2025南亚东南亚数字合作大会: 360发布“网数模一体化”Agentic SOC

近日，2025年南亚东南亚数字合作大会在泰国曼谷成功举办。中国、南亚及东南亚20国政府部门代表，联合国贸易组织、亚太电信组织成员，以及众多专家学者、企业领袖齐聚一堂。期间，360数字安全集团携安全智能体相关成果精彩参展，集团副总裁余凯围绕“大数据聚力・智能体涌现・安全运营跃升”发表主题演讲。他结合360在数字安全与AI领域20年的实战经验，分享了数字安全防护创新方案，为区域数字经济发展保驾护航。

当前，数字经济正加速渗透全球，AI大模型成为产业变革的新引擎，数据跃升为核心资产。但在数字生产力释放的过程中，安全风险同样不容忽视，主要体现在两方面：一方面，网络安全已从企业级防护的“技术拼图”，升级为保障国家战略的“体系化战场”，勒索攻击产业化、供应链攻击全球化、AI降低攻击门槛等问题愈发突出；另一方面，AI自身也成为攻击目标，大模型安全防护需突破单一漏洞防护模式，进入算法、数据、应用多层级协同防护的新阶段。这些变化不仅加剧了安全运营的痛点，也催生了技术创新的迫切需求。2025年全球安全大会RSAC提出的 AI Agent、AI for SOC、AI Security三大热点，更凸显出AI智能体在安全领域的重要性。

面对这些挑战，360给出了针对性解决方案。在AI for SOC领域，360聚焦安全运营的迫切需求，用防御类大模型制衡AI化攻击，以“模法”对抗“模法”。例如，通过“优质平台+ 优质大模型”搭建一站式“运营中枢”，高效处理海量告警；将专家运营SOP转化为智能体 “决策树”，让智能体在各类运营事务中实现动态决策，为运营工作提供一站式辅助。目前，360已组建多个智能体军团，推动安全运营从“辅助驾驶”向“自动驾驶”转型。

在AI自身安全防护方面，360打造了软件安全、安全运营、幻觉检测等六大智能体，构建起端到端的可信AI安全闭环，为大模型应用筑牢安全底座。同时，依托自2007年起积累的知识体系，360从APT分析报告、渗透报告、漏洞分析报告、恶意软件分析报告等实战数据中，提炼出高价值安全知识，打造了一套攻防技战术知识图谱，并将其赋能于旗下各类产品与服务。

基于此，360构建了“网、数、模”一体化的Agentic SOC综合安全运营平台。该平台整合了安全大模型、安全大脑平台及设备探针工具的核心能力，推动安全运营从“人机共事”迈向“人机共智”，并在威胁发现、事件处置、知识管理三大核心业务上实现全面重塑。

目前，360在“AI赋能安全运营”与“AI自身安全防护”两大领域均已落地成功实践。在360大模型的助力下，某互联网级安全运营中心在事前数据处理、分析研判，以及事后处置复盘等环节的效能大幅提升，同时安全性也得到显著增强。在某数字政府项目中，360搭建的“网数模一体化运营平台”，成功保障了亚运会、亚残会的顺利举办。该平台不仅精准识别出城市级APT组织，高效处置了大量安全事件与数据泄露风险，还打破了网络安全与数据安全建设的壁垒，提升了安全管理的统筹与协同效能，推动安全防护从“被动补救”转向“主动预防”。

会议期间，云南省人民政府副省长刘勇与余凯深入座谈，聚焦360数字安全集团云南业务的落地深化与南亚东南亚战略的推进路径，进行了深入沟通。360将凭数字安全与AI优势，助力云南完善数字基础设施、建设跨境数据服务平台，为国际通信业务出入口局这一“数字海关”筑牢安全底座，还将联动培育跨境数据产业生态，以云南为枢纽辐射区域发展。

“AI并非安全运营的终点，只有将其融入完整体系，才能真正实现提质增效。”余凯强调。未来，360将持续推动AI与大数据的深度融合，通过安全智能体帮助更多国家和地区提升安全运营能力，为南亚东南亚地区的数字合作与数字经济发展筑牢安全屏障。


来源：360数字安全