第六届国际反病毒大会 | GA黄金甲潘柱廷：端的新安全与新端的安全
颁布功夫 2025-09-249月23日，由天津市当局主办，国度推算机病毒应急处置中心、天津市公安局、天津市滨海新区当局承办的“第六届国际反病毒大会”在天津成功召开。GA黄金甲集团首席战术官潘柱廷出席大会，并颁发《端的新安全与新端的安全》主题演讲。
潘柱廷指出，随着攻防匹敌持续升级，病毒状态已从传统的文件习染演进为无文件攻击、供给链投毒、高级持续性威胁（APT）等复杂类型。而终端作为病毒的重要落脚点，其状态正被数字化转型不休沉塑，从传统PC、服务器扩大至云工作负载、工业互联网设备、大模型一体机等新型端点。面对这一趋向，终端安全的“防护理想”与“防护天堑”均面对深刻刷新。
在防护理想方面，端的安全已不再局限于单点防护，而是逐步转变为“五全”的安全思想，寻找全客户、全网络、全数据、全过程、全场景的防护伎俩。具体刷新体此刻以下三方面：
一是从点到线，握别基于特点的点状防御。依附IOA（攻击指标行为）和ATT&CK框架，实现对攻击行为链的可视化分析与响应，形玉成链路的端侧防护；
二是从被动到自动，以数据驱动威胁狩猎。依附EDR（终端检测与响应）技术构建安全数据湖，通过平台化分析实现威胁狩猎，变“期待告警”为“自动猎杀”，并结合主机蜜罐糊弄防御技术，实现端安全从第二范式到第三范式和第四范式的逾越；
三是从专家到人人，AI赋能安全运营落地。通过AI智能体与天生式AI技术构建运营辅助系统，驱动端安全跨入参数密集型的第五范式，从而实现端安全“全范式”能力系统构建。（注：第二范式是手印式分析和逆向分析技术；第三范式是仿照仿真和平行孪生技术；第四范式是数据密集型的大数据和数据通层技术；第五范式已被接受为参数密集型的AI大模型技术。）
在防护天堑层面，“端”的界说正被不休拓展，任何承载推算与数据的单元均成为必要�；さ男露说�。终端安全的战场已从传统的办公网络延长至云工作负载、工业互联网设备、大模型一体机等“新端”领域。
具体来看，云工作负载（如虚构机、容器）拥有性命周期短、规模大、器材向流量难监控等特点；工业互联网终端（如工控设备、医疗仪器）往往系统陈旧、难以建补，成为勒索病毒的沉点指标；而大模型一体机作为新兴关键信息基础设施，则面对模型窃取、训练数据投毒等新型风险。
随着数智化过程不休深刻，终端安全已不仅是技术问题，更是关乎数字经济稳重发展的战术议题。GA黄金甲将持续深耕终端安全领域，不休推出具备壮大市场竞争力的终端安全产品与规划，助力用户实现终端资产风险可控、安全运营高效靠得住，为数字化业务发展筑牢安全基石。
京公网安备11010802024551号