来源 :绿盟科技2025-12-26
Gartner?正式发布《Hype Cycle? for Cybersecurity in China, 2025》[1]，绿盟科技凭借数据安全平台作为典型供应商被报告收录。对绿盟科技而言，此次入选不仅展现了其数据安全平台前瞻性的“AI原生”安全能力与卓越的实践效果，也标志着公司在数据安全领域将大模型技术与实战化风险监测深度融合的技术路径，获得了国际认可。同时，这也是对绿盟科技在“AI for Security”赛道上持续创新的有力验证。
AI原生驱动
重塑风险检测范式
传统的安全监测手段更注重“攻击特征”，而对于数据泄露风险来说，数据的窃取、滥用、泄露等风险，更应该关注的是“数据特征”，数据使用的特征和实体的行为异常。为了解决数据泄露监测的问题，绿盟数据安全平台将大语言模型（LLM）与专业数据安全知识库深度融合，实现了从“被动响应”到“主动认知”的范式跃迁。其核心技术突破在于：赋予平台自主生成“数据安全行为基线”的认知能力。
动态基线生成：平台不再依赖安全专家手动编写静态规则。它通过接入海量日志（如数据库操作、API调用、终端行为），利用大模型对复杂上下文的理解与分析能力，为每一个用户、实体（如应用账号）、数据资产自动学习并生成动态、个性化的正常行为模式基线。这如同为每个数据访问者绘制了一张独一无二的“数字指纹”。
智能偏离检测：当实时行为与AI生成的自主基线发生微妙偏离时——无论是运维人员在异常时间访问超常规模的核心数据，还是API接口出现前所未有的高频敏感数据调用模式——平台能够即时洞察这些“似是而非”的异常。它发现的不是已知的攻击签名，而是隐藏在正常噪声中的“意图异常”。
AI 价值跃迁
重构安全防御生态
这种AI能力带来三重颠覆性价值，从风险预警、运营效率到防御体系全维度革新网络安全防护模式：
发现未知，防患未然：真正实现对内部威胁、数据流转、行为模式用等传统手段难以检测的未知风险进行提前预警，将安全防线大幅前移。
精准告警，降噪提效：通过理解业务上下文，使安全团队能够聚焦于经AI研判的高保真威胁，极大提升运营效率。
自适应进化：平台的安全模型能够随业务环境、用户行为的变化而持续自我进化，基线越用越准，实现安全能力的“自生长”，构筑起动态弹性的防御体系。
对绿盟科技而言，本次成功入选Gartner?报告典型案例，不仅彰显了自身的技术实力，更印证了数据安全与AI原生技术融合落地的行业发展趋势。向新而进，绿盟科技将持续深耕AI安全赛道，以技术创新夯实安全底座，为数字经济发展筑牢数据安全屏障，引领行业防御能力迭代升级。
参考文献
[1]Hype Cycle for Cybersecurity in China, 2025, 2 July 2025