企业动态

    7月26日，某高校学生在社交媒体晒短视频“985大一投行实习的一天”一事引发热议。该视频中疑似泄露客户信息，暴露出该证券公司数据安全和合规存在的问题。

    今年9月，某互联网大厂会议室出现了搂抱亲昵行为，被拍成视频从内网扩散到社交平台，“XX大厦不雅视频流出”刷爆网络，给该公司声誉造成严重影响，折射出内网数据泄密的隐患。

    8月13日，就在爆款游戏《黑神话：悟空》上线前一周，三段剧情视频在网上被提前泄露，对《黑神话：悟空》宣发节奏造成一定影响。

    图：提前被泄密的《黑神话：悟空》视频

    今年以来，视频泄密频发，加剧了数据安全和合规隐患，已经成为困扰众多企业的难题。中国移动的一份数据显示，视频在全网数据流量占比已经接近70%。因此，在文本、图片、音频、视频等内容井喷式涌现的富媒体时代，广大政企机构迫切需要重视起视频数据泄露的现状，构建起更完善的安全防护措施。    

    视频成为监管盲区，上网行为管理亟待升级

    为了避免员工有意或无意造成的敏感数据外泄，上网行为管理应运而生，并成为众多企业部署的网络安全产品之一。上网行为管理是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品，它不仅可实时监控、管理网络资源使用情况，提高整体工作效率，还具有网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等功能，实现企业实现对上网行为的管控，实现效率与安全兼顾。

    近年来，国家颁布多项行业规范，如运营商、金融、央国企等行业，都多次强调了部署上网行为管理的迫切性，明确要求加强互联网暴露面管控，严格控制互联网出向访问策略，确保出向访问默认拒绝，按需开放。

    然而，传统的上网行为管理，对于外发文件的管控和识别通常局限于文本类文件，但遇到音频、视频等富媒体内容信息时，往往力不从心，使得很多泄密是通过视频、音频等形式，形成了公司数据安全的重大“盲区”。

    为了解决这些难题，奇安信近日正式对外推出了上网行为管理10.2版本，该产品继承了原有产品近20年来技术积累优势，尤其强化了AI能力，实现了从文本类文件的识别，转向音频、视频等富媒体内容信息识别及审计的跃迁，从而显著提升合规监管能力，适应未来技术发展的方向。    

    新版本在以下功能上实现了重大更新：

    首先是AI赋能监管，强化视频识别。

    新版通过引入人工智能（AI）技术来增强监管功能，特别是从传统的文本类文件识别扩展到对音频、视频等多媒体内容进行识别与审计，这不仅提升了系统的监控效率和准确性，还能够更好地应对当前网络环境中日益复杂、多样的信息传播方式。

    其次是支持云查服务，全面覆盖文件类型。

    新版上网行为管理支持云端搭建的云查服务，支持富媒体内容特征上送云端，基于MD5特征云查，同时还支持异步云查，显著提升效率。产品还支持网站浏览、论坛发帖等互联网访问场景，对访问内容中包含图片、音频、视频文件或链接进行分类过滤。

    最后是外发精细管控，实现精准保护。    

    新版支持精细化的数据防泄密策略，支持细粒度制定文件外发策略，从而实现精准定位保护对象，最大程度避免重点、敏感数据的外泄。

    依托奇安信人工研究院，夯实AI能力底座

    当前，内容风控和监管能力已成为内容安全产品的一项核心竞争力。奇安信上网行为管理作为业内率先将AI能力融入的内容安全产品，充分融入了集团人工智能安全研究院的技术积累。

    据悉，奇安信围绕人工智能安全研究的技术方向，打造了一支科研能力强、技术水平高的专家团队。该团队在国内最早将深度学习技术成功引入流量识别领域，核心成员曾在Black Hat等顶级安全会议上做主题演讲，并多次在ICDAR、Kaggle、天池等人工智能类比赛中获得第一名。截至目前，奇安信人工智能研究院已经形成了超过100种AI能力，并申请了187项网络安全相关专利，这些都展示了企业在应对新技术带来的安全风险方面的决心和能力。

    其中，在计算机视觉识别领域，人工智能研究院涵盖了OCR识别、人脸识别（如人脸分析、主讲人识别、表情识别等）、内容审核（智能鉴黄、暴恐识别、旗帜识别、时政人物库）、语音识别、语音合成、视频分析（场景识别、行为识别、以图搜图）等领域，为音频、视频等富媒体内容信息识别及审计，提供了全场景、全方位的AI技术支撑。

    此外，奇安信人工智能研究院研发的人工智能安全领域算法模型洛基（LOKI）平台，部署了对抗攻击与对抗样本检测、深伪内容的生成与鉴别、隐写信息的加密与解密三大模块，在AI赋能内容监管和审核的领域，处于国内领先地位。    

    结束语：

    奇安信上网行为管理在内容管理领域已经有近20年的技术积累，目前已经在运营商、金融、大型互联网公司、央企、石油石化等行业获得广泛应用，积累了大量客户和成功案例，市场份额位居行业前列。安全专家指出，运营商、金融、以及央国企等应该尽快部署上网行为管理系统，不仅是为了应对外部威胁，也是为了满足内部管理和业务发展的需要。通过有效的上网行为管理，广大客户可以构建一个更加安全、高效且符合法规要求的服务环境。