正在阅读:是什么让网络安全变得如此“聪明” 秘密在此!是什么让网络安全变得如此“聪明” 秘密在此!

2018-07-06 00:17 出处:PConline原创 作者:777老虎机支付宝充值 责任编辑:sunziyi

  【PConline 杂谈】不得不说,人工智能的飞速发展为安全领域带来了防御新视角。利用AI技术,我们不仅可以完成人类力所不能及的高倍工作量,还能更高效、精准的识别与阻止威胁。因此,AI已成为信息安全领域炙手可热的技术之一,融入到各安全解决方案中。今天,我们不妨就来聊一聊AI在网络安全领域的应用。

是什么让网络安全变得如此“聪明” 秘密在此!
是什么让网络安全变得如此“聪明” 秘密在此!

   随着智能时代的到来,我们的生活、生产越来越依赖网络依靠智能技术驱动,与此同时我们也发现,越来越多的网络攻击开始影响到物理世界的安全。换言之,网络安全已从网络空间,延伸至国家安全、基础设施安全、社会安全以及人身安全,从单纯的‘信息安全’迈入‘大安全’时代。 那么,我们如何能在“大安全”时代,更好的保护网络与物理世界免受网络攻击的危害?人工智能或许能给我们一个答案。

  实际上,随着人工智能的爆发式增长,各领域都在或多或少的采用某种形式的AI技术,而不仅仅是安全领域。过去几年间,我们已在AI的机器学习与深度学习两个重要的子集上取得了突破性的进展。它们究竟有何不同?又是否适用于安全领域?

机器学习与深度学习

   其实,机器学习这一概念源于人工智能发展之初,后来逐渐发展成为AI的重要分支,其主要通过算法解析数据、学习数据,用大量的数据进行“自我训练”,并通过各种算法对物理世界中的事件做出预测和决策。例如我们在浏览电商网站时,经常会有你最近关注的商品的推荐信息。

   不过,尽管在网购时十分好用,但对安全领域来说却仍存有缺陷。当中,最主要的缺陷就是其依赖特征提取,即需要人为规定每个问题的重要特征或属性。也就是说,当我们想识别某些恶意软件时,需要先手动编制与恶意软件相关的各个特征。这对网络安全来说,无疑会降低甚至限制我们对潜在威胁检测的效率与准确性。不仅如此,还会漏点那些未定义的特征而无法识别威胁。

   此外,由于依赖人工录入特征,因此不可避免地会出现遗漏等人为的失误。正如在上面列举的恶意软件例子中,若安全专家在编程时遗漏了某些特征,那么将很可能造成系统的崩溃。鉴于此类问题,一些企业或学者开始研究深度神经网络(DNN),旨在更好地保护基础设施,并为即将发生的攻击做好准备,而深度学习,也称之为深度神经网络(DNN)。

   作为机器学习的子领域,深度学习实际上是从人类大脑的工作机理中获得的灵感。与传统机器学习不同的是,深度学习能够直接对原数据进行训练而无需对其特征进行抓取,且支持任何文件类型并检测出未知攻击,这对网络安全领域来说,无疑是极具吸引力的

   对网络安全领域而言,一直以来,以最少的人际交互实现最有效的应急响应是其所追求的目标,而深度学习恰好能够减少人际交互,在无需人工参与的情况下,能够实时防范新出现的恶意软件,并保持着低误报警率,有利于对端点、移动设备、数据及基础架构的保护工作。与此同时,还能够用来追溯特定的攻击源。

   说了这么多,当下AI在网络安全领域都能发挥哪些作用呢?

AI在网安领域的应用

   发现并阻止黑客入侵IoT设备。可以说,物联网安全是AI技术应用最为突出的领域之一,基于AI的轻量级预测模型,可自动在低计算能力的设备上自动驻留和操作,实时发现和阻止IoT设备或网络中的可疑行为。

   此外,随着基于文件的网络攻击成为主流,使executables (.exe)、Acrobat Reader (.pdf)以及微软Office文件成为攻击目标,而利用AI技术则可以防止恶意软件和文件被执行

   提高安全运营效率。我们说,安全团队每天都会收到大量的安全警报而引发警报疲劳,例如北美地区的企业平均每天要处理1万条安全警报。在这种情况下,很可能就漏掉了高风险的恶意软件。现在,通过AI技术可以帮助企业提高安全运营中心的运营效率。

   检测恶意APP。随着移动网络的发展与智能手机的迅速普及,人们的上网、支付以及办公习惯都在发生改变,逐渐由PC端向移动端发展,各类APP应运而生。据调查数字显示,56%的iOS顶级应用和全部Android应用都曾遭到过网络攻击。如何精准的将海量APP自动分类?区分恶意与良性APP?现在,利用AI技术将可以帮助我们对这些应用分类。

   当然,AI在安全领域得有应用还远不止这些,相信未来随着技术进一步发展,将会有更多的公司投身其中,推出更成熟的网络安全解决方案。实际上就目前而言,已有不少初创公司正在利用AI技术为用户解决网络安全威胁问题,海外方面,像CyberX、Deep Instinct、Phantom、Security Scorecard等等。

   目前,国内也有不少安全公司,互联网公司着手研究如何将AI融入自身产品或解决方案当中,例如360今年刚刚推出的“安全大脑”,将大数据、人工智能、云计算、IoT智能感知、区块链等新技术集于一身,因而拥有感知、学习、推理、预测、决策能力,像DDoS监测感知系统、全球舆情监控系统、综合态势感知系统、网络安全检测系统、全网威胁检测平台、ScanMon网络扫描追溯系统等,都是360安全大脑的具体场景应用。不仅如此,未来其还将延伸到工业互联网、车联网、物联网、城市安防等领域。

   随着网络袭击事件数量的不断攀升,传统安全防御手段已难以招架规模庞大、攻势越猛的新式攻击,而利用AI技术进行威胁预测与防范,可以让我们在应对各类网络攻击中,占据上风。目前,AI技术已呈现出爆发式的发展态势,当然并不会止步于此,不仅是在安全领域,AI技术还将为更多的行业带来革命性的变化,让我们拭目以待。

 
来不及淘宝了 教你3分钟做出高颜值红包封 医院内网染病毒履杀不止 真相竟然是这样的 出门找个车位真是难 未来用AI实时预判空车位? IPv6终于迎来发展元年 却挡了SDN的前路? 3D打印的磁性网格机器人长这样?可抓取小物体

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品
网站地图 申博app下载 申博登录不了 网上百家乐 申博游戏手机下载
菲律宾申博在线正网官网 申博开网登入 菲律宾申博在线代理开户 太阳城在线存款登入
太阳城亚洲注册 ag真人娱乐 申博现金百家乐 申博直营现金网
太阳城亚洲开户 菲律宾太阳城申博 申博太阳城注册 澳门赌场
百家乐真人游戏 申博太阳城登入 申博真人游戏 百家乐真人游戏