极元发布EventOX V1攻击事件分析模型,应用于新一代攻击溯源平台
近日,云基础设施及网络安全厂商江苏极元信息技术有限公司(简称:极元信息)正式发布新一代安全事件分析模型——EventOX V1。作为极元攻击溯源平台的核心AI引擎,EventOX V1是一个网络安全专有mini模型,相比大模型的资源消耗更低。EventOX V1能够对安全事件进行全链路、多维度智能分析,自动输出涵盖事件概述、危害性评估、危害程度、可能后果以及处置建议的完整研判报告,帮助安全运营人员快速掌握攻击全貌,提升整体应急响应效率与决策质量。
据悉,EventOX V1聚焦于安全事件链的深度剖析,针对每一类攻击事件,可自动化生成结构化的分析结论,覆盖从攻击手法识别、攻击意图推断、影响范围评估,到处置策略推荐的完整闭环。在传统安全运营场景中,安全分析师往往需要耗费大量时间对海量告警日志进行人工研判,不仅效率低下,还极易因疲劳或经验差异导致漏判、误判。而EventOX V1的引入,将这一过程由"小时级"压缩至"分钟级",并显著提升研判的一致性与准确性。从技术架构来看,EventOX V1融合了自然语言处理、机器学习与安全领域知识图谱,能够对原始告警数据进行语义解析、关联聚合与因果推理。模型内置丰富的攻击模式库,覆盖Web攻击、暴力破解、横向移动、数据外传、APT渗透等主流攻击场景,并支持根据新型威胁特征进行持续学习与动态更新,确保研判能力与时俱进。

配套的极元攻击溯源系统具备广泛的流量接入能力,可从物理旁路流量、物理串接流量,以及VMware、FreeVM及各类国产超融合平台的虚拟交换机中精准捕获攻击事件,适配传统数据中心、私有云、混合云等多种部署形态。系统支持多用户、多链路并行采集,单设备即可处理数十Gbps级别的实时流量,满足大型企业级网络的吞吐需求。同时,系统内置功能强大的协议模拟器,可灵活构建海量蜜罐环境,主动诱捕扫描、漏洞利用、暴力破解等攻击行为,拓宽威胁感知边界,让攻击者无处遁形。在检测与分析的基础上,EventOX V1可与极元安全防御系统的阻断器无缝协同,实现从"发现攻击"到"研判定因"再到"阻断攻击源"的全自动化处置闭环。阻断器支持千万级别IP地址的高性能封禁,兼容物理网络与虚拟化环境,能够对定位到的攻击源实施快速、精准的网络层隔离与持续封禁,有效遏制攻击扩散。值得注意的是,该阻断器具备智能解封与威胁复评机制,可根据攻击源后续行为动态调整封禁策略,避免误伤业务流量,兼顾安全性与业务连续性。围绕完整的"感知—分析—处置"链条,极元同步提供一体化的运营视图,安全团队可在统一控制台中实时查看事件流转状态、AI研判结果、处置执行进度,并支持一键导出符合等保、关基等监管要求的事件报告,大幅降低合规审计成本。

极元信息CEO杨谦表示:"网络安全攻防本质上是时间的较量,胜负往往就在分秒之间。EventOX V1的核心价值,在于帮助安全从业人员快速、精准地研判攻击行为,争取宝贵的'动作阻断时间'。我们希望这款模型能够成为每一位安全运营人员的智能助手,让威胁响应从过去的被动应对,转向今天的主动制衡与精准对抗。"杨谦进一步指出:"随着数字化转型的深入,企业IT环境日趋复杂,传统基于规则与特征的安全运营模式已难以应对高频次、高对抗性的新型攻击。我们坚信,AI驱动的安全事件分析将成为下一代安全基础设施的关键支柱。EventOX V1只是极元在这一方向上的第一步,未来我们将持续投入研发,把更智能、更易用的安全能力赋能给客户。"

业内人士分析认为,EventOX V1的发布,标志着攻击溯源技术正从"流量可视化"向"事件智能化"跃迁。过去,安全团队关注的是网络中"看见了什么";而未来,安全团队更需要回答的是"这意味着什么、应该怎么做"。AI驱动的安全事件分析模型,不仅能有效缓解当前普遍存在的"告警疲劳"问题,更有望成为下一代安全运营中心(SOC)建设的关键基础设施。另有行业观察者指出,自《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规相继施行后,国家对关基设施运营者的安全监测、溯源取证与应急处置能力提出了更高要求。EventOX V1在事件链分析与处置建议输出方面的能力,恰好与监管侧的合规诉求高度契合,有望在金融、能源、政务、电信等重点行业率先落地。
江苏极元信息技术有限公司专注于云基础设计及网络安全。涵盖安全超融合、网络攻击溯源、威胁情报及安全防御技术的研发与服务,致力于为政企客户提供面向下一代网络威胁的智能安全解决方案。公司核心团队由资深安全研究人员与AI算法工程师组成,长期致力于以自动化、智能化手段重构安全运营流程,目前已为多家大型企业与机构提供持续性的安全保障服务。
免责声明:本内容为广告,相关素材由广告主提供,广告主对本广告内容的真实性负责。本网发布目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,广告内容仅供读者参考,如有疑问请联系:0564-3996046。