（来源：启明星辰集团）
当人工智能让攻击方获得全天候、低成本的智能化攻击能力，安全风险从技术层面蔓延至政治、经济、文化、社会各领域，“防住每一次攻击”的传统思路正面临前所未有的挑战。当攻击防不胜防，安全运营的确定性受到严峻挑战，答案或许不在于把每一次攻击都挡在门外，而在于让整个体系在持续对抗中保持稳定、可控与可恢复。
网络安全治理正在经历一次理念转向：即从“防住攻击”走向“建立秩序”，构建基于信任的可信网络空间；而健全治理体系，离不开“政府统筹、运营商承载、产业协同、社会参与”的通力合作。
作为中国移动专责网信安全专业子公司，启明星辰深度融入中国移动“通信服务、算力服务、智能服务”三大主业，以AI原生架构打造的新一代自主式安全运营中心正是对这一理念的产品化落地回应，将“秩序”与“信任”落地为可运行的能力，即以常态化筑牢稳定根基，以体系化打通数据壁垒，以智能体化驱动自主研判，以可信化守住决策边界，为网络空间治理提供安全运营层面的落地支撑。
一、网络安全治理三大挑战，在传统安全运营中的三重投影
网络安全治理所面临的三大现实挑战，几乎每一条都能在传统安全运营平台的深层积弊中找到对应，治理层面久攻不下的难题，症结往往深植于运营一线。
其一，治理追求“常态化”，传统运营却是“脉冲式”，运动式防护难以为继。每逢重要时期集中投入、严防死守，保障期一结束，防护力度便应声回落，安全能力始终无法沉淀为常态。具体到运营层面，就是告警处置高度依赖人工突击，响应节奏随安全事件脉冲式起伏，忙时疲于奔命，闲时疏于防范，治理要的是“低成本、高效率、常态化”的长效曲线，而运营给出的却是一条忽高忽低的脉冲波。
其二，治理进入“人工智能时代”，传统运营仍遵循“补丁逻辑”，人工智能正在加剧攻防失衡。大模型大幅拉低了攻击门槛、加速了漏洞武器化，“漏洞修补＋告警处置”的传统被动防御已然跟不上节奏，面对AI驱动的高频、自动化攻击，既算不过来，也难以挡住，治理面对的是持续进化的对手，运营使用的还是传统打法。
其三，治理要建“整体秩序”，传统运营却是“各自为战”，碎片化能力难以支撑体系化治理。传统安全体系习惯把任务切分给各个防御主体，寄希望于每个局部“万无一失”，结果却往往是“一失万无”。映射到运营层，便是各防御主体各守一摊、协同失灵，这套体系能回答“如何防住一次攻击”，却回答不了“如何建立一种秩序”。
三重压力层层传导，最终在运营场景下汇聚成五个绕不开的困局：告警泛滥、研判低效、经验个人化、数据割裂、工具孤岛。当AI把攻防双方的技术代差抹平甚至逆转，安全运营“最后一公里”，已经不可能再靠“堆工具、堆人力”硬扛下去，需要的是一次架构级重构。
二、从“防住攻击”到“建立秩序”
摆脱困境的关键路径是实现安全理念的三个转变：安全规则从“丛林法则”转为“互信协同”，安全属性从“特殊能力”转为“基本权利”，安全生态从“独善其身”转为“休戚与共”。其深层逻辑在于：信任机制的缺失，是“潜在漏洞”转化为“攻防损失”的关键原因。破题的关键，在于建立“身份可信、行为可溯、责任可究”的网络空间秩序，让人工智能驱动的安全能力获得可靠的信任锚点，在“可追溯、可审计、可问责”的框架下高效运行。
从“防住攻击”到“建立秩序”，理念的跃迁最终要落到运营能力的重构上。 如果说“防住攻击”考验的是单点防御的强度，那么“建立秩序”考验的则是运营体系的完备性和整体效能，即进化为一套持续在线、全局协同、智能驱动、可信可控的运行秩序。落到架构层面，这套秩序由四种能力支撑。
一是常态化能力。秩序的前提是稳定，以持续在线的防护能力保持稳定输出，以统一语义的运行框架构建秩序，安全能力不随攻防节奏脉冲式起伏，而是7×24小时持续在线，持续高效地输出防护能力。依托统一语义框架定义的标准化任务语义与处置流程，安全运营数字员工可以针对情报分析、漏洞研判、端点调查、告警处置、溯源分析等全场景，替代重复性人工操作，实现常态化、标准化的智能运营，让防护力度不再取决于“是否在演习期间”。利用统一语义框架为各类运营任务提供统一的描述方式，确保数字员工之间、数字员工与人之间的协同高效一致。
二是体系化能力。秩序的基础是贯通，以贯通全域的数据底座打通壁垒，告别工具堆叠与数据孤岛，让分散的防御主体在同一套秩序下协同联动。依托PanguMDC元数据驱动的数据编织架构，以统一语义底座为中枢，整合全域分布式数据湖仓，完成多源异构安全数据的统一汇聚、清洗与语义化治理。利用统一语义底座将各类安全数据映射到统一的概念体系与关系网络中，打通数据源之间的壁垒，为智能体的研判、分析与决策提供高质量、标准化的数据支撑，让分散的数据孤岛成为驱动智能运营的价值引擎。
三是智能化能力。秩序的动力是自治，以自主决策的智能体承载研判重任，以知识图谱的语义推理驱动能力跃升。以智能对抗智能，让智能体承接海量告警的研判、处置与溯源，让安全专家从重复劳动中抽身，回归更高价值的判断与决策。自研核心智能体大脑PanguAIDK采用“大小模型协同”技术，以安全知识图谱为推理基座，承接高质量数据输入，精准实现安全意图理解、复杂任务智能拆解、全流程自主决策与动态调度，是整套体系智能化运转的核心引擎。利用知识图谱的语义关联能力使智能体不仅能识别告警的字面信息，更能理解攻击背后的因果关系与意图，实现从“特征匹配”到“语义研判”的跃升。
四是可信化能力。秩序的底线是可信，以显性化的专家经验打破决策黑箱，以可追溯的决策链条夯实信任根基。将资深分析师的研判思维、处置逻辑与攻防经验模型化、显性化，把隐性经验转化为智能体可理解、可运用的知识结构，让每一次判断都出自可解释、可复用的知识体系，而非无从验证的黑箱。由此，个人经验沉淀为平台能力，实现知识的持续积累、有序传承与智能进化。更进一步，决策与操作全程可追溯、可审计、可问责，让智能能力始终运行在可信、可控、可约束的边界之内。
三、融入国家治理格局，发挥网信安全专业支撑作用
健全网络安全治理体系，要构建“政府统筹、运营商承载、产业协同、社会参与”的治理格局。作为建设网络强国、数字中国的主力军，中国移动是“运营商承载”的中坚力量，启明星辰作为中国移动专责网信安全专业子公司，以技术攻关、场景适配与服务运营释放专业安全效能，成为治理体系中的安全专业力量。健全网络安全治理体系是一项系统性工程，启明星辰深耕智能安全运营赛道多年，始终坚持技术创新与实战落地双轮驱动。
近年来，启明星辰自主式安全运营中心（Agentic SOC）经过大型复杂业务场景的长期实战淬炼，已广泛应用于各行业用户的核心安全运营场景。以创新的 AI 技术架构为底座，采用多模型驱动的技术路线，依托中国移动在算力资源与“九天”大模型上的能力支撑，深度融合本体智能与多模型自主协同的意图理解与推理能力，内置多种智能体，通过自然语言交互实现跨平台协同与全流程自动化运营，可精准降噪告警、还原攻击路径、优化处置流程；同时支持软件部署、硬件一体机和SaaS化等多种部署模式，无需重构现有体系即可快速落地，显著降低应用门槛。在实际应用中，系统可实现告警处置时间缩短80%以上、安全处置效率提升95%以上，有效帮助客户降低运营成本，构建更智能、高效的安全运营能力。
支撑“技术创新+实战落地”双轮驱动持续运转的是两大飞轮机制。一是驱动运营效用飞轮。依托智能驾驶舱与技能沉淀中心，沉淀300+预构建剧本、亿级真实攻防执行经验，其中，来自中国移动侧的实战场景，为模型训练提供了规模化、高价值的样本来源，把每一次安全事件的处置、复盘、优化数据反哺模型与流程，驱动运营体系动态升级。二是驱动生态飞轮。以“安全互联互通”为核心，兼容适配500+第三方工具与业务系统，并深度融入中国移动“总部—省—市”三级服务体系，持续扩展生态，完成从“被动适配工具”到“主动进化生态”的跨越式升级。
启明星辰自主式安全运营中心（Agentic SOC）具备极强的行业适配性与规模化推广价值，先后获得中国网络安全与信息产业（第九届）“金智奖”杰出安全产品、2026年媒体行业科技进步奖一等奖。荣誉背后是双重价值的实现：其一，是对“场景适配”的躬身实践，让能力真正沉入行业场景，而非停留于通用方案；其二，是对“普惠安全能力”的积极回应，以更低门槛让更多政企用户获得常态化、智能化、专业化的安全运营能力，依托中国移动覆盖全国的服务网络，让专业安全能力真正下沉到地市与行业末梢，让安全从少数机构的“特殊能力”，走向数字社会各类主体普遍享有的基础保障。
数智化时代，从“防住攻击”到“建立秩序”，从“工具堆叠”到“智能自治”，这是网络安全治理的范式跃迁，也是安全运营的必由之路。以安全运营的现代化助力网络空间治理现代化，启明星辰愿为构建和平、安全、开放、合作的网络空间，贡献专业安全力量。
•
