在人工智能（AI）技术日益渗透各行各业的背景下，网络安全领域正经历一场根本性的变革。

网络安全供应商Fortinet的高管团队近期在接受包括21世纪经济报道等媒体采访时表示，AI既是攻击者手中前所未有的利器，也为防御方带来了重构体系的契机。

Fortinet的核心思路并非将AI视为一个孤立的新技术，而是将其作为增强公司长期战略——网络与安全融合的工具，以此重构企业的安全运营和防御体系。

AI重塑安全运营模式

面对由AI驱动、在速度和规模上均远超人力范围的新型网络攻击，安全行业提出了“以AI对抗AI”的应对框架。

Fortinet中国区技术总监张略指出，攻击的量级可以瞬间跳到10亿级甚至百亿级，这已远非传统依赖人力分析的安全运营模式所能应对。在此背景下，Fortinet的AI战略并非追求完全的自动化，而是构建一种新的人机协同模式。

张略表示，AI的角色是辅助而非替代人类专家，其价值在于处理高强度和复杂的重复性劳动。

他举例称，过去可能需要一个专家配合两个调查员一起去解决安全问题，现在通过AI工具的辅助，可以转变为一个专家和一个AI助手的高效组合。

同时，张略在采访中也指出了AI的固有风险，如AI幻觉问题。因此，在关键决策点，尤其是在执行可能影响业务的阻断操作时，系统仍需要人类进行“double check”（双重确认），以确保结果的准确性和安全性。这一定位显示出其对AI技术应用的审慎和务实态度。

在商业模式上，Fortinet选择将AI能力整合进其现有的产品和平台中，而非作为一项独立的、需要额外付费的功能。

Fortinet中国区总经理李宏凯表示：“我们现在大部分的AI能力是在设备中基本都固有的，并没有单独有一个对于AI付费的部分。”这种策略的背后，是其希望让企业能够更直观地感受到安全投入所带来的实际价值，通过提升整个平台的效能，而不是增加新的采购成本，来推动AI技术的普及。

AI有效性的底层逻辑

这种AI驱动模式的有效性，高度依赖于Fortinet称之为“网络与安全融合”的平台基础。

李宏凯指出，许多企业内部存在“网络是网络部门，安全是安全部门”的普遍现象，这种组织和技术的割裂导致了安全产品堆砌、数据孤岛林立。在这种环境下，即便引入AI，也因缺乏高质量、一致性的数据而难以发挥其应有作用。

Fortinet的应对方案是其“Security Fabric”（安全融合体）平台。该平台的设计初衷是打通旗下从防火墙、IPS到WAF等各类产品的通信和数据链路，形成一个统一的数据源和管理界面。经过长达25年的积累，这个平台为人工智能模型的训练和推理提供了必要的数据基础。

李宏凯认为，正是这种数据层面的打通，使得AI助手能够获得从网络连接到上层应用的全方位信息，从而做出“更聪明，更准确”的诊断和判断。

这种对底层平台和数据质量的强调，构成了其AI战略的核心壁垒。据Fortinet方面介绍，凭借在全球范围内部署超过50%市场份额的产品，Fortinet积累了海量、多场景的真实世界数据。这些数据是训练出高效AI模型的关键资本。

Fortinet的整体观点是，一个有效的AI安全体系，并非仅仅是算法的先进，更是建立在坚实的、一体化的数据基石之上。

这一融合理念也延伸到了当前行业关注的SASE（安全访问服务边缘）架构上。Fortinet将其视为网安融合战略在云和边缘计算时代的具体体现，而非一个需要从零开始的全新领域。公司高管回顾其在Secure SD-WAN（安全广域网）市场的布局时强调，将网络功能与安全能力深度捆绑是其一贯的思路，这为其向更广泛的SASE架构演进奠定了基础。

在全球化的业务场景中，SASE的部署还需考虑数据主权这一关键议题。Fortinet方面承认，不同国家和地区的语言习惯、法律法规要求AI模型必须进行本地化训练和调整。李宏凯提到，一个可行的全球SASE方案，必须具备适应本地化合规需求的能力，即实现所谓的“主权SASE”。

目前，制造业、互联网行业和企业“出海”业务，也与SASE架构的核心应用场景契合。这些行业普遍具有分支机构众多、移动办公人员分散、业务上云等特点，对统一、安全、高效的网络访问服务有强烈需求。通过SASE架构，Fortinet希望将其平台化融合的安全能力，以一种更灵活、更贴近用户的方式交付给这些处于数字化转型关键阶段的企业。