第六届国际反病毒大会 | OG东方厅潘柱廷：：端的新安全与新端的安全

颁布功夫 2025-09-24

9月23日，由天津市当局主办，国度推算机病毒应急处置中心、、、天津市公安局、、、天津市滨海新区当局承办的“第六届国际反病毒大会”在天津成功召开。OG东方厅集团首席战术官潘柱廷出席大会，并颁发《端的新安全与新端的安全》主题演讲。


图片1.jpg


潘柱廷指出，随着攻防匹敌持续升级，病毒状态已从传统的文件习染演进为无文件攻击、、、供给链投毒、、、高级持续性威胁（APT）等复杂类型。而终端作为病毒的重要落脚点，其状态正被数字化转型不休重塑，从传统PC、、、服务器扩大至云工作负载、、、工业互联网设备、、、大模型一体机等新型端点。面对这一趋向，终端安全的“防护理念”与“防护天堑”均面对深刻刷新。


在防护理念方面，端的安全已不再局限于单点防护，而是逐步转变为“五全”的安全思想，寻找全客户、、、全网络、、、全数据、、、全过程、、、全场景的防护伎俩。具体刷新体此刻以下三方面：：


一是从点到线，握别基于特点的点状防御。依附IOA（攻击指标行为）和ATT&CK框架，实现对攻击行为链的可视化分析与响应，形玉成链路的端侧防护；


二是从被动到自动，以数据驱动威胁狩猎。依附EDR（终端检测与响应）技术构建安全数据湖，通过平台化分析实现威胁狩猎，变“期待告警”为“自动猎杀”，并结合主机蜜罐糊弄防御技术，实现端安全从第二范式到第三范式和第四范式的逾越；


三是从专家到人人，AI赋能安全运营落地。通过AI智能体与天生式AI技术构建运营辅助系统，驱动端安全跨入参数密集型的第五范式，从而实现端安全“全范式”能力系统构建。（注：：第二范式是手印式分析和逆向分析技术；第三范式是仿照仿真和平行孪生技术；第四范式是数据密集型的大数据和数据通层技术；第五范式已被接受为参数密集型的AI大模型技术。）


在防护天堑层面，“端”的界说正被不休拓展，任何承载推算与数据的单元均成为必要�；さ男露说�。终端安全的战场已从传统的办公网络延长至云工作负载、、、工业互联网设备、、、大模型一体机等“新端”领域。


具体来看，云工作负载（如虚构机、、、容器）拥有性命周期短、、、规模大、、、器材向流量难监控等特点；工业互联网终端（如工控设备、、、医疗仪器）往往系统陈旧、、、难以修补，成为勒索病毒的重点指标；而大模型一体机作为新兴关键信息基础设施，则面对模型窃取、、、训练数据投毒等新型风险。


随着数智化过程不休深刻，终端安全已不仅是技术问题，更是关乎数字经济稳重发展的战术议题。OG东方厅将持续深耕终端安全领域，不休推出具备壮大市场竞争力的终端安全产品与规划，助力用户实现终端资产风险可控、、、安全运营高效靠得住，为数字化业务发展筑牢安全基石。