>> 信達證券-深信服(300454)安全GPT：國內網安領域大模型的先驅者-230519
| 上傳日期： |
2023/5/19 |
大?。?/td>
| 732KB |
| 格式： |
pdf 共6頁 |
來源： |
信達證券 |
| 評級： |
-- |
作者： |
龐倩倩 |
| 下載權限： |
無限制-登錄即可下載 |
|
|
事件：深信服于2023年5月18日舉行產品發(fā)布會，發(fā)布深信服安全GPT，該產品不依賴其他開源模型，由深信服自主訓練，并部署于深信服托管云，實現(xiàn)完全自主可控。
作為網絡安全龍頭公司，深信服在AI領域具有前瞻性布局。早在2016年，深信服就開始將AI技術應用于終端安全領域，目前已在文件分析、行為檢測等10多個安全領域運用了人工智能技術，并應用于終端安全、網關安全、安全運營等多個場景：（1）終端安全的SAVE引擎，已經迭代至3.0版本，（2）將AI與安全運營相結合的AISecOps，可以減少誤報，提升效率，并且提供基于云端的MSS服務。（3）告警分析師NoDR+AI（Not Only Detection and Response）：在事前通過自動學習生成的白名單讓云原生應用有機會免疫防御1day，甚至0day漏洞。我們認為，深信服在AI技術領域的布局具有前瞻性，疊加公司扎實的技術基礎與對安全行業(yè)的深刻理解，公司有望在AI+安全領域取得領先地位。
深信服安全GPT基于“大模型算法+威脅情報+安全知識”訓練而成，并實現(xiàn)完全自主可控。安全GPT大幅提升了對流量和日志的安全檢測能力，能夠進行用戶安全現(xiàn)狀自動分析并生成建議，通過自動化調查、分析、研判提升企業(yè)安全運營效率，可以利用自然通俗的語言進行交互，提升用戶體驗并降低專業(yè)性要求。同時，安全GPT利用深信服多年來積累的優(yōu)質安全數據和小模型，檢測效果好；學習了海量安全專業(yè)知識和威脅情報，專業(yè)性強；能夠連接用戶自身安全日志和產品，對每個用戶的數據、環(huán)境，進行個性化診斷，提供個性化服務；通過專家調優(yōu)改進模型拓展更多應用，實現(xiàn)快速迭代。
深信服安全GPT可應用于多個場景。（1）高級威脅檢測場景：目前，已經出現(xiàn)攻擊者利用AI大模型快速發(fā)動攻擊，經測試，主流傳統(tǒng)安全產品難以識別該類攻擊。深信服XDR通過安全GPT技術，可以直接在安全事件頁面，精準識別出利用AI大模型生成的攻擊告警，并形成近乎一致的攻擊Payload。通過使用5kw樣本集、500w混淆類的攻擊手法，將安全GPT的能力和傳統(tǒng)產品進行對比，檢測率上升至95.7%，誤報率下降至4.3%。經過公司測試，安全GPT對安全攻擊的理解已經達到5年從業(yè)經驗安全專家的水平。（2）安全監(jiān)測調查場景：當前大部分傳統(tǒng)產品對安全攻擊的理解都是初級的，但安全GPT能夠圖文顯示監(jiān)測結果，在海量信息中篩選有價值的報警信息，解讀復雜的數據包內容，確定具體的風險以及事件受害者資產的責任人，并提供攻擊者信息、攻擊意圖，給出解決方案。在過去，需要花費3-6個小時才能完成檢測任務。資產定位、影響面排查、查詢CMDB（配置管理數據庫）、手動關聯(lián)數據等流程需要耗費大量時間?，F(xiàn)在，使用安全GPT只需要進行幾次簡單對話，花費5-10分鐘即可完成同樣任務，實現(xiàn)了生產力的飛躍。（3）熱門漏洞排查場景：進行漏洞排查，需要知道其原理和目的，安全GPT能顯示CVSS評分、漏洞潛在威脅、并且顯示過去被攻擊的次數，詳細給出風險資產名稱，并以表格形式輸出，本來需要進行多步驟才能查詢到的結果，現(xiàn)在通過安全GPT可以在較短時間內完成。我們認為，公司發(fā)布的安全GPT有望大幅提升安全運營人員的工作效率、安全監(jiān)測準確度。未來，依托公司領先的AI技術，深信服安全GPT有望持續(xù)拓寬應用場景，在網安大模型領域持續(xù)保持領先。
盈利預測：我們預計2023-2025年EPS分別為0.87/1.36/1.75元，對應PE為139.80/89.63/69.89倍。
風險提示：AI技術發(fā)展不及預期；大模型落地應用進展不及預期；行業(yè)競爭加劇。
|
|
