7月28日，第五届中国IPv6创新发展大会IPv6行业赋能分论坛落地雄安新区，论坛以“IPv6规模化部署与行业实践”为核心主题。现场正式发布《人工智能防火墙安全技术要求》，这份规范由CCIA中国网络安全产业联盟发起、华为牵头20余家政产研用等机构联合编制，为行业产品研发、测试、落地提供统一依据。

  AI技术加速落地的同时，网络安全威胁形态也发生深刻演变，推动网络安全体系迭代升级已成为全行业共识。活动现场，新华网记者就现阶段AI网络安全态势、产业未来发展趋势等议题，专访了华为数据通信产品线安全产品领域总裁吴家兴。

图为华为数据通信产品线安全产品领域总裁吴家兴

  AI攻击风险全面升级，新规范重构网络防护边界

  IPv6规模化普及叠加AI落地，传统网络防护体系已难以适配全新安全风险。华为数据通信产品线安全产品领域总裁吴家兴诠释当下安全环境的核心变化：“AI大幅降低攻击门槛，AI驱动攻击频次同比持续攀升，数据显示90%的AI系统存在安全缺陷，模型投毒、数据泄露、行为越权等问题频发。以往专业团队数月才能完成的渗透，如今单人依靠AI工具数天就能打穿系统，攻击覆盖从政务、金融、教育扩散至中小企业甚至个人，窃取高价值数据。”

  他介绍，传统防火墙仅识别IP、终端、自然人用户，依靠查询、对比固定的特征库拦截已知威胁，只能看到网络流量，无法识别AI业务背后的攻击意图。而本次发布的技术规范在GB/T 20281-2020《信息安全技术 防火墙安全技术要求和测试评价方法》的基础上，针对人工智能系统专属安全风险，增加增量安全防护特性，实现“AI对抗AI、AI保护AI”。

  “规范最大变化是把防护对象延伸到大模型、智能体、工具调用等非人类身份，新增AI模型、算法、管控策略全维度技术指标，把《网络安全法》新增的AI安全宏观要求，转化为企业可落地、可检测的实操技术要求规范。”吴家兴表示，新修订的新版《网络安全法》今年正式实施，这份规范刚好承接法规要求，解决企业AI安全建设无统一参照的合规难题。CCIA联盟也将通过测评、研讨、试点、迭代等举措，推动规范快速落地各行各业。

  坚持本地原生AI防御路线，构建分层协同、自主安全体系

  面对AI隐蔽化、高速化攻击，华为提出“主动智能防御”发展路线，吴家兴详解产品与架构核心优势：“我们的核心思路是用智能防御应对智能攻击，把AI检测算法内置在网关本地，依托自研软硬件专用引擎，在流量入口实时、快速识别语义级未知威胁。市面多数产品需要上传云端分析，传输时延极易造成攻击漏防，本地推理能从根源解决时效短板。”

  在底层体系建设上，他着重谈到端到端自主创新的重要性：“从网络、安全加速专用引擎，到操作系统、数据库等平台全部自主创新，全链路自主供应，对关键基础设施行业而言，能最大限度规避外部安全隐患。”

  针对企业智能体安全建设误区，吴家兴不建议盲目堆砌多款安全设备：“安全建设关键在体系协同，推荐三层防护架构，网络边界、大模型业务、终端主机分层部署安全设备，构筑安全能力，各层级安全线索互通联动，消除设备之间的防护缝隙，避免形成安全孤岛。行业整体架构也会从‘强云弱端’转向‘强端弱云’，云端只做全局管控，本地承载核心防御推理工作，兼顾成本与防护效率。”

  他预判，未来3至5年，AI防火墙将不再只是边界防护工具，会升级为全域协同、自主决策、持续迭代的网络安全智能中枢，整合防火墙、入侵检测、Web防护等各类能力，形成感知、研判、处置、优化的完整攻防闭环。

  多方协同完善产业生态，安全将成AI规模化落地核心前提

  谈及国内AI安全产业长期高质量发展，吴家兴提出完整产业推进思路，强调行业协同是核心抓手。“AI安全是系统性工程，需要多方协同共同完善和构建AI安全生态，产业要从三方面同步发力。第一，持续扩充标准体系，以本次AI防火墙规范为基础，推进AI智能体安全、终端AI防护等细分标准制定；第二，搭建统一、客观、权威的第三方测评体系，为政企选型提供清晰依据；第三，打通安全厂商、大模型企业、行业用户，打造共生共赢开放生态。”

  对于行业发展节奏，他判断AI安全关注度会持续走高：“云时代普及三年后，云安全才迎来爆发，AI产业也遵循相同规律。当下行业重心集中在业务功能开发，安全议题存在滞后，但随着AI深入生产核心场景，安全会成为第一刚需，明年开始各类产业峰会中AI安全相关内容会明显增多。”

  在人才建设层 面，吴家兴认为AI会重塑安全人力结构：“AI可以处理报表、基础告警等重复琐碎工作，释放安全人员精力深耕高阶攻防，但机器无法承担安全法律责任，专业人才依旧不可替代。我们会持续完善行业认证，联合高校开设实战课程，通过产学协同补齐产业人才缺口。”

  最后，吴家兴总结道：“IPv6是数字经济底层网络底座，安全是AI产业发展不可动摇的底线。后续华为会持续联合产业伙伴推进AI安全技术创新与标准完善，依托IPv6融合智能防护能力，平衡产业创新与风险管控，为数字中国建设筑牢全域安全底座，推动国内AI产业有序、高质量发展。”（记者 郑伟）