近日，十四屆全國人大常委會第十八次會議表決通過關于修改《中華人民共和國網絡安全法》（以下簡稱“網絡安全法”）的決定，將于2026年1月1日起正式施行。這是該法自2017年施行以來的首次重大修訂。

此次修訂聚焦人工智能治理、法律責任強化、多法協同保護等理念，旨在應對AI時代的新型安全挑戰。新規以法律形式明確了AI在網絡安全領域的賦能地位，并要求對人工智能應用進行“風險監測評估”和“安全監管”，從此“AI賦能安全”與“AI自身安全”正式納入國家網絡安全體系，為后續專項治理、合規建設提供了堅實的法律依據。

本文結合新規關鍵條款，拆解合規要點，同步分享深信服的產品與技術實踐，助力網絡安全運營者提前布局，從容應對。

一、關鍵變化解讀

（1）核心原則升級：數字化創新與網絡安全并重

新規條款解讀：

本次修訂的核心精神是 “統籌發展和安全” ，網絡安全工作必須在黨的領導下，服務于網絡強國的戰略布局。從長遠發展來看，高水平安全是高質量發展的基石，安全體系的設計需適配業務創新節奏。在數字化驅動業務創新、效率提升的同時，需要以高水平安全為數字化建設成果保駕護航。

這意味著，網絡安全的價值正從“防御成本”轉向“業務賦能器”。未來，隨著攻防博弈持續加深，企業安全管理者需將業務安全韌性植入組織基因——安全與創新發展并重，將安全轉化為可持續的信任資本，讓安全為企業的數智化轉型提供堅實支撐。

（2）AI安全正式入法：以新技術探索“創新+治理”的協同路徑

新規條款解讀：

國家正大力發展人工智能，將其作為推動產業變革的戰略性技術方向。然而，AI技術在釋放巨大潛能的同時，其自身也面臨著如模型被惡意攻擊、數據泄露、內容被篡改等前所未有的安全挑戰。

為了應對這些新興風險，保障AI產業的健康發展，本次修訂專門增設條款，通過立法加強對AI應用的安全保護與監管，意味著AI安全已從行業共識上升為明確的法定責任。

在此背景下，企業應積極推動安全技術與AI深度融合，讓“AI賦能安全”構筑起強大的防護合力，只有利用AI技術賦能安全防護，才能有效應對日趨復雜的高級安全攻擊。

這是我國首次在網絡安全基礎性法律中明確人工智能的安全治理框架，這一改變標志著AI安全正式納入國家網絡安全體系，有助于實現高質量發展與高水平安全的良性互動。

（3）保護責任升級：強化個人信息與數據安全保護

新規條款解讀：

隨著AI應用的普及，數據從傳統集中存儲轉向跨場景高效流動，內部數據竊取、賬號盜用、員工使用非授權AI工具導致的數據泄露等風險日益凸顯，傳統邊界防護模式已難以應對。更進一步，AI應用本身也帶來了新的安全挑戰，例如AI可能被惡意利用輸出違法違規內容，或在交互過程中泄露訓練數據中的敏感信息。

新規明確了《網絡安全法》與個人信息保護、數據安全相關法律的協同，要求網絡運營者依法處理個人信息。這意味著，企業必須建立起能夠適應新形勢下數據流動模式與AI應用場景的安全縱深防護體系，以履行個人信息保護的義務。

（4）責任處罰升級：驅動安全建設拋棄底線思維，從“被動”到“主動”

【關于此條的更多細節請參考法規原文】

新規條款解讀：

新規系統性地提高了違法處罰標準，并細化了針對關鍵信息基礎設施的處罰邏輯。愈加嚴厲的處罰力度，驅動著所有網絡安全運營者加強對網絡安全的重視：企業必須主動將安全水位線提升至新的高度，從傳統的“被動防御”轉向“主動智能防護”。

值得欣喜的是，當前AI技術的成熟與發展，為實現這一目標提供了可行路徑——AI賦能的安全運營已經在多年實踐中驗證了其為安全工作提質增效的顯著效果。通過AI能力深度改變安全現狀已不再是前瞻性探索，而是將成為企業構建智能化防護體系、履行安全責任的必然選擇。

二、深信服實踐：以“AI+安全”全域能力 踐行新規治理要求

深信服“AI+安全”全域安全能力

（1）以AI賦能安全：“多維源數據+垂域大模型”提升安全水位

未來，安全體系的進化方向必然將被AI深度重構——從數據底座到模型推理層、再到應用層，以“AI原生思維”重塑安全架構的基因。

基于多年的產業實踐，我們認為當前安全建設在技術路徑上的最優解是“多維源數據+多個垂域大模型”相結合的模式，解決以往“檢測-運營”兩段式架構導致的“檢測看不見，運營效率低”的核心痛點，實現威脅的高檢出和低誤報。同時，通過大小模型級聯的類MOE架構，顯著提升風險發現與處置響應效率，以AI技術創新性化解安全與業務的矛盾，將“統籌發展和安全”理念轉化為可落地的方案能力。

深信服AI安全平臺

深信服通過AI安全平臺建立起面向「AI+安全」時代的全域安全智能中樞。平臺以統一“安全數據和模型底座”為核心，原生集成流量檢測、安全運營、釣魚防護、 數據安全等場景化安全大模型，實現從“AI增強單點技術”到“AI賦能安全體系”的漸進式升級，幫助用戶構建智能融合、化繁為簡、實戰有效的“AI安全能力池”。

AI安全平臺支持用戶結合自身業務場景，個性化開放構建安全智能體，適配不同行業的差異化需求，極大降低安全創新門檻，將 “運用人工智能等新技術，提升網絡安全保護水平”的要求落到實處。

（2）以“AI保護AI”，筑牢模型應用安全防線

沒有安全的發展是危險的。大模型應用若輕易被攻破，頻繁輸出違法信息、泄露隱私數據，將嚴重損害國家安全、企業利益和公眾信任，最終反噬整個產業生態。AI應用必須在智能化、可信賴的安全保護下健康發展——既不“裸奔”，也不“裹足”。

響應“加強風險監測評估和安全監管，促進人工智能應用和健康發展”要求，深信服創新發布大模型安全護欄解決方案，聚焦大模型實戰攻防場景，采用“AI保護AI”的策略，創新性引入快速分類模型和深度研判模型，針對大模型輸入輸出提供高精準、低時延的檢測、阻斷能力，并具備簡單便捷的對接方式。

深信服大模型安全護欄解決方案

實時檢測，全程可控：針對大模型應用運行時的輸入輸出安全，在調用鏈路關鍵節點部署AI安全護欄，對用戶請求與模型響應實施全流量、全語義、多模態的實時檢測。防范提示注入、越獄攻擊、隱私泄露、有害信息生成等安全風險，兼顧防護精度與業務體驗，確保應用運行階段“可防、可控、可管”。

實戰評估，持續合規：從內容安全、應用安全、模型安全、框架安全多個維度，以大模型應用實戰攻防視角，開展業務上線安全評估、階段性安全檢查、持續性風險監測與閉環，確保大模型應用“上線即合規、運行可持續”。

權威認證，實力領先：在2025年中央網信辦組織的【大模型生成內容安全風險檢測】測試中，深信服大模型安全護欄在64支參賽隊伍中脫穎而出，獲得第一名的優異成績。

新修訂的《網絡安全法》描繪了“統籌發展和安全”的清晰藍圖，以 “AI賦能、AI安全發展”為抓手，以責任強化為保障，構建了適應智能時代的網絡安全法治框架。

新規正式施行進入倒計時，深信服愿以領先的AI安全能力，與用戶攜手，在智能安全時代的新起點，共同將新規要求有效落地，構筑起高質量發展的安全生產力！