点燃“威胁情报”的烽火台 天融信与腾讯安全合作情报集成

作者：郝俊慧 来源：IT时报

数字时代，网络安全攻防愈演愈烈。

如果说，防火墙是网络安全当中防御的长城，那么，威胁情报是掌握敌情的烽火台，提前掌握的威胁情报越多，防火墙的防御措施便越主动、积极。

近日，国内第一家自主研发防火墙的公司天融信与腾讯安全签署合作协议，宣布将腾讯安全威胁情报能力以SDK的方式集成到天融信防火墙产品中，通过双方优势互补，提升企业客户的边界安全防护能力。

“战争中知己知彼方能百战不殆。”天融信科技集团高级副总裁杨斌表示，天融信以往知识积累偏重于B端客户，而腾讯安全拥有最全面的C端黑灰产知识图谱，双方合作后，将使天融信的威胁情报检测更加全面和精准。

据了解，腾讯安全威胁情报更新周期非常快。不仅每天都会更新，一旦遇到紧急重大的威胁，更新频次可以做到小时级别，从而确保防火墙能够快速迭代安全支持。

腾讯安全副总裁方斌则认为，随着大模型的到来，攻击者的手法、工具生命周期越来越短，传统基于规则防护的理念让企业在面临一些新型的、未知的威胁时捉襟见拙，而威胁情报具备多样性、专一性、记忆性、广泛适应性等特点，“威胁情报和网关类产品的联动成为大势所趋，相当于为企业数字免疫力打一针‘接种式疫苗’”。

据悉，此次合作的具体方式是将威胁情报以SDK的方式集成到防火墙中，实现了威胁检测的引擎化，这种方式可以保障在CPU占用低的情况下，提前获取攻击者的攻击工具、攻击途径、攻击意图，及时发现威胁事件，采取更为积极主动的防御措施。

9月7日，腾讯正式推出混元大模型，并宣布将全面拥抱大模型，包括腾讯云、腾讯广告、腾讯游戏、腾讯金融科技、腾讯会议、腾讯文档、微信搜一搜、QQ浏览器等在内的业务和产品，已经接入混元。

方斌透露，腾讯安全产品也已于此前接入混元，并将大模型能力应用到情报生产、提炼、输出等整个环节。杨斌也表示，与腾讯混元的合作已经提上日程表，会考虑将基于腾讯混元大模型的安全能力与天融信的安全事件分析、威胁态势感知分析等功能进行结合。

此前，腾讯集团高级执行副总裁、云与智慧产业事业群CEO汤道生曾表示，千行百业可以通过API调用混元，或者将混元作为基底模型，为不同产业场景构建大模型应用。