移动通信网 林知远
9月21日，由北京市通信与互联网协会主办、工信智媒体中心协办的2026（第二十三届）北京互联网大会在京举办。恒安嘉新咨询交付（FDE）中心副总经理董玉强在“安全护航与数字治理论坛”上发表题为《面向通信网的AI安全治理》的演讲，系统披露了该公司以生成式网络流量大模型和Data Agent智能体构建AI安全闭环的技术路线与落地数据。董玉强将通信网演进划分为三个阶段：2G、3G解决人与人之间的通信联络，治理相对简单；4G、5G推动IoT、工业互联网、车联网的万物互联；5G到6G承载千亿级数据爆发，进入“万智互联”时代——通信不再只是连接通道，而是意图分发、语义传递与决策协同的核心基础设施。他给出的一组关键预测显示，未来智能体规模可能达到9000亿个，每个人要面对和操作的智能体超过100个，人与智能体、各种物之间的极限混乱熵增，对安全治理提出了远超传统防护体系的更高要求，AI安全治理由此成为通信行业无法回避的核心命题。
【关键数据】
[1] 未来智能体规模预计达9000亿个，人均操作智能体超过100个
[2] L9语义意图未知核心区占比约85%，L8智能体通信未知空间占比约70%
[3] 某省政务及法院网站群391个统一防护站点，日均防护约7000万次
[4] 某央企39个统一防护站点，日均防护约1000万次，完成4次DDoS实战防护
[5] 单条流量可还原九个维度行为画像，未知空间漏斗共分L1-L9九层
董玉强提出“安全的本质是认知博弈”这一判断：外部威胁进入防护体系后最终指向资产弱点，已知威胁可以被发现和阻断，但未知威胁可能绕过防护命中弱点。传统安全体系依赖规则和合规驱动，存在非数据驱动、非持续运营、非实战对抗三重短板。恒安嘉新的破局路径是OODA闭环——通过持续流量采集观察，结合本体映射形成行为推理认知，再结合情报推动智能决策实现有效防护行动。技术架构上，公司采用“大袋鼠+小袋鼠”双模型设计：大袋鼠负责研判，看懂流量、理解行为、判断风险；小袋鼠负责执行，调用工具、编排任务、推动处置；再通过人机协同决策，形成检测、分析、处置、验证、优化的安全运营闭环。其核心原理是“一切行为都会留下痕迹”——内容可以加密，行为无法隐藏，通信流量是数字世界的行为镜像。一条流量可还原出语义意图、智能体通信、应用层、表示层、会话层、传送层、网络层、链路层、物理层九个维度的完整行为画像，这是端侧、应用侧方案难以企及的全局视角。
从技术纵深看，董玉强将AI原生互联网未知空间归纳为九层漏斗：L1-L4基础网络未知空间占比约25%，L5-L6会话与表示未知空间约40%，L7应用与业务行为未知空间约55%，L8智能体通信未知空间约70%，L9语义意图未知核心区约85%。越往底层，越是高复杂度、高价值、需大模型重点突破的未知核心区。恒安嘉新的存量优势集中在L1-L7，即看见流量、识别对象与感知行为；未来增量空间则聚焦L8-L9，即理解智能体通信、判断语义意图。在此基础上，公司构建了行为理解、行为预测、行为治理三大能力，分别对应读懂行为语义、预测趋势异常、生成治理决策并持续优化。与依赖端侧探针或应用日志的竞品方案相比，流量侧全局视角叠加生成式大模型的推理能力，使其在未知威胁识别上具备结构性优势——通用大模型能读懂人的语言，而生成式网络流量大模型要读懂数字世界的运行逻辑。
在产业链层面，恒安嘉新已形成金川、金御、云河三大产品线的布局，分别覆盖不同层级的安全治理需求，从基础流量防护延伸至智能体通信语义分析。上下游影响来看，通信运营商是其流量数据采集与防护部署的关键通道，政务、央企等大型机构则是核心客户群。从已披露的运营数据看成本与收益结构：公司为某省政务及法院网站群提供391个统一防护站点，日均防护约7000万次；为某央企核心业务系统提供39个统一防护站点，日均防护约1000万次，并成功完成4次DDoS实战防护。这种统一站点、集中运营的交付模式，意味着防护成本从分散部署转为规模化的持续运营，与董玉强强调的“非持续运营”短板形成直接对应——只有把防护变成7×24小时的数据驱动闭环，才能在认知博弈中不落下风。
商业化进展方面，恒安嘉新的AI安全闭环已在政务和央企两大高价值场景完成验证。某省政务及法院网站群的391个统一防护站点、日均7000万次防护量，显示出政务数字化背景下对大流量、多站点集中防护的旺盛需求；某央企39个站点、日均1000万次防护叠加4次DDoS实战防护的成功记录，则证明该体系在真实攻击对抗中的有效性。应用场景上，这一技术路线的覆盖面从传统Web防护延伸至智能体通信监测与语义意图分析——当智能体之间通过工具调用链完成自动化决策时，流量中的行为镜像成为唯一可全局审计的入口。落地逻辑清晰：AI技术加速向通信网渗透，智能体、大模型、工具调用链重塑数字世界运行方式的同时，也创造了“用AI治理AI”的市场缺口，恒安嘉新以生成式流量大模型切入这一缺口。
行业动向方面，本次大会由北京市通信与互联网协会主办，将“安全护航与数字治理”设为独立论坛，反映出监管与产业界对AI安全治理的制度性关注正在升温。企业层面，董玉强明确表示恒安嘉新的战略重心将从L1-L7的存量优势向L8-L9增量空间迁移——理解智能体通信、判断语义意图，这与未来9000亿个智能体、人均操作超100个智能体的规模预测直接挂钩。对行业的影响体现在三个层面：一是安全防护对象从人、物扩展到智能体，流量分析必须具备语义级理解能力；二是安全运营从合规驱动转向数据驱动与实战对抗，OODA闭环成为标准范式；三是国内厂商开始以自研生成式网络流量大模型构筑差异化壁垒，而非简单调用通用大模型API。董玉强所言的“看得见、读得懂、守得住、信得过”四层递进能力，为国产AI安全体系提供了一个可量化的演进框架，而日均7000万次的实际防护量，则是这一框架目前最直接的落地注脚。
