人民网北京8月25日 (记者杜燕飞)随着互联网深入普及，网络空间已成为一个国家经济社会生活的重要组成部分，网络安全是数字经济稳定发展的基石。网络无边、安全有界，如何应对人工智能时代带来的网络安全挑战？怎样提高综合治理效能？

“我们要以技术向‘新’，打牢网络安全底座。”“未雨绸缪，防范网络安全风险。”在日前举办的2025网络安全运营实战大会上，参会嘉宾表示，数字化、网络化和智能化的浪潮席卷全球，正在重塑各个领域的运行模式，来自于网络空间的运营环境也愈发复杂。

中国计算机学会计算机安全专业委员会主任严明表示，实战在网络安全中居于核心地位，是检验防御体系的有效性，提升应对能力的关键标志。正从辅助手段演变成为防御体系的基石，从应急演练提升到驱动网络安全体系净化的核心。未来，防御体系将构建成为AI赋能但不依赖，弹性扩展并可控的动态免疫网络。各界一同探索网络安全运营的新路径、新做法，有助于推动数字经济高质量发展。

“我们的安全运营面临着钓鱼攻击、漏洞管理、海量告警、高质量日志缺失、凭证泄露与滥用、加密流量检测、攻防时间不对称以及不断扩大的攻击面等新现象。”微步在线CEO薛锋说，解决这些问题需要回归安全运营的本质，通过提升基础能力而非盲目追逐热点，才能实现安全能力的质变。

在实战化安全建设与运营过程中，多位业界人士提到了“主动”两字。京东方信息安全中心总监李楠说：“我们以资产安全为驱动，通过基础平台建设、功能完善、运营优化和效率提升，驱动安全能力从被动防护向主动防御演进。”金山云企业安全负责人刘鹏认为，网络攻击的新态势是攻击频率加快、规模扩大，攻击手段更加多样、隐蔽，攻击目标转向核心系统，攻击流程更加自动化、智能化，需要通过“主动防御+纵深防御”才能更好地抵御网络攻击。

在当前复杂的环境下，安全建设并非一蹴而就，需要坚持长期主义。中信集团网络安全专家李显旭表示，要将可持续性的建设、可升级的安全体系和主动塑造的企业安全生态相结合，围绕终端安全的“投递、执行、控制”来实施防护策略，以实现经济、有效、可控的集团化安全防护，推动安全建设从威胁驱动转向风险驱动。

随着以人工智能为代表的新技术广泛应用，攻防两端都随之发生改变。“传统运营中，存在告警过载、响应延迟、标准化难度高及人才短缺等痛点。”猿辅导信息安全负责人温飞表示，要建设基于大模型的智能运营三层架构，通过降噪层实现AI告警精准过滤、决策层构建人机协同研判机制、自治层执行安全边界内的自动化响应。

业界人士认为，人工智能时代要实现运营思路的“四化”，即复杂的事情简单化、简单的事情标准化、标准的事情流程化、流程的事情自动化。通过动态、智能、自动化的安全运营，实现“策略设定、发现问题、处置问题、处置确认、优化策略”的整体闭环。

“当前，众多网络安全企业和科技巨头纷纷加大了在人工智能安全领域的研发投入，一系列创新产品和解决方案应运而生，深层次的变革和空前激烈的竞争在不断地推进。”严明表示，人工智能在提升网络安全防护效能的同时也带来了新的安全风险与挑战，比如人工智能算法的恶意使用、不可解释性、数据隐私保护等问题，需要行业深入研究与应对。