通信世界网消息（CWW）随着网络环境日趋复杂，传统网络安全运营模式面临告警量大、系统割裂、人力成本高企等现实挑战，大模型与智能体技术成为提升安全运营效能的重要着力点。
9月21日，2026（第二十三届）北京互联网大会上，恒安嘉新总工程师魏战松以《大模型驱动智能体赋能网络安全运营实践》为主题发布演讲，结合恒安嘉新自研的大袋鼠FlowGM流量生成大模型与小袋鼠DataAgent智能体平台，分享企业在全网安全运营智能化方面的探索与落地实践。
AI迈入组织级协同新阶段，自研垂域大模型读懂真实网络
过去三年，AI的承载形态发生三次跃迁：第一阶段是工具时代，Chatbot一问一答，人发起、人验收，提效集中在个人和单点，能力无法沉淀；第二阶段是工作流时代，Agent按任务编排自动执行，一句话交代意图，AI自己拆解、跨工具、7×24小时跑完，能力固化为组织资产；第三阶段是协作新范式，人与智能体在同一项目里并行协同，工作流嵌入组织流程，统一管理、可度量、可治理。
“恒安嘉新的实践正是沿着这条路径展开的。”魏战松表示，恒安嘉新以金川真实网络数据为核心资产，依托7000多个机房、4万多台网络设备的真实实时机器通信行为；训练出大袋鼠网络流量垂域模型；通过金御AI原生平台把模型能力平台化；以云河Agent产品矩阵承载漏洞分析、流量分析、风险研判等智能体；最终落到安全治理和行业延展的真实业务场景。AI已从技术能力演进为公司的核心产品体系。
恒安嘉新自研的大袋鼠FlowGM网络世界基础模型，以网络流量和行为数据为核心，构建机器对网络世界运行规律的理解能力，具备理解网络、推理分析、模拟仿真和生成创造四项核心能力。其本质价值是从数据到理解、到推理、到模拟、到生成，最终驱动智能应用，让机器真正理解并创造网络行为。
魏战松介绍，该模型构建起数据资产、网络原生建模、生成式能力、行业经验、工程化落地五大技术壁垒，已经覆盖安全检测与威胁分析、流量生成与仿真、行为审计与合规、AI Agent行为治理、性能与运维智能、数字孪生以及科研教育七大场景。
深耕智能体协同，搭建全国智能运营运维平台
大模型之外，恒安嘉新以DataAgent“小袋鼠”智能体重构产品体系，打造袋鼠企业智能体平台。平台以智能体驱动任务执行，由企业管理中心、智能体核心能力、模型服务中心组成，对接企业资源、扩展资源以及模型资源，让企业专业能力可复用，让智能任务可执行，让模型服务可管理。
“恒安嘉新全国智能运营运维平台的闭环价值链体现在全链感知、大袋鼠分析、小袋鼠编排、FDE决策、自动处置、结果验证、知识沉淀七个环节。”魏战松展开讲道，恒安嘉新全国智能运营运维体系，不是单一监控平台，也不是脱离业务的通用AI助手，而是面向全国项目交付、系统成效运营和系统可靠性保障的智能运营基础设施：将分散在不同运营商、不同省份、不同机房的资产、监控、告警、工单、配置、变更、知识和人员协作，统一到一套可感知、可分析、可处置、可评价的运营体系中。
展开来看，其以全量可知、统一可控、持续可管、智能提效作为建设目标。核心能力是FDE体系负责决策与结果负责，大袋鼠负责流量感知与研判，小袋鼠负责意图理解与任务执行，监控执行底座连接真实设备与业务链路。
目前该体系已经面向四大运营商提供服务，涉及31个省份及港澳，33个属地管理域按运营商隔离为132个逻辑租户域，统一纳管7200个机房、5万台设备。
筑牢安全屏障，智能化不削弱生产控制边界
魏战松着重强调：智能化不能削弱生产控制边界。作为全国级安全治理体系的运营体系，必须保证体系自身的安全。
据了解，恒安嘉新全国智能运营运维体系涉及的操作风险分四级：R0查询类自动执行、只读凭据完整审计；R1诊断类自动执行并通知FDE；R2可逆操作须FDE确认，执行前备份、自动验证；R3高风险操作双人审批、窗口执行、灰度发布、回滚预案。
魏战松表示，在体系运行时，企业自身严格遵循五条铁律：模型不得绕过权限直连生产设备；SKILL和脚本版本化、签名化；凭据统一进入保险库；每一次关键判断和操作形成可追溯审计链；多运营商、多区域实行分级分域隔离。
针对政企、公安、金融等隔离内网、国产化、数据不出域的需求，恒安嘉新还将算力、大模型、智能体管控能力整合封装为“袋鼠盒子”硬件终端，支持本地化部署、离线运行与企业内网访问，适用于对数据安全、私有化交付和统一大模型调用管控有要求的业务环境。
魏战松最后总结，恒安嘉新将持续以智能化平台与生成式网络大模型守护智能体，让万物智联的数字世界真正实现看得见、读得懂、守得住、信得过。
