面对信息时代日益复杂的网络环境，传统安全运营存在人工操作门槛高、跨平台数据检索繁琐、夜间及节假日值守力量薄弱等短板。为此，长沙机场智慧机场部依托现有网络安全软硬件体系，融合AI大模型技术，自主打造数字员工“烛龙”，实现安全运营从“人主动找数据”向“对话即可获服务”的转型。

“烛龙”深度打通多厂商、多品类异构安全设备与平台，以“安全运营+大模型”为核心，将专业、复杂的安全分析能力转化为通俗易懂的语言交互功能，工作人员只需简单文字提问，即可快速完成态势汇总、告警研判、资产排查、系统巡检等工作。

平台搭载六大核心能力，全方位筑牢机场网络屏障。一是全网态势一键感知，通过自然语言调取告警总量、高危风险、资产运行状态，大幅简化一线操作流程；二是智能威胁研判，针对可疑IP自动溯源攻击源头、定位受入侵主机，同步输出标准化处置方案；三是一体化可视化大屏，涵盖攻击趋势、威胁等级、受害资产等九类数据视图，每30秒自动更新，实现全局风险一屏掌控；四是自动化日报推送，每日生成安全运营简报，通过办公软件直达值班及管理人员，风险信息主动前置；五是轻量化桌面客户端，常驻电脑后台，无需复杂部署，随时调取安全数据；六是全过程取证留痕，一键导出网络报文数据包与研判报告，全流程可追溯、可核查。

“烛龙”有效释放了专业人员的精力，帮助他们更好地聚焦风险决策与应急处置，同时7×24小时响应不掉线，让威胁在夜间及假日亦无所遁形。全天候在线的“烛龙”，已经成为长沙机场网络安全战线无声而可靠的“战友”。

下一步，长沙机场智慧机场部将持续迭代模型、提升研判精度，扩充威胁情报资源，打通安全告警与处置工单闭环流程，在严守合规要求的基础上拓展更多应用场景，不断升级机场网络主动防御体系，以人工智能技术为机场数字化、智慧化运行保驾护航。