新闻中心

NEWS CENTER

聚焦“十五五AI+应用规划”解读,网络安全迎来系统性变更


“十五五”规划谋篇之际,AI安全上升为关基防护的战略支点。我们深度融合RAG增强、思维链、动态感知与智能闭环,打造“检索-推理”双驱动研判机制,破解复杂威胁溯源与异构数据融合难题。    本期公众号将为您深度拆解“十五五”时期AI+安全的四大战略方向、三大应用部署及四条落地路径。


 

顶层定调

01 政策详情 

十五五”规划纲要共计18篇62章,网络安全内容首次独立成节。规划建议明确提出:“加强网络、数据、人工智能等新兴领域国家安全能力建设”,并在109项重大工程中将人工智能列为前沿科技攻关的首位方向。这一顶层设计的深层逻辑在于,人工智能已从生产工具演进为影响发展全局的战略技术,其安全性高度依赖于技术、制度与治理的有机匹配,效率优势必须以安全能力为底线。

02政策落实

与此同步,《网络安全法》于2025年完成修订,首次将人工智能安全纳入基本法范畴,明确国家支持关键技术研发、基础设施建设及伦理规范;人工智能安全监管制度亦加速落地,致力于明确各方责任、提高安全测评能力。由此,中国网络安全产业正从“合规遵从”转向“价值创造”,焦点不再是“是否用AI”,而是“如何安全地用AI”与“如何用AI提升安全”——既要“用AI”赋能防护,更要“护AI”保障大模型全生命周期安全,形成双轨并行的新范式。


 

四大发展导向

 

导向一
从合规遵从转向价值创造
产业焦点已从是否用AI转向如何安全地用AI和如何用AI提升安全。安全已成为驱动创新的价值引擎。


导向二
五大硬核能力重构赛道格局
未来五年,安全企业的核心竞争力将凝聚为五大能力:AI“双轮”驱动能力、数据掌控能力、体系构建能力、实战攻防能力与生态整合能力。进入智能化时代,网络安全已不再是成本或合规问题,在智能化阶段,网络安全已是“生死大事”。


导向三
安全体系全面升级
会议围绕着围绕 “三个认识、四大能力平台” 进行改造,即提高对漏洞、攻击者、损失的认知。
构建威胁对抗、资产安全、访问安全、应用安全四大能力平台,拉高全社会安全水位。

 

导向四
统筹发展与安全的治理逻辑
安全重心从被动防范单一风险,转向基于智能技术的全时监测、动态优化和前瞻引导,推动国家安全逻辑从“事后处置”走向“事前预防”。

 


三大应用部署

部署一      AI赋能安全防护

AI技术已深度融入网络安全防护的各个场景,并交出了可量化的成绩单:在告警研判方面,AI智能体实现92%以上的降噪率;钓鱼邮件检测检出率达96%;未知威胁检测能力提升至90%以上;云策略配置时长从8小时锐减至15分钟;同时,安全运营人力成本减少60%。“以AI对抗AI” 已成为攻防新常态。AI驱动的微隔离策略生成、自动化处置闭环等技术,正在重塑安全运营的效率和精度。


部署二      护航AI自身安全

大模型从训练、部署到运行输出,每个环节都可能成为攻击面。典型的防护框架包括:“1+3+X”框架:以1个安全运营中心为核心,统筹防护、监测、评估三大能力,覆盖环境、数据、模型、应用与供应链。全栈AI安全产品:大模型安全网关、数据安全监测、安全评估、内容智能管控等,形成“识别-保护-检测-响应-恢复”的智能闭环。

 


四条落地路径

面向落地实施,需要从技术攻关、制度规范、产业协同与能力升级四条路径系统推进。技术路径上,要聚焦可信算法、对抗防御等核心领域,构建具备内生安全的人工智能安全底座,将“安全优先”理念嵌入算法设计、模型训练、输出评估与安全测试的研发全流程,确保技术系统在运行中具备逻辑可理解、决策可追溯、错误可校正的特征,同时从核心算法、先进算力到基础软件实现自主可控。


01 制度路径层面
制度路径上,要加快人工智能安全标准体系建设,建立AI生成内容强制标识制度(如不可去除的数字水印),健全覆盖数据、算法、系统的全链条安全管理机制,强化关键环节风险识别与防护,实现对安全风险的前瞻发现与闭环处置。

 

02 产业路径层面
产业路径上,推行“创新联合体”模式,推动人工智能企业、科研院所与行业应用方共建安全技术协作平台,打造一批可复制、可推广的典型行业解决方案与示范案例,同时抓住信创加速和“出海”机遇整合安全生态。

 

03 能力路径层面
能力路径上,针对AI带来的四重能力不适配——形态多元性与防护系统性不适配、数据价值化与防护精细化不适配、身份模糊化与管控静态化不适配、攻击智能化与对抗实战化不适配——必须构建系统性的升级改造方案:适配大模型、智能体与具身智能的专属安全防护方案,构建基于AI的动态数据安全治理体系,建立基于行为实时监测与动态管控的身份安全管理机制,提升快速响应与精准反击的实战对抗能力。
 

相关新闻