大模型如何影响网安？如何赋能网安？

    大模型如何影响网安（浙商）

    投资要点

    我们认为大模型的本质是理解语言意图并根据意图进行任务分配，而一个行业是否具有语言体系以及流程性工作的占比是其能够被大模型赋能的关键标准。对于网络安全行业而言，网安产品具有较为标准的语言体系、且安服工作涉及大量流程性工作，故而使得大模型在网络安全行业的应用成为可能且值得期待。

    大模型的核心价值（以GPT为例）

    GPT的核心能力在于语义理解和文本生成。我们认为GPT-3.5引发市场轰动的原因在于其相较于GPT-3突现能力的解锁，主要体现在复杂推理能力和泛化到新任务的能力，从而使得其对于语义的理解能力有显著提升，表现结果呈现与人类对齐。

    同时我们认为以GPT为代表的大模型的本质是理解语言意图并根据意图进行任务分配，GPT-3.5能力的突现使得其对于意图的理解更加精准,从而能够完成更加复杂场景的任务分配。

    网安公司的主要业务

    网络安全公司的业务类别可从产品、平台和服务三个层次来理解。进一步对各类任务进行抽象，网络安全防护主要涉及到四类任务：

    1） 管理网络安全语言体系；

    2） 阅读和生成网络安全语言体系，搜集整合信息；

    3） 理解网络安全语言体系；

    4） 基于对于意图的判定，执行对应反馈。

    大模型如何赋能网安行业

    我们认为大模型不能够胜任的工作为网络安全语言体系的管理以及任务执行，可以胜任的工作包括对于网络安全语言体系的阅读、理解、生成以及部分意图判定。落地到具体应用场景而言，我们看好大模型赋能网安公司进行产品能力的提升以及安服团队的降本增效。

    1）产品能力提升：大模型可以帮助网络安全公司迭代现有产品，让产品更加智能，尤其是针对Web应用层的防护本身就涉及到对于语义的理解。

    2）安服团队降本增效：考虑到网安的日志为计算机领域的语言体系，大模型在github中预训练之后，对于日志的理解具有天然优势，可在安全运营中心（SOC）场景中降低安全服务人员的数量，实现降本增效。

    投资建议

    应用安全领域：安恒信息、绿盟科技、启明星辰

    日志审计领域：启明星辰、安恒信息

    安全取证领域：美亚柏科

    安全运维领域：启明星辰、安恒信息、奇安信、绿盟科技

    安全分析、情报、响应和编排（SAIRO）领域：奇安信、启明星辰、山石网科、绿盟科技、深信服、安恒信息

    安全服务领域：深信服、奇安信、安恒信息、启明星辰、山石网科、亚信安全