正在阅读:是什么让网络安全变得如此“聪明” 秘密在此!是什么让网络安全变得如此“聪明” 秘密在此!

2018-07-06 00:17 出处:PConline原创 作者:卡夫卡 责任编辑:sunziyi

  【PConline 杂谈】不得不说,人工智能的飞速发展为安全领域带来了防御新视角。利用AI技术,我们不仅可以完成人类力所不能及的高倍工作量,还能更高效、精准的识别与阻止威胁。因此,AI已成为信息安全领域炙手可热的技术之一,融入到各安全解决方案中。今天,我们不妨就来聊一聊AI在网络安全领域的应用。

是什么让网络安全变得如此“聪明” 秘密在此!
是什么让网络安全变得如此“聪明” 秘密在此!

   随着智能时代的到来,我们的生活、生产越来越依赖网络依靠智能技术驱动,与此同时我们也发现,越来越多的网络攻击开始影响到物理世界的安全。换言之,网络安全已从网络空间,延伸至国家安全、基础设施安全、社会安全以及人身安全,从单纯的‘信息安全’迈入‘大安全’时代。 那么,我们如何能在“大安全”时代,更好的保护网络与物理世界免受网络攻击的危害?人工智能或许能给我们一个答案。

  实际上,随着人工智能的爆发式增长,各领域都在或多或少的采用某种形式的AI技术,而不仅仅是安全领域。过去几年间,我们已在AI的机器学习与深度学习两个重要的子集上取得了突破性的进展。它们究竟有何不同?又是否适用于安全领域?

机器学习与深度学习

   其实,机器学习这一概念源于人工智能发展之初,后来逐渐发展成为AI的重要分支,其主要通过算法解析数据、学习数据,用大量的数据进行“自我训练”,并通过各种算法对物理世界中的事件做出预测和决策。例如我们在浏览电商网站时,经常会有你最近关注的商品的推荐信息。

   不过,尽管在网购时十分好用,但对安全领域来说却仍存有缺陷。当中,最主要的缺陷就是其依赖特征提取,即需要人为规定每个问题的重要特征或属性。也就是说,当我们想识别某些恶意软件时,需要先手动编制与恶意软件相关的各个特征。这对网络安全来说,无疑会降低甚至限制我们对潜在威胁检测的效率与准确性。不仅如此,还会漏点那些未定义的特征而无法识别威胁。

   此外,由于依赖人工录入特征,因此不可避免地会出现遗漏等人为的失误。正如在上面列举的恶意软件例子中,若安全专家在编程时遗漏了某些特征,那么将很可能造成系统的崩溃。鉴于此类问题,一些企业或学者开始研究深度神经网络(DNN),旨在更好地保护基础设施,并为即将发生的攻击做好准备,而深度学习,也称之为深度神经网络(DNN)。

   作为机器学习的子领域,深度学习实际上是从人类大脑的工作机理中获得的灵感。与传统机器学习不同的是,深度学习能够直接对原数据进行训练而无需对其特征进行抓取,且支持任何文件类型并检测出未知攻击,这对网络安全领域来说,无疑是极具吸引力的

   对网络安全领域而言,一直以来,以最少的人际交互实现最有效的应急响应是其所追求的目标,而深度学习恰好能够减少人际交互,在无需人工参与的情况下,能够实时防范新出现的恶意软件,并保持着低误报警率,有利于对端点、移动设备、数据及基础架构的保护工作。与此同时,还能够用来追溯特定的攻击源。

   说了这么多,当下AI在网络安全领域都能发挥哪些作用呢?

AI在网安领域的应用

   发现并阻止黑客入侵IoT设备。可以说,物联网安全是AI技术应用最为突出的领域之一,基于AI的轻量级预测模型,可自动在低计算能力的设备上自动驻留和操作,实时发现和阻止IoT设备或网络中的可疑行为。

   此外,随着基于文件的网络攻击成为主流,使executables (.exe)、Acrobat Reader (.pdf)以及微软Office文件成为攻击目标,而利用AI技术则可以防止恶意软件和文件被执行

   提高安全运营效率。我们说,安全团队每天都会收到大量的安全警报而引发警报疲劳,例如北美地区的企业平均每天要处理1万条安全警报。在这种情况下,很可能就漏掉了高风险的恶意软件。现在,通过AI技术可以帮助企业提高安全运营中心的运营效率。

   检测恶意APP。随着移动网络的发展与智能手机的迅速普及,人们的上网、支付以及办公习惯都在发生改变,逐渐由PC端向移动端发展,各类APP应运而生。据调查数字显示,56%的iOS顶级应用和全部Android应用都曾遭到过网络攻击。如何精准的将海量APP自动分类?区分恶意与良性APP?现在,利用AI技术将可以帮助我们对这些应用分类。

   当然,AI在安全领域得有应用还远不止这些,相信未来随着技术进一步发展,将会有更多的公司投身其中,推出更成熟的网络安全解决方案。实际上就目前而言,已有不少初创公司正在利用AI技术为用户解决网络安全威胁问题,海外方面,像CyberX、Deep Instinct、Phantom、Security Scorecard等等。

   目前,国内也有不少安全公司,互联网公司着手研究如何将AI融入自身产品或解决方案当中,例如360今年刚刚推出的“安全大脑”,将大数据、人工智能、云计算、IoT智能感知、区块链等新技术集于一身,因而拥有感知、学习、推理、预测、决策能力,像DDoS监测感知系统、全球舆情监控系统、综合态势感知系统、网络安全检测系统、全网威胁检测平台、ScanMon网络扫描追溯系统等,都是360安全大脑的具体场景应用。不仅如此,未来其还将延伸到工业互联网、车联网、物联网、城市安防等领域。

   随着网络袭击事件数量的不断攀升,传统安全防御手段已难以招架规模庞大、攻势越猛的新式攻击,而利用AI技术进行威胁预测与防范,可以让我们在应对各类网络攻击中,占据上风。目前,AI技术已呈现出爆发式的发展态势,当然并不会止步于此,不仅是在安全领域,AI技术还将为更多的行业带来革命性的变化,让我们拭目以待。

 
仅仅是“0元购”?微信支付XXE漏洞竟如此可怕 同是小票为何不同?这两种打印技术你还不了解 超算TOP500美国重返榜首 中国怎能坐以待毙? 是什么让网络安全变得如此“聪明” 秘密在此! 如果没有打印机,这个世界还会如此疯狂么?

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品