公司近几年战略规划
沈传宝，2021/01/10

• 总体架构
• 总体技术
• 知识图谱要点
• 待研究方向
• 解读
  • 一、为什么要云原生？
  • 二、为什么要自适应安全防御框架？
  • 三、为什么要风险库？
  • 四、华云安对人工智能引擎是什么？
• 参考资料

总体架构

根据沈总的战略规划，未来几年公司的主要路线如下图所示

总体技术

主要技术路线如下图所示：

知识图谱要点

待研究方向

• CESI/TS -22-2020
• 我们的风险库进行认证
• 我们的基于知识图谱的风险库要完全对标CrowdStrike的Threat Graph
• 标准和规范，如：
  • IEEEP2807《知识图谱架构》（Framework of Knowledge Graphs）
  • IEEEP2807.1《知识图谱技术要求及测试评估规范》(Standard for Technical Requirements and * Evaluating Knowledge Graphs)
  • 《信息技术人工智能 知识图谱技术框架》（国标计划号：20192137-T-469）
  • 《人工智能知识图谱性能评估与测试规范》（项目号：CESA-2020-2-020）团体标准
  • 《人工智能知识图谱分类分级规范》（项目号：CESA-2020-2-019）团体标准

解读

一、为什么要云原生？

1、基于微服务的安全能力设计，充分考虑了弹性、冗余和高性能需求，安全能力敏捷且易用。
2、云原生架构轻松支持本地化部署，云化部署和SaaS化交付。

二、为什么要自适应安全防御框架？

1、通过一个安全平台，提供各种安全防护能力；
2、通过云原生的微服务架构，整合并利用当前和未来的安全能力，逐步完善整个防护体系；
3、通过IACD提高防御体系的自动化程度，提升安全防护体系对威胁的响应速度；
4、通过集成、自动化、信息共享，来改变网络安全防御的及时性和有效性。
5、统一的平台能够为客户提供不断迭代的能力和一致的体验。

三、为什么要风险库？

1、通过增强共享功能（风险库），来降低攻击者的灵活性；
2、将强大的知识图谱分析和AI技术应用于网络安全；
3、结合全球部署的节点数据采集能力、第三方威胁情报来丰富数据，帮助客户发现安全威胁，实现威胁管理可视化；
4、随着客户覆盖越来越广泛，数据越来越丰富，可以为安全能力平台提供更具深度和广度的能力。
5、采用知识图谱建设风险库，有助于将人工智能引擎进一步演化出认知智能。

四、华云安对人工智能引擎是什么？

1、华云安人工智能引擎是一系列应用于网络安全抗防御的人工智能应用场景库；
2、通过风险库（Ai.KG）提供的丰富的数据和情报信息，结合强大的漏洞挖掘、攻防对抗专家经验，使得将人工智能与攻防对抗相结合；.
3、通过安全能力的逐步叠加、AI场景化模型的逐步丰富，安全能力平台的整体防御能力将逐步提升。

参考资料

[1] 网智天元获首批知识图谱产品认证，加速智能金融升级, https://mp.weixin.qq.com/s/BdBoWoiqdhYZ-wPikSe3GQ