![SC.jpg]()
在数智化快速发展的时代，安全运作中心（SOC）作为企业网络安全的守护者，扮演着重要角色。然而，随着网络威胁日益複杂化，SOC正面临多重挑战，包括安全威胁数量激增、攻击複杂程度不断提升，以及攻击手段趋向智能化等问题。
SOC在处理安全事件及海量威胁情报时，高度依赖安全专家的专业知识来进行事件回应。然而，在面对人工智能时代下的风险管理，企业营运数据複杂化，专业人员技术及知识需求更深更广，潜在安全风险回应时间需要更快更准，若回应延迟或误报等问题会有机会造成严重安全隐患。除此之外，漏洞管理的複杂性和合规要求的日益严格，进一步加剧了SOC的营运压力。面对这些挑战，引入先进AI技术的强大能力，将成为提升SOC整体效能的关键解决方案。
DeepSeek提升SOC服务能力
近期大热的生成式AI Deepseek，凭藉其模拟人类思考过程的「深度思考」能力，结合智能化数据分析、语境理解能力、自动化流程及报告生成等优点，能显着提升SOC的营运效能。其快速威胁侦测及即时回应能力，大大提高了网络安全团队的工作效率和生产力。本文将探讨中信国际电讯CPC如何透过DeepSeek等生成式AI技术强化SOC能力，助力企业迅速应对日益複杂且多变的AI网络攻击，确保企业数据及业务安全。
以AI技术应对AI网络攻击是极为有效的方式，能够将SOC的能力提升至全新层次：
自动化事件侦测与回应
AI能自动收集并分析大量数据（例如威胁情报），识别异常行为，生成即时警报，并提供自动化回应建议，使SOC团队能够快速执行回应，大幅缩短威胁处理的时间。
整合多源数据，优化威胁及漏洞管理
透过整合及分析海量历史数据和攻击模式，AI能生成全面的安全视图，有助于侦测及识别各种潜在的安全漏洞和威胁。此外，AI更可生成漏洞和威胁的报告，提供预测和建议，帮助安全专家更深入了解新兴威胁，并作出精准的决策。
自动化报告生成
AI能自动撰写安全事件报告，减少人力资源的负担，使安全专家能专注于更高层次的分析与决策，大大提高整体工作效率。
自然语言促使更精准沟通
透过自然语言处理技术，AI能够提供易于理解的警报说明，更精准地解读手册（Playbook）与指令。即使是初级分析师或安全专家，亦能执行精确且有效的查询及操作。
安全人员培训与能力提升
AI可担当虚拟导师的角色，指导网络安全相关的专业知识，提供最佳策略、工具及流程。此外，AI亦可生成虚拟攻击场景和案例，用于培训安全团队，提升其应对能力。这对于初入行的SOC分析师尤其有帮助，长远也能缓解人手短缺的问题。
中信国际电讯CPC持续智能优化信息安全服务
我们深知网络安全威胁不断升级，早于2006年便推出TrustCSI™託管式安全服务（MSS）。凭藉累积多年的信息安全经验，我们进一步推出 TrustCSI云网神盾™，透过AI智能技术革新SOC的核心服务能力，成为企业值得信赖的 TechOps 信息安全赋能者。
中信国际电讯CPC的3个SOCs及MSS服务框架，融合多个生成式人工智能大模型及AI技术应用，并于2024年起接入DeepSeek大模型，全面提升SOC内外部智能化服务能力及客户服务体验。借助DeepSeek强大的运算及分析能力，TrustCSI™託管式安全服务（MSS）的检测效率显着提升。在日常运维中，AI技术辅助SOC安全专家团队持续优化警报规则和威胁模型，并自动生成针对性的安全报告，进一步提升营运效能。
在接入DeepSeek AI技术提升SOC服务效能的同时，我们亦会制定严谨的措施以保障客户的数据安全，会定期进行安全漏洞检查工作，识别潜在安全漏洞并即时修復。TrustCSI™託管式安全服务（MSS）平台仅基于通用的语言结构和安全分析模型与DeepSeek交互信息，而且对于上传文件内容及种类有严格规范和限制，任何客户识别信息或真实安全事件相关数据将不会外发。另一方面，我们将DeepSeek进行本地化部署，不仅能够全面管理数据，降低敏感数据外洩风险，同时亦能发挥生成式AI的强大效能。
前沿技术引领行业多元场景无限可能
AI技术正在革新SOC的运营方式及服务能力，其强大效能、深度学习技术，以及解决问题的多样性等特点，能为企业打造更全面的信息安全防护。中信国际电讯CPC除了已接入DeepSeek以强化SOC服务能力外，还自家开发了多项AI信息安全工具：AI Pentest自动渗透测试，透过AI技术协助企业揭示安全防护弱点；屡获殊荣的AI Visual Security可视化安全方案，使企业「看见」恶意软件并快速「拦截」，为信息安全注入更强动力。
如今，DeepSeek的场景应用如雨后春笋，为千行百业赋能，实现更智能、更高效，以及更具成本效益的服务水平。我们期待更多AI工具开创无限可能！中信国际电讯CPC的创新研发团队在人工智能领域持续深耕，已研发多项智能落地方案，并应用于各种行业场景。若您对于DeepSeek或其他AI技术的研发或应用感兴趣，欢迎随时联络我们的团队，进行技术交流！
![AI_contact us_SC_web.jpg]( "AI_contact us_SC_web.jpg")
