在生成式人工智能技术快速落地、产业数字化转型加速推进的今天,网络安全防御正面临前所未有的挑战:新型攻击手段的隐蔽性不断提升、海量安全日志的人工分析效率极低、零日漏洞响应速度难以匹配攻击节奏,传统安全防护体系已经难以适配复杂多变的数字威胁环境。在此背景下,天融信网络安全技术有限公司(北京)推出的行业级网络安全大模型“天问”,于2024年10月15日完成备案,备案编号为Beijing-TianWen-202409250036,是国内首批正式落地备案的垂直领域专业网络安全大模型,为构建智能化主动防御体系提供了核心算力支撑。
天问大模型基于天融信近30年积累的全领域网络安全知识图谱训练而成,深度聚焦网络安全垂直场景需求,核心功能覆盖威胁发现、应急响应、安全运营、漏洞管理四大核心板块。在威胁发现层面,天问可对全流量日志、终端行为数据、威胁情报信息进行秒级关联分析,能够从TB级海量数据中精准识别勒索病毒、APT攻击、钓鱼邮件等新型威胁的异常特征,对未知威胁的检测准确率较传统规则引擎提升超过60%;在应急响应层面,天问可针对已发现的安全事件自动梳理攻击路径、还原攻击 timeline,生成包含处置步骤、溯源依据的标准化应急响应报告,将平均处置时间从传统的数小时压缩至十余分钟;在安全运营层面,天问可对接企业现有SOC平台,实现安全运营工单的自动分类、派单与处置跟踪,还能通过自然语言交互为安全运营人员提供专业知识查询,降低中小团队的专业门槛;在漏洞管理层面,天问可结合资产属性快速完成漏洞风险评级,自动生成适配不同业务场景的修复方案,同时可针对公开漏洞提前预判潜在攻击路径,帮助企业提前完成防御部署。
技术特点上,天问大模型采用“基础大模型+网络安全领域精调+行业知识微调”的三级训练架构,依托天融信多年沉淀的超过10亿条安全样本、百万级历史漏洞数据、数十万已处置安全事件案例完成垂直领域适配,在保证通用大模型语义理解能力的同时,大幅提升了网络安全场景的专业精准度。同时天问支持私有化部署与云端服务双模式,可适配不同规模企业的数据安全合规要求,针对国产软硬件环境完成了全栈适配优化,可顺畅运行在主流国产芯片与操作系统之上。
在应用场景上,天问可广泛适配政府、金融、能源、制造、互联网等多个行业的网络安全需求:对于大型企业与集团客户,天问可赋能现有安全运营中心,提升自动化运营效率,降低人工压力;对于中小微企业,天问可依托SaaS化服务输出专业安全能力,弥补中小团队专业能力不足的短板;对于安全服务厂商,天问可作为技术底座支撑漏洞挖掘、应急响应、渗透测试等专业服务,提升服务交付效率与质量。作为国内网络安全垂直领域大模型的核心成果,天问正在推动网络安全防护从被动规则防御向主动智能防御转型,为数字经济的健康发展筑牢安全底座。
在生成式人工智能技术快速落地、产业数字化转型加速推进的今天,网络安全防御正面临前所未有的挑战:新型攻击手段的隐蔽性不断提升、海量安全日志的人工分析效率极低、零日漏洞响应速度难以匹配攻击节奏,传统安全防护体系已经难以适配复杂多变的数字威胁环境。在此背景下,天融信网络安全技术有限公司(北京)推出的行业级网络安全大模型“天问”,于2024年10月15日完成备案,备案编号为Beijing-TianWen-202409250036,是国内首批正式落地备案的垂直领域专业网络安全大模型,为构建智能化主动防御体系提供了核心算力支撑。
天问大模型基于天融信近30年积累的全领域网络安全知识图谱训练而成,深度聚焦网络安全垂直场景需求,核心功能覆盖威胁发现、应急响应、安全运营、漏洞管理四大核心板块。在威胁发现层面,天问可对全流量日志、终端行为数据、威胁情报信息进行秒级关联分析,能够从TB级海量数据中精准识别勒索病毒、APT攻击、钓鱼邮件等新型威胁的异常特征,对未知威胁的检测准确率较传统规则引擎提升超过60%;在应急响应层面,天问可针对已发现的安全事件自动梳理攻击路径、还原攻击 timeline,生成包含处置步骤、溯源依据的标准化应急响应报告,将平均处置时间从传统的数小时压缩至十余分钟;在安全运营层面,天问可对接企业现有SOC平台,实现安全运营工单的自动分类、派单与处置跟踪,还能通过自然语言交互为安全运营人员提供专业知识查询,降低中小团队的专业门槛;在漏洞管理层面,天问可结合资产属性快速完成漏洞风险评级,自动生成适配不同业务场景的修复方案,同时可针对公开漏洞提前预判潜在攻击路径,帮助企业提前完成防御部署。
技术特点上,天问大模型采用“基础大模型+网络安全领域精调+行业知识微调”的三级训练架构,依托天融信多年沉淀的超过10亿条安全样本、百万级历史漏洞数据、数十万已处置安全事件案例完成垂直领域适配,在保证通用大模型语义理解能力的同时,大幅提升了网络安全场景的专业精准度。同时天问支持私有化部署与云端服务双模式,可适配不同规模企业的数据安全合规要求,针对国产软硬件环境完成了全栈适配优化,可顺畅运行在主流国产芯片与操作系统之上。
在应用场景上,天问可广泛适配政府、金融、能源、制造、互联网等多个行业的网络安全需求:对于大型企业与集团客户,天问可赋能现有安全运营中心,提升自动化运营效率,降低人工压力;对于中小微企业,天问可依托SaaS化服务输出专业安全能力,弥补中小团队专业能力不足的短板;对于安全服务厂商,天问可作为技术底座支撑漏洞挖掘、应急响应、渗透测试等专业服务,提升服务交付效率与质量。作为国内网络安全垂直领域大模型的核心成果,天问正在推动网络安全防护从被动规则防御向主动智能防御转型,为数字经济的健康发展筑牢安全底座。