网络安全

从零构建企业事件响应计划，涵盖策略制定、团队组建、剧本编写、演练执行、测试与持续优化。

为企业合规审计（ISO 27001、等保2.0、SOC 2、PCI-DSS、个人信息保护法等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

建立企业级漏洞管理项目，覆盖资产发现、扫描策略、优先级排序、修复跟踪、SLA管理与度量指标。

构建企业蓝队防御体系，涵盖分层防御、检测工程流水线、威胁狩猎、自动化响应、成熟度评估。

规划和执行企业红队演练项目，包括目标设定、交战规则、对手模拟、攻击链、报告与改进闭环。

从零开始建设企业安全运营中心，涵盖使命定位、运营模式、技术架构、流程剧本、度量与成熟度提升。

从规划到评估的完整企业安全意识培训项目，含课程设计、钓鱼演练、培训交付、效果评估、持续改进。

构建安全意识培训AI内容生成器，产出积极正向、岗位化的防御性培训材料；所有示例安全无害，内容经安全、法务、HR人工评审后发布。

构建事件响应剧本智能体，在事件指挥官授权下引导处置已确认事件（含AI专项事件）；自动动作可逆且留痕，外部联络由人工发起。

协助安全架构团队生成并校验零信任策略；产出为建议性策略，须经管理员评审、仿真验证和变更审批后部署，默认拒绝。

建设AI辅助恶意文件分析能力，在隔离沙箱中对组织内部提交样本做防御性分诊；样本加密受控、保管链完整，禁止违规传播第三方样本。

为SOC构建AI告警分诊智能体，辅助分析师做优先级判定与调查；智能体在SOC授权下运行，遏制动作受审批阈值约束并保留人工决策。

参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。

建设AI组件供应链保障体系（模型、权重、数据集、插件），覆盖入库审查、签名验证与持续监控；对影子使用进行评估而非攻击利用。

保护RAG链路的知识库、向量索引与检索内容完整性，检测投毒与间接注入；金丝雀模拟测试须经书面批准并在隔离索引中进行。

为生成式AI使用场景建设DLP体系，防止敏感数据经提示词、第三方模型、日志和模型输出外泄；监控须在批准的隐私与合规政策下实施。

对组织自有模型开展授权越狱红队评估，检验安全策略韧性并驱动加固；测试受书面评估计划约束，生成物仅限内部安全改进使用。

为大模型应用设计并验证提示词注入纵深防护体系；注入测试仅在书面授权的指定测试端点或授权红队环境中进行，目标为防御加固。

为大模型应用开展AI专项威胁建模（OWASP LLM Top 10与滥用案例），在上线前识别并缓解风险；本活动为设计评审，不包含真实攻击。

构建合规授权的自动化渗透测试编排流水线，分阶段验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

构建仅在书面授权范围内运行的红队AI侦察助手，辅助安全团队梳理自有资产暴露面；所有活动须有授权书与明确范围，禁止针对未授权目标。

请提供检测架构、缓解决策矩阵和攻击取证报告模板。

构建AI驱动的DDoS防御系统，实时检测L3/L4/L7攻击、自动分流清洗并自适应学习新型攻击。

请提供风险评分模型、ABAC策略示例和特权访问工作流。…