【IT168评论】近日,在Accelerate 2025北亚巡展·北京站上,Fortinet中国区总经理李宏凯、Fortinet中国区技术总监张略就FortiAI的技术落地、行业痛点解决及未来生态构建等核心议题,接受了媒体的深度采访,揭示了AI驱动下网络安全产业的变革路径与实践经验。
▲Fortinet中国区总经理 李宏凯
Fortinet 的业务涵盖了美洲、欧中非、亚太和日本等多个区域。李宏凯指出,目前北美和欧洲的市场份额相对较大,亚太地区则呈现出快速增长的趋势。在中国市场,Fortinet 的业绩在北亚区表现尤为突出,且随着 AI 技术的逐渐普及和企业对网络安全的重视程度不断提高,国内市场的潜力巨大。
然而,与中国大陆相比,亚太区其他国家和地区的文化差异以及技术发展水平的不同,导致 AI 技术的应用速度和程度存在差异。李宏凯分析认为,这主要与中国大陆企业对技术的谨慎态度以及本土 SaaS 行业的特殊生态有关。尽管如此,随着企业数字化转型的加速,以及 AI 技术在网络安全领域的不断成熟和应用,中国大陆市场对 AI 安全解决方案的需求也将迎来爆发式增长。
FortiAI 如何以 Security Fabric 重构防御体系
FortiAI 的核心优势在于其独特的网安融合体系与 AI 技术的深度结合。李宏凯表示,Fortinet 从成立之初便专注于网安融合领域,其 SD-WAN 技术更是引领了 Secure SD-WAN 的概念,将安全与网络深度融合。而如今,AI 的加入为这一融合体系带来了更强大的动力和更高的效能。
▲Fortinet中国区技术总监 张略
张略进一步阐述了 FortiAI 的技术架构。FortiAI 以 Fortinet Security Fabric 为依托,整合了 FortiWeb、FortiSandbox、FortiNDR、FortiEDR 等安全产品,形成了一套完整的 AI 驱动的安全解决方案。通过 AI 技术,FortiAI 能够实现对网络安全威胁的实时监测、快速分析和自动响应,大大提升了安全运营的效率和准确性。
在数据安全方面,FortiAI 采取了多重措施确保数据的可靠性和安全性。一方面,通过数据分级分类工具对输入数据进行严格筛选,防止有害数据进入训练系统;另一方面,采用零信任网络接入方式,对数据上传者和设备进行身份认证和合规性检查,从而有效避免数据投毒等问题。
FortiAI 在制造、金融、互联网的实战验证
张略在采访中详细介绍了 FortiAI 的实际应用场景。他提到,FortiAI 的能力已经在 FortiSOAR 和 FortiAnalyzer 等产品中得到落地应用,并逐步扩展到整个 Security Fabric SecOps 安全运营体系。在实际应用中,FortiAI 能够显著提升安全团队的工作效率,将原本需要专家配合调查员完成的安全问题处理流程简化,使专家能够更高效地解决高强度和复杂的网络安全问题。
三步走AI战略与生态系统建设
Fortinet 的 AI 战略分为三个阶段:首先,将 AI 技术深度整合到 Fortinet 自身的产品和解决方案中,实现自主运营和自动进化;其次,联合其他安全厂商和 IT 厂商,共同构建一个开放的 AI 安全生态;最后,打造更加智能的 AI 智能体,实现万物互联、IT 与 OT 的深度融合,以安全为目标进行自动化和自主化运营。
张略强调,Fortinet 将继续专注于 AI 技术的研发和创新,不断提升 FortiAI 的性能和功能。同时,公司将加强与其他厂商的合作,共同推动 AI 在网络安全领域的应用和发展。通过开放的 Security Fabric 平台,Fortinet 希望吸引更多第三方合作伙伴加入,共同打造一个完善的 AI 安全生态系统,为企业和组织提供更全面、更高效的安全解决方案。
关于 AI 智能体未来发展方向,张略表示,AI 智能体的优化将主要集中在提高回答的精确度、速度以及降低成本等方面。Fortinet 将通过不断投入研发资源,采用先进的训练方法和高效的软硬件架构,提升 AI 智能体的性能和可靠性,使其能够更好地适应不同行业和企业的业务需求。
以 AI 对抗 AI,重塑安全格局
随着 AI 技术的发展,网络安全领域也面临着新的挑战。张略指出,AI 技术的双刃剑特性在网络安全中表现得尤为明显。一方面,攻击者可以利用 AI 技术生成更复杂的攻击手段,如自动化的网络钓鱼邮件、零日攻击等;另一方面,防御者也可以借助 AI 技术来提升防御能力,实现更快速、准确的威胁检测和响应。
Fortinet 的 “以 AI 对抗 AI” 战略正是基于这一背景。通过利用 AI 技术,Fortinet 能够对网络流量进行实时分析和监测,识别出潜在的攻击行为,并采取相应的防御措施。例如,FortiAI 可以通过对网络流量特征的学习和分析,自动识别并拦截恶意软件的传播,同时对攻击源进行追踪和溯源,为企业的网络安全提供有力保障。
此外,Fortinet 还将注重 AI 技术在网络安全人才培养方面的应用。通过提供 AI 辅助的培训工具和平台,帮助网络安全专业人员提升技能水平,更好地应对日益复杂的网络安全挑战。同时,Fortinet 也将积极参与行业标准的制定和推广,推动 AI 技术在网络安全领域的健康发展。
AI 安全的双刃剑与监管需求
尽管 AI 技术为网络安全带来了巨大的机遇,但其潜在的风险和挑战也不容忽视。在采访中,媒体们对 AI 安全的双刃剑特性以及监管需求提出了诸多疑问。
张略回应称,AI 技术的风险主要体现在数据安全、模型可靠性以及潜在的恶意使用等方面。为应对这些挑战,Fortinet 采取了一系列措施。一方面,通过建立严格的数据管理和安全机制,确保 AI 训练数据的合法性、完整性和保密性;另一方面,加强 AI 模型的评估和验证,确保模型的准确性和稳定性。同时,Fortinet 还积极参与行业标准的制定和推广,倡导建立完善的 AI 安全监管体系,规范 AI 技术的应用和发展。
李宏凯则从宏观层面分析了 AI 监管的必要性。他认为,随着 AI 技术的快速发展和广泛应用,各国政府和监管机构将逐步加强对 AI 技术的监管和指导。这不仅有助于保障 AI 技术的安全可靠应用,也将为 AI 技术的健康发展提供良好的政策环境。Fortinet 将密切关注监管政策的变化,积极配合监管要求,确保公司的 AI 业务合规开展。
结束语
在未来的发展中,Fortinet 将继续秉持创新驱动的理念,深化网安融合与 AI 技术的融合,不断完善产品和服务体系,加强生态合作,共同推动网络安全行业的进步。同时,也将积极响应社会需求,参与 AI 技术的规范制定,确保 AI 技术在网络安全领域的健康、可持续发展,为企业和用户的数字资产保驾护航,开启网络安全的智能新时代。