2025年5月12日，国务院新闻办公室发布《新时代的中国国家安全》白皮书，重点指出要筑牢网络、数据、人工智能安全屏障，确保科技创新和应用的新兴领域安全可靠。随着5G、物联网、云计算等新兴技术的广泛应用，传统网络安全防御体系已难以应对越发复杂、多变的网络攻击，尤其在AI大模型应用逐步落地之际，新型网络安全风险与漏洞攻击不断显现，网络安全工作面临巨大挑战。因此，企业在享受技术“红利”的同时，应构建坚实的网络安全体系，确保自身业务与数据安全无虞。
作为国内网络安全领域的专家，移动云勇担建设网络强国、维护网信安全重担。近年来，移动云不仅以身份认证、访问控制为基础，构建出“端、网、云、数、服”5＋1云原生安全体系，还充分利用AI赋能不断升级自身网络安全防护服务的能力，并针对AI大模型落地过程中存在的安全风险，创新打造出覆盖模型训练、部署和运行全流程的全生命周期防护产品。通过打造日趋完善、高效、智能的网络安全防护服务，移动云希望能够为千行百业数智化转型升级保驾护航。
从静态到动态，全面解决企业全场景安全访问需求
深度上云后，企业IT系统呈分布式发展，网络边界大幅扩大甚至逐渐消失，围绕身份的安全威胁和攻击不断升级。然而，企业在多云环境下进行身份认证时，却面临多云身份孤岛、资产类型复杂、动态权限漂移等难点。为此，移动云以“零信任”为基础，打造出包括云身份安全服务、云堡垒机、SSL证书在内的安全动态访问控制体系，进而通过传输加密与动态鉴权等服务重构企业网络安全边界。
以移动云云身份安全服务为例，该服务能够通过最小授权原则、内网应用零暴露原则使企业业务『服务器』仅对授权的设备可见，从而规避DDOS、端口扫描等攻击行为，同时，该服务能够持续对用户的访问行为进行信任评估，并通过对终端安全状态的实时评估，自动对访问端进行升权、降权或强制下线，以便从内部保障企业应用业务的安全。此外，该服务还能通过构建“终端－业务”全流程SSL加密隧道，实现加密安全传输。凭借云身份安全服务，企业能够打造出更加安全、简单、快速的办公环境，解决全场景安全访问需求。
从事后到事前，实现安全隐患早发现、早处置
当前，漏洞攻击已逐渐成为企业网络安全的主要威胁之一，据国家信息安全漏洞库披露，企业系统中目前存在包括数据窃取、远程操控、身份冒用、后门植入等多种类型的漏洞风险，传统漏洞扫描服务受限于漏洞特征库类型不全面、扫描所需资源较多、扫描涵盖范围有限等瓶颈，难以满足企业漏洞防护需求。
而移动云增强漏洞扫描服务拥有40万＋实时更新的漏洞库，能够全方位检测系统和Web网站存在的脆弱性；同时该服务还能主动识别全网存活主机及其开放端口、服务指纹等信息，或通过弱口令模块爆破或口令文件解析检测高危账号。通过该服务，企业能够扫描任意通过所有权认证的公网IP，全方位排查系统和Web网站存在的脆弱性问题，并通过整体安全风险报告，提早发现并修复漏洞风险，从而通过构建更加主动、完善的防御体系守护企业数据资产、保障业务连续运行。
前瞻性部署，保障AI大模型安全落地
近年来，ChatGPT、『DeepSeek』等AI大模型有力推动了大模型在各个行业领域中的落地应用，但在企业部署应用大模型时，数据泄露、合规挑战、数据投毒、供应链安全等新兴安全问题日益凸显，而现有网络安全防护在制定策略时由于未能充分考虑AI场景，因此难以应对AI大模型应用过程中的新兴风险。凭借在安全领域多年积累的丰富经验与技术能力，移动云极具前瞻性地对AI大模型安全领域展开探索与研究。
2024年，移动云便携手业界合作伙伴，共同编制了全球首个大模型供应链安全国际标准——《大模型供应链安全要求》，以期推动AI技术安全治理的体系化、规范化。此后，移动云更是着手研发大模型应用安全服务。据悉，该服务可覆盖模型训练、部署和运行全流程的全生命周期，通过边界防护、内容检测、隐私保护和实时运行监控等核心能力，有效防御提示词注入、数据泄露、模型滥用等风险，从而以跨行业、多模态的安全能力，确保大模型应用在智能客服、内容生成等场景下的安全合规运行。
截至目前，移动云安全防护服务已收获云安全优秀案例奖、云安全最佳实践奖、安全金盾奖、安全磐石奖等多项业界殊荣，多个核心安全防护产品也相继通过信通院可信云能力认证。而随着网络安全服务逐步向多云、多地、多端发展，移动云将持续将安全能力与云基础设施深度融合，并基于“产品＋服务”业务模式，助力千行百业构筑出更加安全、高效、智能的网络安全防线。
