第六届国际反病毒大会 | OG东方厅潘柱廷：：端的新安全与新端的安全

颁布功夫 2025-09-24

9月23日，，，由天津市当局主办，，，国度推算机病毒应急处置中心、天津市公安局、天津市滨海新区当局承办的“第六届国际反病毒大会”在天津成功召开。�！！！G东方厅集团首席战术官潘柱廷出席大会，，，并颁发《端的新安全与新端的安全》主题演讲。�！！！�


图片1.jpg


潘柱廷指出，，，随着攻防匹敌持续升级，，，病毒状态已从传统的文件习染演进为无文件攻击、供给链投毒、高级持续性威胁（APT）等复杂类型。�！！！６斩俗魑《镜闹匾浣诺�，，，其状态正被数字化转型不休重塑，，，从传统PC、服务器扩大至云工作负载、工业互联网设备、大模型一体机等新型端点。�！！！Ｃ娑哉庖磺飨�，，，终端安全的“防护理念”与“防护天堑”均面对深刻刷新。�！！！�


在防护理念方面，，，端的安全已不再局限于单点防护，，，而是逐步转变为“五全”的安全思想，，，寻找全客户、全网络、全数据、全过程、全场景的防护伎俩。�！！！＞咛逅⑿绿宕丝桃韵氯矫�：：


一是从点到线，，，握别基于特点的点状防御。�！！！Ｒ栏絀OA（攻击指标行为）和ATT&CK框架，，，实现对攻击行为链的可视化分析与响应，，，形玉成链路的端侧防护；


二是从被动到自动，，，以数据驱动威胁狩猎。�！！！Ｒ栏紼DR（终端检测与响应）技术构建安全数据湖，，，通过平台化分析实现威胁狩猎，，，变“期待告警”为“自动猎杀”，，，并结合主机蜜罐糊弄防御技术，，，实现端安全从第二范式到第三范式和第四范式的逾越；


三是从专家到人人，，，AI赋能安全运营落地。�！！！Ｍü鼳I智能体与天生式AI技术构建运营辅助系统，，，驱动端安全跨入参数密集型的第五范式，，，从而实现端安全“全范式”能力系统构建。�！！！＃ㄗ�：：第二范式是手印式分析和逆向分析技术；第三范式是仿照仿真和平行孪生技术；第四范式是数据密集型的大数据和数据通层技术；第五范式已被接受为参数密集型的AI大模型技术。�！！！＃�


在防护天堑层面，，，“端”的界说正被不休拓展，，，任何承载推算与数据的单元均成为必要�；さ男露说�。�！！！Ｖ斩税踩恼匠∫汛哟车陌旃缪映ぶ猎乒ぷ鞲涸�、工业互联网设备、大模型一体机等“新端”领域。�！！！�


具体来看，，，云工作负载（如虚构机、容器）拥有性命周期短、规模大、器材向流量难监控等特点；工业互联网终端（如工控设备、医疗仪器）往往系统陈旧、难以修补，，，成为勒索病毒的重点指标；而大模型一体机作为新兴关键信息基础设施，，，则面对模型窃取、训练数据投毒等新型风险。�！！！�


随着数智化过程不休深刻，，，终端安全已不仅是技术问题，，，更是关乎数字经济稳重发展的战术议题。�！！！G东方厅将持续深耕终端安全领域，，，不休推出具备壮大市场竞争力的终端安全产品与规划，，，助力用户实现终端资产风险可控、安全运营高效靠得住，，，为数字化业务发展筑牢安全基石。�！！！�