2024华为分析师大会期间，在“加速迈向网络智能化”论坛上，华为提出业界首个L4级AI安全智能体，该智能体架构为人工智能时代全球网络安全防御提供了新的思路和方向，引领网络安全迈入智能防御新时代。

华为数据通信产品线安全产品领域总裁马烨

华为数据通信产品线安全产品领域总裁马烨发表了“业界首个L4级AI安全智能体，全面进入智能防御时代”主题演讲。他表示，随着AI时代的加速到来，网络安全领域面临着三大挑战。首先是恶意软件变异难防护，生成式AI技术被用于恶意攻击，恶意软件变异快，海量的新型恶意软件难以进行有效防御。其次是加密攻击难发现，当前高达86%的攻击流量采用了加密，导致可见性变差，传统防护设备无法直接检出。最后是海量事件难处置，频繁的攻击导致安全告警数量激增，人工处置效率低，威胁无法及时闭环。

为应对上述挑战，华为在业界率先提出了网络安全自动驾驶的模型，马烨认为AI安全发展有五个阶段：L1阶段是辅助防御，主要应对已知的单点威胁；L2阶段是低度自主防御，可以自动防御新型单点攻击；L3阶段是中度自主防御，可以自动防御针对性攻击；L4阶段是高度自主防御，可以自主防御新型针对性攻击；L5阶段是完全自主防御，可以全面实现自主防御AI机器攻击。当前业界普遍处于L3中度自主防御阶段，华为领先业界一代，已全面迈进L4高度自主防御阶段，通过大模型和图AI等新技术，实现自主防御新型针对性攻击和全网安全自动化运营。

华为L4级AI安全智能体通过打造智能分析、智能检测和智能处置三层防御架构，实现对网络安全智能防御全面升级。在智能分析方面，华为研发的图AI智能安全算法，可以实现变种和未知恶意软件检出率99.9%。在智能检测方面，通过华为独有的ECA（Encrypted Communication Analytics）加密流量检测算法和大模型自学习引擎，恶意加密流量可以在30分钟内通过免解密方式100%检出，检出时间快业界5倍。在智能处置方面，借助安全大模型和海量高质量语料库，实现事件自动分析、调查和处置，无须人工干预，运营效率提升百倍。

未来，人工智能时代网络攻击威胁依然严峻，华为将继续致力于网络安全根技术的研发和创新，不断提升智能防御能力，为全球用户提供更加可靠、高效、智能的网络安全解决方案，护航千行万业数智化转型。

（ 受访者供图）

编辑 刘彦 审读 张雪松 二审 党毅浩 三审 上官文复