How the MOD can achieve decision superiority against cyber threats

提升国防网络弹性：AI驱动的威胁响应与可见性 | Elastic Blog

英国国防部如何在网络安全威胁中实现决策优势

AI作为增强国防网络弹性的倍增力量

作者

Crossley McEwen

2025年5月28日

• 在Twitter上分享 在Twitter上分享

• 在LinkedIn上分享 在LinkedIn上分享

• 在Facebook上分享 在Facebook上分享

• 邮件分享 邮件分享

• 打印本页 打印

军事领导人深知传统战争正在向数字战场扩展。近期对英国国防部（MoD）供应商的网络攻击导致27万名军事人员数据泄露，1这一事件并非孤立事件，而是日益升级的网络冲突中的典型模式。当威胁来自意图渗透军事网络且可能数月甚至更长时间未被发现的复杂国家行为体时，这表明国防优先事项的性质需要改变。在英国军事网络两年内承受超过9万次网络攻击2的背景下，问题的关键已不再是攻击是否会发生或其复杂程度如何，而是在最糟糕的日子里，我们如何迅速识别并中和这些威胁。同时还要在国防预算紧缩和网络安全人才短缺的双重压力下实现这一目标。

现代战场上的遗留系统与网络安全人才缺口

国防部门的数字架构呈现出独特的复杂性：遗留系统——对作战至关重要的系统，但其设计时期尚无复杂网络威胁——必须与尖端技术协同运行。这种环境要求安全团队在保障多级分类资产安全的同时维持作战准备状态。过去由物理隔离带来的战略优势已随着连接系统的操作必要性而消失。每项新集成到指挥结构中的数字能力都可能创造新的漏洞，而对手正积极寻找这些漏洞。在这一领域，不对称优势往往属于只需发现单一漏洞的攻击者，而防御者则需用有限的人员保护广阔的数字疆域。

尽管已认识到威胁的存在，但资源限制经常阻碍全面安全措施的实施。传统安全运营模式正接近其极限——安全分析师根本无法处理复杂军事网络中生成的警报数量，尤其是在国防机构面临削减成本压力同时又要保持强大安全性的双重挑战时。这导致战术层面的漏洞，重大威胁可能湮没在数千条低优先级警报之中。

网络研讨会

#### 快速决策——国防领导者如何统一数据实现实时洞察

从数据孤岛到决策优势，了解国防团队如何整合可见性，以更快的速度、更大的信心和控制力做出响应。

立即观看

通过全面可见性实现快速响应

防御行动需要全面的可见性与快速响应能力。统一的安全方法通过将威胁检测、编排、终端安全和云防护等多项功能整合到单一平台，有效应对这些挑战。这种集成不仅提供了关键的情境感知能力，还能将运营成本降低一半。管理复杂基础设施的防御团队可借助系统间的互操作性，在不中断现有系统的情况下实现无缝连接。这使得在保持工作流程连续性的前提下，能够安全地将遗留数据库与北约伙伴网络进行桥接。统一的、增强人工智能的安全平台为防御团队提供决策优势，具备在复杂环境中保护和整合敏感军事数据的强大能力：检索增强生成（RAG）将搜索与文本生成相结合。首先从专有数据中查找相关信息，然后通过生成式人工智能利用这些信息创建准确且有依据的响应。这是一种安全的方法，能够在无需对持续变化的内部数据进行资源密集型的定制大型语言模型（LLMs）再训练的情况下，提供针对防御领域的安全洞察。

• AI赋能的攻击检测可将调查流程从数天缩短至数分钟。AI驱动的分析不会让团队淹没在告警信息中，而是通过单次点击将大量通知提炼为可操作的情报——在潜在入侵场景中提供即时清晰的判断。

• AI助手可作为安全运营中心（SOC）团队的倍增器，帮助用户编写原本复杂的查询语句。这降低了新分析师的入门门槛，使其能更快投入工作，同时让专业人员专注于战略响应而非日常管理——解决国防领域长期存在的专业安全人员短缺问题。

• 检索增强生成（RAG）将搜索与文本生成相结合。首先从专有数据中查找相关信息，然后通过生成式人工智能利用这些信息创建准确且有依据的响应。这是一种安全的方法，能够在无需对持续变化的内部数据进行资源密集型的定制大型语言模型（LLMs）再训练的情况下，提供针对防御领域的安全洞察。

您将参加DSEI UK 2025吗？

#### 在展会期间让我们联系！

我们为本次活动准备了令人兴奋的内容，非常期待与您分享。

了解更多

通过互联系统实现决策优势

Elastic的搜索人工智能平台可与遗留军事系统（甚至可追溯至1980年代的系统）3进行集成，并可在所有安全分类级别上运行。我们的平台通过充当桥梁，通过摄入、标准化和分析所有数据，实现系统间的通信与互操作性，从而消除昂贵的基础设施更换需求。这种方法在保留现有基础设施的同时，通过引入新兴技术对其进行增强。此外，我们的安全与搜索能力可提供跨网络及其组件的统一视图，使团队能够专注于有意义的威胁，而非从孤立来源拼凑信息。

这些能力有助于国防组织实现更高的安全性、提升效率并降低成本。通过整合此前相互隔离的系统中的数据管理，国防部门能够获得显著的财务收益，同时确保符合英国和北约标准。这是一种无需重复建设基础设施的信息共享方式。

其结果是实现信息可操作性和相关性的决策优势。

要了解AI和开放标准如何简化复杂性、提升决策速度并增强国防领域的网络弹性，请下载我们的白皮书：《国防网络安全的未来：AI与开放标准降低复杂性》。

###### 查看本系列国防网络安全相关文章的其他内容：

• 第2部分：如何通过数据网格在降低成本的同时提升保护能力

• 第3部分：打破网络安全孤岛：实现国防数据协作

• 第4部分：通过智能数据访问实现国防部国防数据管理战略

• 第5部分：重获分析师时间：利用AI进行更智能的国防调查

• 第6部分：利用生成式AI变革国防分析

• 第7部分：AI与上下文搜索如何增强国防网络安全

###### 观看我们的网络研讨会系列：与国防领导者的战略对话

• 第1集：更智能的安全——AI如何变革威胁检测与分析师工作流程

• 第2集：弥合差距——网络技能如何影响作战准备度

• 第3集：设计驱动治理——国防领导者如何将AI创新与合规要求对齐

###### 继续探索该主题：

• 白皮书：《国防网络安全的未来：更智能、更快、更具弹性》

• 白皮书：《保障国防协作：AI与跨机构数据可见性如何加速网络防御准备》

• 博客：Elastic Security生成式AI功能幕后揭秘

• 博客：利用Elastic AI与数据能力变革国防

• 探索：Elastic生成式AI工具与能力

来源 1. Security Daily Review ，“英国国防部数据遭泄露：中国黑客入侵国防部及英国武装部队个人数据”，2024年。 2. The Independent ，“随着网络威胁加剧，军方将加速招募‘网络战士’”，2025年。 3. PublicTechnology.net ，“报告发现：国防部武器库管理受陈旧IT系统和数据孤岛阻碍”，2023年。

本文中描述的任何功能或特性的发布及发布时间表均由Elastic完全自主决定。目前尚未提供的任何功能或特性可能无法按时或根本不会推出。

在本文中，我们可能使用或引用了第三方生成式AI工具，这些工具由其各自所有者拥有和运营。Elastic对第三方工具没有任何控制权，也不对这些工具的内容、操作或使用承担任何责任或义务，也不对因使用这些工具而可能产生的任何损失或损害负责。在使用AI工具处理个人、敏感或机密信息时请格外谨慎。您提交的任何数据可能用于AI训练或其他目的。无法保证您提供的信息将被安全或保密保存。在使用任何生成式AI工具之前，请务必熟悉其隐私政策和使用条款。

Elastic、Elasticsearch及相关标识是Elasticsearch N.V.在美国和其他国家的商标、标志或注册商标。所有其他公司和产品名称均为其各自所有者的商标、标志或注册商标。

Share