课程背景
全球公司内网资料流量以年都
42%增速激增，GPT-4、Llama等等千亿级参数大模型加速渗透公司核心业务，2024年AI大模型在公司内网的运用情境覆盖率已超60%。可是，大模型自身存在资料泄露、对抗攻击等等10类新型安全漏洞，全球因大模型漏洞导致的内网入侵经过年增率达217%，单次攻击最高造成5.2亿元损失。和此同时，监管部门密集出台《生成式AI安全基本要求》等等12项新规，公司面临技艺迭代和合规管控的双重高压。
调研显示，
90%公司陷入两大维度困境：大模型自身安全失控：32%公司遭遇大模型训练资料泄露，学识库污染经过导致15%核心资产失效；模型推理进程存在隐蔽后门，从实践看，某车企因API接口被劫持损失1.8亿订单；安全防御本领断层：传统内网安全SOC系统无法拆解大模型生成的百万级日志，78%零日攻击倚重人工研判；内网数百业务系统资料无法和大模型联动，威胁响应效率低于业界基准40%。某金融机构因大模型误判风控指令，就一线经验说，触发监管问责。
本课借助
“内生免疫+外延赋能”双擎架构，就一线经验说，系统性破解大模型安全困局，结合真实实例，提供“模型安全治理-智能防御落地”全栈方案，助力公司突破技艺和合规双重压力。
课程收益
1.
洞察传统内网安全架构短板，减少
AI运用安全冲击
：明晰传统内网安全架构在生产环境部署后的短板，弄懂新兴
AI运用造成的资讯安全冲击。
2.
明晰大模型资讯安全挑
战，
领会海量资料作为
AI运用的基石作用：
弄懂
AI大模型在资讯安全处理进程中存在的安全隐患，熟稔海量资料在资料样本准备阶段的要害职能。
3.
掌握安全法规核心条款，拟定隐私泄漏防护打法：
弄懂
GDPR/CCPA/《资料安全法》核心条款内容，推理输出隐私泄露防护打法和AI运用技艺路线。
4.
熟稔大模型全链路安全防护架构，弄懂大模型整体运行进程安全管控方案：
针对大模型海量资料加工处理进程中存在的种种安全隐患，输出针对性解题打法。
5.
深刻领会大模型安全实例，掌握安全拆解抓手和方案：
跟踪大模型安全类经过，借助公司安全防护架构，熟练采用常用的安全拆解抓手，实时掌控大模型业务运行安全态势。
6.
掌握大模型运用和赋能安全架构，达成大模型业务从内到外资讯安全管控：
结合业界运用实践，研习大模型在网络安全、资料安全、内容安全三个领域的资讯安全赋能方案。
课程大纲
导入：
随
着海量资料和
AI大模型技艺商业化以及跨业界普及、内网安全经过频发备受关注，需强化防护措施加固内网安全、保障新型技艺安全演进。
首讲：
AI时代安全底座——构筑传统内网安全防护轮廓
一、终端威胁防护打法
1. 防御恶意软件
2. 防御已知和未知威胁
3. 多终端技艺统一管控
二、内网访问将控
1. 强制遵从终端安全打法
1）内网网段访问将控
2）网关出口安全规划
2. 允许访客访问受限网络资源
三、
DLP资料防泄漏
1. 发现机密资料
2. 监视采用情况
3. 防丢失打法施行路径
1）内网资料流通防泄漏
2）邮件网关外发安全管控
3）邮件网关外发安全管控
4. 资料防泄密打法
1）拟定检测规则
2）提取指纹资料
3）匹配相似度
4）落实响应规则
——通知，阻止、修改、归档
四、网络监控和保护
1. 做好周全网络协议监控，包括不限于TCP、email、web，IM、FTP
2. 识别判定基于签名的协议，往细里说，而不是根据文件类型
3. 拟定自动的sender/manager通知
4. 识别错误，培训员工，拉升安全防护意识和本领
5. 更新中断的业务链路，保护公司内部资产
五、文件管控
1. 透明加密：确保即使资料被窃取，攻击者也无法直接读取内容
2. 添加水印：能够在文件被分享或者传播时，借助水印追踪文件的来源和责任人
实例：
中国石油端点安全防护系统部署以及升级，包括
132家销售分公司在内的终端安全防护、内网访问将控以及部分区域的资料防泄漏货品
次讲：资料安全核心
——掌握大模型安全轮廓和隐患化解
一、大模型资讯安全整体轮廓
1. 安全标的
2. 安全属性
3. 保护对象
4. 安全措施
二、大模型资讯安全四大隐患的处理流程
1. 训练资料安全隐患
1）资料合规获取
2）资料标注安全
3）资料集安全检测
4）资料增广和合成
5）安全对齐资料集
2. 算法模型安全隐患
1）模型内生安全评测
2）模型鲁棒性增强
3）模型“幻觉”缓解
4）模型偏见缓解
5）模型可解释性增强
3. 系统平台安全隐患
1）系统安全加固保护
2）大模型插件安全保护
4. 业务运用安全隐患
1）输入输出资讯安全保护
2）生成资讯标识
3）账号恶意行为风控
4）拟定用户协议和隐私政策
5）运用安全营运抓手（WAF）
进程推演：
从大模型源资料样本获取和训练，防止
API盗取、密钥泄露到算法模型加工，本地/云混合集群部署以及大模型业务系统营运进程中可能会收到的安全攻击，比如DDOS（包括不限于UDP反射，NTP反射、SYN-Flood）说明全链路安全规划方案价值。
实例
：
大模型厂商在国内和海外的业务近期遭受
DDoS攻击的真实实例
三讲：合规营运保障
——熟稔大模型安全法律合规架构
一、大模型资讯安全和法律合规文件
1. GDPR（欧盟）
2. CCPA（美国加州）
3. 资料安全法（中国）
4. 个人资讯保护法律草案
5. 共享资料安全技艺要求
二、安全举措和运用落地
1. 公司构筑业界法规学识图谱(比如，运行层面，GDPR/CCPA/HIPAA)
2. 个人遵从大模型全生命周期安全管控措施
3. 密切关注大模型安全法规文件和合规要求动态更新情况
实例：
某
AI公司因训练资料泄露被罚款1500万欧元（GDPR处罚实例），借助真实实例说明采取和遵从安全措施的必要性。
四讲：安全架构升级
——炼就大模型赋能的立体化安全架构
一、大模型赋能安全轮廓
1. 网络/资料/内容安全三维关联模型
2. L1-L5级业界运用成熟度评核架构
二、大模型赋能网络安全
1. 隐患识别
2. 安全防御
3. 威胁检测
4. 响应制度
5. 安全恢复
三、大模型赋能资料安全
1. 自动化资料分类分级
2. 自动化APP（SDK）违规处理个人资讯检测
四，大模型赋能内容安全
1. 文本内容安全检测
2. 图像/视频内容安全检测
3. 语音内容安全检测
五讲：实践本领拉升
——大模型安全实例拆解和抓手实战
一、
大模型安全经过
典型实例
实例拆解：
大模型内容违规安全实例
二、
专精安全拆解抓手
1. 资讯搜索和可视化抓手——Maltego
2. 常用攻防上手抓手引见以及基础运用
3. 加密传输协议（TLS 1.3）配置
三，
Nginx配置传输协议（TLS 1.3）流程
1. 更新OpenSSL
2. 更新或者安装Nginx
3. 配置Nginx以采用TLS 1.3
重点：
本地一定要有
fullchain.pem和privatekey.pem文件
4. 测试配置并重启Nginx
5. 验证TLS版本和配置
课程收束和展望
1. 重点内容回顾
1）AI大模型运用进程中的资讯安全防护链
2）合规法案和技艺路线
2. 交流问题碰头
3. 课后差事跟进：提供包含Nginx配置传输协议（TLS 1.3）完整流程的附件
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
公司大模型运用业务部门一线人员、大模型运用开发工程师、生成式AI资料拆解人员、AI算法科学家、资讯安全专员、CISO。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。