风云起｜聚焦实战攻防，绿盟风云卫大模型（NSFGPT）发布

9月1日，绿盟风云卫大模型（NSFGPT）在2023 TechWorld绿盟科技智慧安全大会上重磅发布。

绿盟风云卫大模型是集绿盟科技二十余年网络安全深耕与十余年AI安全研究实践于一身的安全行业垂直领域大模型，是基于海量安全专业知识训练，构建的一套覆盖安全运营、检测响应、攻防对抗、知识问答等多种场景的网络安全运营辅助决策系统。

AI技术深耕加速安全革命｜绿盟风云卫大模型定位

ChatGPT以其丰富的知识与出色的自然语言交互能力引起了现象级的关注。通用大语言模型LLM的通用知识语义、逻辑分析和交互决策这三个增强能力在安全领域发挥着重要作用。在网络安全行业需要以快制快、全面覆盖、专业深度，面向各类客户不同场景下的重大保障、安全运营及应急响应需求。

绿盟科技应用AI实现安全行业工业范式重塑，通过大模型解决三大问题：实战态势指挥调度、红蓝对抗辅助决策以及安全运营效能提升。

高质量语料铸就高质量模型｜绿盟风云卫大模型高质量语料来源

绿盟科技经过多年的积累和转化，从过去分散在各处的单点数据逐步构建情报体系，形成知识图谱，最终积累到现在的高质量语料数据体系，覆盖攻、防、情报、知识等多个方面，是目前看到市场上覆盖最全面的数据体系。绿盟科技的语料是与绿盟科技的安全工作、组织架构融合在一起的，可以在各类实验室研究、攻防团队积累、安全运营过程中源源不断地生成。

场景化应用助力安全效能提升｜绿盟风云卫大模型赋能网络安全

• 界面自动生成

效率提升：周-月级 -> 分钟级

安全运营的一个重点工作就是事件监控，不同场景、不同阶段、不同安全成熟度的客户对于安全运营的需求存在差异，带来大量安全管理平台的界面定制。绿盟风云卫大模型接入，只需完成对应接口开发和组件开发，由大模型实现页面调度和编排，几分钟即可生成新界面。

• 检测规则自动生成

效率提升：1天 -> 分钟级

漏洞被披露后，安全厂商生产漏洞检测和防护规则包、客户下载升级并应用周期较长。绿盟风云卫大模型可以提交对应POC或恶意样本，自动编排检测规则，自动下发，几分钟完成漏洞应急工作，大大降低风险。

• 分析研判处置自动化

效率提升：6小时 -> 分钟级

高级威胁、复杂事件分析研判响应需要高级专家数天时间。绿盟风云卫大模型能够生成式引导运营人员去做分析和响应，降低安全运营门槛。另一方面，大模型能够将分析此类型事件的固定模式给记录下来，实现后续自动化分析和响应全过程。同时可以自动化生成SOAR响应处置脚本，自动应用到各类检测和防护设备中。

• 渗透/评估自动化

效率提升：1-3天 -> 分钟级

安全服务人员渗透测试工作需要一天甚至几天时间，绿盟风云卫大模型可以辅助服务人员进行渗透测试，自动化生成测试报告，提升安全服务效率。

• 红队工作支撑

效率提升：高级专家3-5天 -> 小时级

红队工具、红队样本、红队路径等生成的工作，红队需要大量时间做数据准备，工具生成等相关工作，通过绿盟风云卫大模型的辅助，快速生成相应红队工具。

技术优势赋能安全更进一步｜绿盟风云卫大模型六大优势

绿盟风云卫大模型创新性地突破了多项关键技术，如高质量安全数据集的增强、高效并行加速增量训练、下游任务高效微调、低算力推理加速、人机对齐安全管控和模型私域私密安全交互等，极大提高了模型的专业性、准确性和适应性。

关于绿盟「风云卫」大模型