市委网信办举办第四十期网络安全技术沙龙

为有效提升我市党政机关和重点单位的技术能力与水平，市委网信办组织开展了网络安全技术沙龙系列活动。8月30日下午，以“构建数字世界的安全防线”为主题的第四十期网络安全技术沙龙顺利举办。

此次活动由上海市互联网业联合会网络和数据安全委员会、广州大学网络空间安全学院方滨兴院士团队和上海安恒智慧城市安全技术有限公司承办，特邀专家以“盾立方-四蜜(Honey4)威胁探查体系及应用”和“基于大模型的威胁狩猎和追踪”为题，分享数字世界网络安全主动防御体系的构建经验。

盾立方-四蜜威胁探查体系方面，专家从护卫模式安全防护体系建设出发，分享以“近身蜜点、前置蜜庭、外溢蜜洞、中枢蜜阵”的四蜜结构为核心基础的“盾立方”立体全域保障体系的建设。以隐蔽应对隐蔽(蜜点)、以持续应对持续(蜜庭)、以未知应对未知(蜜阵)、以威胁应对威胁 (蜜洞)，主动进行防御威胁探查与诱捕，实现对高级攻击者的定向追踪和威胁震慑。

大模型的威胁狩猎和追踪方面，专家分享了将大语言模型（LLM）应用到威胁狩猎追踪的经验，通过LLM自动提取并生成适用于特定场景的安全规则，可以更快速准确地检测威胁。专家强调，随着大模型支持的上下文学习复杂性增加，研究人员在微调模型方面的作用将愈发重要。

与会人员还就蜜罐布置及管理规范和大模型自身安全、内容安全等话题展开了热烈讨论。

本市27家党政机关和重点单位相关网络安全技术人员参加活动。