在科技飞速发展的今天，生成式 AI 以其强大的创造力和智能化能力，正以前所未有的速度改变着我们的生活和工作方式。然而，这把双刃剑在带来便利与效率的同时，也引发了诸多安全挑战。从数据泄露、隐私侵犯到恶意软件的肆虐，AI 技术的广泛应用无疑为网络安全领域带来了新的考验。
与此同时，随着全球化的深入和数字化经济的蓬勃发展，出海热潮正席卷全球。越来越多的企业开始寻求海外市场的拓展，以期在更广阔的空间中实现业务的增长和突破。然而，在出海的过程中，企业也面临着诸多安全威胁，如网络攻击、数据窃取等，这些都对企业的海外业务安全和声誉构成了严重威胁。
Check Point，作为网络安全领域的佼佼者，深刻洞察到了用户在 AI 应用和出海过程中的安全需求，以及市场所面临的严峻挑战。近日，51CTO 采访了 Check Point 中国区技术总监王跃霖，就生成式 AI 安全以及企业出海安全等话题进行了交流。
Check Point 中国区技术总监王跃霖
应对生成式 AI 双刃剑挑战，构建网络安全防线
生成式 AI 是网络安全防护的双刃剑。在防御端，它有助于代码分析、漏洞发现和威胁情报整合。然而，攻击者也可以利用生成式 AI 发起复杂的网络钓鱼攻击、开发新的恶意软件变体或发现新的攻击向量。
Check Point 预测，2025 年，AI 将成为网络犯罪的主要帮凶。攻击者将利用 AI 技术发起高度个性化的网络钓鱼攻击，并生成自适应恶意软件。这些恶意软件能够从实时数据中学习，以逃避检测。
AI 技术的发展正在深刻改变着网络安全的格局。为此，Check Point 在网络安全领域积极增强 AI 能力，以应对新的挑战。王跃霖介绍了 Check Point 在 AI 方面的创新防护手段和方法。
首先，Check Point 利用大模型的生成式 AI 技术，深化情报分析和防护，能够识别出以往难以察觉的攻击类型。
其次，随着生成式 AI 工具在企业业务流程中的广泛应用，Check Point 也关注到了潜在的数据泄露风险。例如，企业开发人员在与 AI 工具交互时，可能会不慎泄露敏感代码。为此，Check Point 帮助企业构建治理框架，监控 AI 使用，确保数据隐私得到妥善保护。
第三，Check Point 还注重人机交互的引入，使企业用户能够更直观地发现系统中的潜在风险，并提出针对性的防护策略和建议。这不仅提升了企业的安全防护能力，也增强了用户对安全状况的理解和掌控。
在风险管理方面，Check Point 通过收购 Cyberint Technologies 公司，进一步增强了其安全运维中心（SOC）的能力，并扩展了托管威胁情报产品，帮助企业应对员工凭证被盗、虚拟网站和社交媒体仿冒等复杂的安全挑战。
在技术创新方面，Check Point 在 Quantum 防火墙软件 R82 中增添了多个全新 AI 引擎，可以查找隐藏关联和模式，帮助企业防范复杂的零日网络钓鱼和恶意软件攻击活动。截至目前，Check Point 的 AI 算法引擎已经增加至 50 个，为应对新型攻击和提升安全防护能力提供了有力支撑。
同时，Check Point 也深刻认识到量子计算对现有密码体系的威胁。因此，在 Quantum 软件 R82 中增加了后量子加密技术（PQC），采用 NIST 批准的最新加密技术 Kyber（MLKEM）进行量子安全加密。这一举措旨在保护加密数据免受量子攻击者的窃取。Check Point 将继续探索量子安全技术，以应对未来安全领域的挑战和变化。
护航企业出海，应对全球安全挑战
随着全球化浪潮的推进，出海业务已成为众多中国企业的战略重心。部分企业追求业务敏捷性，倾向于采用轻资产模式，以迅速实现业务上线与扩张。同时，对于游戏、电商等连续性要求高的行业而言，保持业务稳定运行更是至关重要。
然而，在出海过程中，企业面临着复杂多变的网络安全挑战。不同国家和地区的文化差异、法律法规的多样性，使得原有业务的防范策略难以直接复制应用。企业急需一种能够跟随业务拓展，同时符合各地法律法规要求的网络安全解决方案。
王跃霖表示，Check Point 洞察到企业出海需求，凭借覆盖全球超过 180 多个国家和地区的能力，为出海企业提供了量身定制的安全策略包。企业只需根据目标国家和地区的法律法规要求，选择相应的安全策略包，即可轻松完成当地安全策略配置，实现合规性的一致要求。这一策略包不仅具备静态策略控制，还能动态检查企业内部安全性策略规范，确保与当地法律法规保持同步，并为企业提供自动化建议，助力其快速适应不同地区的安全要求。
在安全防护领域，Check Point 通过构建三层防护线——前端用户防护层、后端威胁情报云以及一体化信息收集与管控体系，实现了对出海企业全方位、智能化的保护。
前端用户防护层，无论是重资产企业拥有自己的数据中心，还是轻资产企业选择云部署方式，抑或是通过手机终端等轻量级设备，Check Point 都能提供全方位的前端防护。
其次，后端的威胁情报云作为安全防护大脑，对各类威胁进行实时监测与分析，为前端防护提供了强大的支持。无论前端防护形态如何复杂多变，后端的防护能力始终如一，为企业构筑安全屏障。
此外，Check Point 还具备一体化信息收集、发现和管控能力。Check Point 通过全球化的安全防御体系，实现了信息安全部署策略的一体化与信息的互联互通。这意味着，无论企业身处国内还是海外，都能享受到统一、高效的信息安全管理服务。一旦发现问题，Check Point 能够迅速定位并修复，确保企业信息安全无虞。
结语
在数字化时代，网络安全已经成为企业发展的生命线。Check Point 以其前瞻性的视角和创新技术，为企业筑牢网络安全防线。未来，Check Point 将继续加大在 AI、出海和量子安全等领域的投入和创新力度，为全球用户提供更加安全、智能、高效的网络安全解决方案，为企业保驾护航。
