“绿盟科技首份《AISecOps智能安全运营技术白皮书》发布”

绿色联赛科技于去年12月18日发布了《aisecops智能安全运营技术白皮书》。 白皮书从安全智能、数据驱动威胁狩猎的实践出发，面向安全运营自动化、智能化诉求，全面总结提出了aisecops智能安全运营技术体系，从内涵、指标、数据、结构、成熟度、前沿技术等多个层面，提出了aise CCD

随着安全大数据采集和智能分解技术的成熟，基于人工智能的安全运营技术方案( aisecops )大大提高了威胁检测、风险判断、自动化应对等关键运营环节的解决效率，大大减少了专家对经验的过度依赖，成为公司、组织乃至国家层面的重要 与此同时，智能安全运营技术能力的快速发展还处于起步加速阶段，在体系框架、判断方法、数据融合、技术方向等多个层面，缺乏体系归纳和梳理。 以此为契机，绿色联赛科技发布了《aisecops智能安全运营技术白皮书》，旨在全面总结介绍aisecops智能安全运营技术的重要概念、成熟度、结构、技术等维度，向网民介绍新的技术思考。

本白皮书的主要观点如下

安全专家对资源的诉求和供给产生了巨大的差距，安全运营的智能化不可或缺

以前流传的由专家主导的安全运营在数字时代的大规模安全运营数据访问的背景下难以继续，需要提高安全运营的自动化水平。

aisecops不是aiops、aisec、secops的简单叠加

aisecops在互联网空之间的高度对抗环境下，面向安全运营风险管理的核心指标和关键环节，基于行为、环境、信息、知识等多维、多源数据，通过人机智能融合，全面提升了安全运营能力的自动化水平

目前，aisecops技术的快速发展还处于快速发展阶段，许多子技术的成熟度亟待升级

通过构建aisecops技术框架，形成技术成熟度矩阵，可以看出aisecops许多阶段的关键技术能力远远不成熟，技术研究任重而道远。

只有可操作的技术才能更有效地支持互联网的安全操作

在数据驱动的方法中，为了提高机器智能与运营专家的数据、知识的融合水平，需要提高安全语义的匹配、对攻击意图的理解、决策依据的透明度、高级人机交互等多方面的可运营属性。

构建aisecops技术内功心法图像，对抗攻击自动化、规模化

单点，孤立的安全智能应用已经难以满足安全运营体系化的诉求，通过构建细粒度、场面化、适宜抽象的运营技术力量的中台，支撑了安全运营全生命周期智能化的快速发展。

可信的安全智能是智能安全运营技术的未来

只有具备高预测性能、透明性、安全性、鲁棒性、合法合规性的可靠安全智能，才能支持互联网安全运营的关键决策输出，有效提高运营自动化水平。

促进aisecops技术生态建设，建设互联网安全纵深防线

aisecops技术仍处于快速发展阶段，需要构建技术生态、制定相关标准、共享数据和技术、培养人才，营造互联网安全运营智能化大时代的技术氛围。

互联网安全技术的迅速发展进入了以安全风险全生命周期自适应监管和运营为核心的新阶段，面对大规模、多源、高维运营数据的流入与融合，构建了可靠、可运营的智能安全运营技术体系。 支撑自动化，解放安全运营生产力，已成为新的基础设施数字安全时代的重要技术课题。 白皮书期望促进aisecops技术体系的成熟和领域生态的共同建设，为网络安全运营技术的快速发展提供实践驱动的基础推动力。

完整版报告关注绿色联赛科技公众号，在后台回复安全运营报告，即可获得完整版报告。

本文：《“绿盟科技首份《AISecOps智能安全运营技术白皮书》发布”》