股票 
板块 
用户 
资讯 近日，2026中关村论坛系列活动——中关村人工智能与未来城市论坛在北京举行。会上，2026中关村科学城人工智能全景赋能典型案例正式授牌，天融信科技集团申报的“人工智能+网络安全运营方案”成功入选。
本次案例征集面向“人工智能+”重点行业，重点遴选人工智能与产业深度融合、具备可复制价值的标杆实践。天融信入选方向为“支撑能力—安全体系”。
在AI从“能对话”走向“能干活”的当下，这份方案认可指向的并不是模型参数，而是一条被真实业务跑通的路径，让大模型接管安全运营里最耗人的那一段。
安全运营面临告警疲劳的挑战
企业安全运营中心，安全设备每天产生数以万计甚至百万级的告警，其中大量是误报或低风险事件。分析师逐条筛选核实，工作量巨大，效率低下，真正的高危攻击被淹没在告警洪流中，响应延迟、漏报频发。
问题的本质不是看不见，而是看不过来。传统安全运营以规则匹配、专家经验驱动，规则迭代速度难以匹配攻击手段的演进节奏，专家经验也难以规模化复制到每一位值班分析师。告警疲劳，已成为制约安全运营效能提升的核心卡点。
天问安全智能体平台
构建端到端智能安全运营流水线
天融信以天问安全智能体平台为智能中枢，将垂域大模型嵌入安全数据处理主线，打造“数据输入—多级治理— 智能研判—闭环进化”端到端智能运营流水线，为安全运营瓶颈提供体系化解法。
数据输入
搭建统一日志接入与标准化层，依托大模型的语义解析能力完成多源异构日志的标准化，为每条日志补全资产、业务、人员等重要上下文信息。
多级治理
以黑白名单过滤、同源聚合、战术打标完成首轮降噪；再叠加威胁情报、漏洞信息、攻击者等时空特征，实现深入治理，达到告警信息真实可溯。
数据输入
告警研判智能体综合攻击方向、来源设备、历史行为与基线、时空特征进行推理，输出失陷置信度与误报概率，并给出可解释的判断依据，并进行告警重要性排序。
关联与闭环
通过攻击链关联，把孤立告警还原为完整的安全事件，分析师做最后确认，人工确认结论自动沉淀为标注样本，反哺安全模型微调，研判智能体越用越聪明。
告警压缩率达99%，运营人员日均处置告警量从数十万条降至数百条；
端到端研判准确率达95%，可精准判定告警的失陷属性与误报性质；
无需大规模替换现有安全设备，基于原有基础设施即可快速部署落地；
已形成标准化的数据接入规范、智能研判模型体系与闭环反馈机制。
面向智能时代，安全运营正加速由人力密集型、规则驱动型，向智能体协同、自主闭环的新范式演进，AI赋能安全运营已经从可选升级，转变为数字基础设施保障的刚需能力。
未来，天融信将继续深耕安全大模型垂直领域应用，推动安全智能体从概念验证走向规模化落地，积极探索多智能体协同的运营模式，让“人工智能+网络安全运营”从标杆案例，转化为千行百业SOC的常态化能力底座。
近期热点
从规则定义到AI驱动，天融信新一代自动化渗透测试系统正式发布！
关注天融信了解更多信息
评论 (0)