华为主编的《人工智能防火墙安全技术要求》通过NIDA草案送审,助力AI时代网络安全标准体系建设"

admin 2026-10-19 22:35:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

华为主编的《人工智能防火墙安全技术要求》通过NIDA草案送审,助力AI时代网络安全标准体系建设

华为安全

2026年8月6日 22:24
广东

在小说阅读器读本章

去阅读

近日,全球固定网络创新联盟(NIDA)网络安全工作组2026年第一次全体会议于北京成功召开。会议审议通过了由华为牵头编制的《人工智能防火墙安全技术要求》草案送审。华为数据通信产品线安全标准专家、NIDA网络安全工作组秘书刘春池出席本次会议。

华为、中国电子技术标准化研究院、中国信息通信研究院、工业和信息化部电子第五研究所等成员单位的30余名代表参会

当前,人工智能与安全防护技术正处于深度融合的关键阶段,网络攻击形态伴随AI技术普及发生深刻演变。AI工具大幅降低了攻击门槛,以往专业团队数月才能完成的渗透攻击,如今单人依靠AI工具数天即可突破系统防线,攻击范围从政务、金融、教育等重点行业扩散至中小企业乃至个人用户,模型投毒、数据泄露、行为越权等新型风险频发。传统防火墙仅能识别IP、终端、自然人用户,依靠固定特征库拦截已知威胁,已难以适配AI时代的复杂安全环境。

在此背景下,网络安全标准化成为防范新型网络攻击、保障ICT基础设施在AI时代持续安全、可信运行的核心抓手,也是促进网络安全产业生态健康发展的关键推动力。本次通过审议的《人工智能防火墙安全技术要求》,在传统防火墙国家标准基础上,针对人工智能系统专属安全风险新增增量安全防护特性,实现“AI对抗AI、AI保护AI”的技术突破。标准将防护对象从传统网络实体延伸至大模型、智能体、工具调用等非人类身份,覆盖AI模型安全、算法安全、管控策略安全等全维度技术指标,将宏观层面的AI安全治理要求转化为企业可落地、可检测的实操技术规范。

NIDA网络安全工作组重点锚定人工智能安全、下一代互联网安全、SASE、云网安融合一体化、新型网络安全技术等前沿方向,制定安全产品标准和安全建网标准、开展安全技术创新与落地孵化、开展安全测试认证、国际标准化交流合作等工作。作为NIDA网络安全工作组的核心单位,华为长期深耕网络安全标准化领域,积极参与国内外主流标准组织的技术制定工作。此次NIDA层面的草案送审,标志着该标准体系从国内产业共识向国际产业标准迈出重要一步,将为全球安全建网提供统一的技术参照。

后续,华为将继续携手NIDA各成员单位推进标准的后续评审与落地工作,持续完善AI防火墙安全、下一代互联网安全、SASE等技术标准体系,推动安全防护能力从“被动防御”向“主动智能防御”升级,以标准化手段牵引产业协同,为数字经济高质量发展筑牢安全底座。

点击“阅读原文”,了解更多华为网络安全解决方案!


华为主编的《人工智能防火墙安全技术要求》通过NIDA草案送审,助力AI时代网络安全标准体系建设" 网络安全文章

华为主编的《人工智能防火墙安全技术要求》通过NIDA草案送审,助力AI时代网络安全标准体系建设"

华为牵头编制的《人工智能防火墙安全技术要求》通过NIDA草案送审,该标准针对AI系统新增安全防护特性,实现AI对抗AI、AI保护AI的技术突破,覆盖大模型、智能体等非人类身份安全,将宏观AI安全治理转化为可落地技术规范。华为将推动标准落地,助力网络安全从被动防御向主动智能防御升级,为数字经济筑牢安全底座。
信息安全漏洞月报(2026年07月)" 网络安全文章

信息安全漏洞月报(2026年07月)"

2026年7月CNNVD新增漏洞9702个,环比增长22.27%。重大漏洞为AlibabaFASTJSON2反序列化远程代码执行漏洞(CVE-2026-16723),影响1.2.68至1.2.83版本,无需特殊配置即可利用。漏洞类型中授权问题占比最高(12.18%),超危漏洞修复率最低(71.49%),整体修复率84.78%。建议立即升级FASTJSON至安全版本并关注高危漏洞修复。
解锁AI红队全新玩法!Claude-Red攻防Skill库,内置SQLi、XXE、文件上传等Web专项Skill,一键导入快速落地渗透实战" 网络安全文章

解锁AI红队全新玩法!Claude-Red攻防Skill库,内置SQLi、XXE、文件上传等Web专项Skill,一键导入快速落地渗透实战"

Claude-Red是由SnailSploit打造的开源Claude技能库,包含覆盖Web渗透、内网横向移动、漏洞利用及AI安全等13大领域的58个专项技能文件。该项目采用渐进式揭露机制,根据对话关键词按需加载对应技能如SQL注入或EDR绕过,有效节省上下文Token。每个技能不仅提供工具链,还包含攻击面识别、绕过技巧与检测规避等专家级方法论。用户可通过自动扫描目录、命令行注入或手动粘贴等方式将其集成到Claude中,从而在授权测试与漏洞研究中显著提升AI辅助红队作战的效率与专业度。
[NewStarCTF2023公开赛道]ErrorFlask" 网络安全文章

[NewStarCTF2023公开赛道]ErrorFlask"

该文档记录了NewStarCTF2023公开赛道中ErrorFlask题目的解题过程。题目为Web类型,通过给number1参数赋值触发Flask报错,随后在网页源代码中直接发现flag。核心发现是题目存在信息泄露漏洞,错误处理不当导致敏感信息暴露。建议在CTF中遇到类似题目时,尝试触发错误并检查源代码以获取隐藏信息。
评论:0   参与:  0