9月23日，由天津市政府主办，国家计算机病毒应急处理中心、天津市公安局、天津市滨海新区政府承办的“第六届国际反病毒大会”在天津成功召开。启明星辰（002439）集团首席战略官潘柱廷出席大会，并发表《端的新安全与新端的安全》主题演讲。
潘柱廷指出，随着攻防对抗持续升级，病毒形态已从传统的文件感染演进为无文件攻击、供应链投毒、高级持续性威胁（APT）等复杂类型。而终端作为病毒的主要落脚点，其形态正被数字化转型不断重塑，从传统PC、服务器扩展至云工作负载、工业互联网设备、大模型一体机等新型端点。面对这一趋势，终端安全的“防护理念”与“防护边界”均面临深刻变革。
在防护理念方面，端的安全已不再局限于单点防护，而是逐渐转变为“五全”的安全思维，寻找全网络、全数据、全过程、全场景、全范式的防护手段。具体变革体现在以下三方面：
一是从点到线，告别基于特征的点状防御。依托IOA（攻击指标行为）和ATT&CK框架，实现对攻击行为链的可视化分析与响应，形成全链路的端侧防护；
二是从被动到主动，以数据驱动威胁狩猎。依托EDR（终端检测与响应）技术构建安全数据湖，通过平台化分析实现威胁狩猎，变“等待告警”为“主动猎杀”，并结合主机蜜罐欺骗防御技术，实现端安全从第三范式到第四范式的跨越；
三是从专家到人人，AI赋能安全运营落地。通过AI智能体与生成式AI技术构建运营辅助系统，驱动端安全跨入参数密集型的第五范式，从而完成端安全“全范式”能力体系构建。
在防护边界层面，“端”的定义正被不断拓展，任何承载计算与数据的单元均成为需要保护的新端点。终端安全的战场已从传统的办公网络延伸至云工作负载、工业互联网设备、大模型一体机等“新端”领域。
具体来看，云工作负载（如虚拟机、容器）具有生命周期短、规模大、东西向流量难监控等特点；工业互联网终端（如工控设备、医疗仪器）往往系统陈旧、难以修补，成为勒索病毒的重点目标；而大模型一体机作为新兴关键信息基础设施，则面临模型窃取、训练数据投毒等新型风险。
随着数智化进程不断深入，终端安全已不仅是技术问题，更是关乎数字经济稳健发展的战略议题。启明星辰将持续深耕终端安全领域，不断推出具备强大市场竞争力的终端安全产品与方案，助力用户实现终端资产风险可控、安全运营高效可靠，为数字化业务发展筑牢安全基石。
财盛证券提示：文章来自网络，不代表本站观点。
