫。在当下的数字经济时代，安恒信息将和英特尔等合作伙伴攻坚数据要素安全的护城河。