文章总结： 第十五届VARA大会上，青藤云安全COO程度提出基于攻击路径分析的风险预测技术，旨在解决企业安全痛点。该技术通过关联驱动发现风险点间的可利用关系，以攻击路径图谱替代简单漏洞罗列，并运用贝叶斯网络等模型量化评估攻击概率与影响，推动安全运营从被动修补转向主动预测防御。青藤无相AI产品展示了这些技术能力，体现了网络安全产业在核心技术突破上的积极实践。
综合评分： 87
文章分类： 安全建设,解决方案,AI安全,网络安全,漏洞分析
第十五届VARA 大会｜程度：基于攻击路径分析的风险预测技术
原创
让云更安全
青藤云安全
2025年12月11日 17:59
北京
12月10日，第十五届网络安全漏洞分析与风险评估大会（VARA 大会）在天津梅江会展中心开幕。天津市副市长王秀峰出席会议并致辞，来自国家27个部委、52家央企和关键信息基础设施运营单位、100余家网络安全企业，以及30 余所高校和科研院所的千余名嘉宾齐聚一堂，共话网络安全漏洞治理与风险防控新路径。
作为网络安全领域的创新代表企业，青藤云安全受邀出席本次大会，并深度参与主题演讲、成果展览等多项议程。在“网络漏洞治理生态”分论坛，青藤云安全COO程度发表《基于攻击路径分析的风险预测技术》主题演讲，直指当前企业安全工作的四大痛点，并提出了从理念到技术的系统性破局思路。
程度提出，必须构建一个能够融合多源数据、模拟攻击者思维、并以可视化攻击路径呈现整体态势的智能平台，推动安全运营实现从“被动修补”到“主动预测与防御”的根本性转变。这一转变依托于三大核心理念：
1. 关联驱动：核心价值在于发现风险点之间的“可利用关系”，洞察孤立弱点如何被串联成致命威胁链。
2. 路径为王：摒弃简单罗列漏洞，转而以动态、交互式的攻击路径图谱作为安全态势的最终体现，并依据路径关键性确定修复优先级。
3. 量化预测：引入贝叶斯网络等数学模型，对攻击路径的发生概率、成本及业务影响进行量化评估，为决策提供数据支撑，实现“未卜先知”。
在大会展区，重点展示了青藤无相AI产品，通过场景化呈现其在攻击路径分析、风险预测与智能响应等方面的技术能力。这些前沿技术受到现场观众和行业专家的高度关注，充分展现了青藤在AI领域的技术实力和创新能力。
会议期间，青藤云安全COO程度接受了中央电视台（CCTV）的专题采访，分享了青藤无相产品的技术理念。
本次亮相VARA大会，不仅是青藤云安全技术实力的一次集中展示，更体现了中国网络安全产业在核心技术突破与攻防理念创新上的积极实践。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：青藤云安全 让云更安全《第十五届VARA 大会｜程度：基于攻击路径分析的风险预测技术》