人工智能或?qū)⑹蔷W(wǎng)絡(luò)安全新“守護(hù)神”
2017-03-31 17:39:35 來(lái)源：中關(guān)村在線 熱度:
對(duì)于網(wǎng)絡(luò)安全領(lǐng)域來(lái)講，“21世紀(jì)”的黑客已經(jīng)通過(guò)自動(dòng)化技術(shù)發(fā)起網(wǎng)絡(luò)攻擊，而受到攻擊的企業(yè)或組織卻仍在使用“ 人工” 來(lái)匯總安全信息。傳統(tǒng)的部署方式費(fèi)時(shí)費(fèi)力，而就在安全人員修復(fù)漏洞的這段時(shí)間內(nèi)，攻擊者依然能夠利用漏洞侵入系統(tǒng)，企業(yè)數(shù)據(jù)仍然面臨威脅。為了應(yīng)對(duì)挑戰(zhàn)，網(wǎng)絡(luò)安全公司逐漸開(kāi)始使用人工智能等新技術(shù)，優(yōu)化安全防護(hù)體系，開(kāi)創(chuàng)全新的防護(hù)時(shí)代。
以萬(wàn)變應(yīng)千變
由于現(xiàn)階段，我們所面臨的最大安全威脅多來(lái)自于新興的在線安全威脅。以往基于簽名或者規(guī)則來(lái)進(jìn)行檢測(cè)的方案對(duì)于傳統(tǒng)安全問(wèn)題的結(jié)構(gòu)、來(lái)源或者操作可以檢測(cè)得知，但是對(duì)新興網(wǎng)絡(luò)威脅的防御效果則要差很多。
而如果采用手動(dòng)識(shí)別新的攻擊和偽裝手段，不僅耗時(shí)耗力，效果也不盡良好。而目前全球范圍內(nèi)最看好的識(shí)別方法莫過(guò)于人工智能。
人工智能包羅萬(wàn)象，涉及網(wǎng)絡(luò)安全最適用的當(dāng)屬“機(jī)器學(xué)習(xí)”。由于機(jī)器學(xué)習(xí)在數(shù)據(jù)分析領(lǐng)域的出色表現(xiàn)，可以很好的隨時(shí)間推移在數(shù)據(jù)中持續(xù)學(xué)習(xí)提高。AI將可以使用這項(xiàng)能力幫助智能檢測(cè)安全威脅。不僅僅是傳統(tǒng)威脅項(xiàng)目，也可通過(guò)共享特征識(shí)別發(fā)現(xiàn)潛在的安全威脅。
這種變化在過(guò)去是不可想象的，但是我們現(xiàn)在基本上可以確定，將來(lái)一定會(huì)由AI來(lái)代替人類監(jiān)控網(wǎng)絡(luò)。人類的大腦一直都是有限的，在決策過(guò)程中需要考慮的事項(xiàng)太多，變量也太多。
而AI則不同，AI在對(duì)網(wǎng)絡(luò)的監(jiān)控過(guò)程中不僅僅是提供了一個(gè)工具。AI在面對(duì)大量的網(wǎng)絡(luò)威脅變量時(shí)能夠很好的處理和分析，以每秒數(shù)百萬(wàn)條的速度處理相關(guān)記錄數(shù)據(jù)。
人工智能更強(qiáng)大的地方在于其可以提供精確的反饋并迅速的做出決定。但相對(duì)的，AI在根據(jù)形勢(shì)和環(huán)境做出評(píng)估決定的方面則不如人類。而目前，結(jié)合人類對(duì)情景環(huán)境意識(shí)和AI對(duì)數(shù)據(jù)處理和識(shí)別的模式是目前最為可行的一種檢測(cè)方案。
而國(guó)外的一家研究機(jī)構(gòu)近日通過(guò)一項(xiàng)實(shí)驗(yàn)也成功驗(yàn)證了這種“合二為一”的檢測(cè)方法的可行性，采用了人工智能機(jī)器學(xué)習(xí)與安全分析師聯(lián)手的方式，比單純的AI檢測(cè)錯(cuò)誤率要降低了80%左右。
隨著網(wǎng)絡(luò)安全問(wèn)題的快速發(fā)展，很多攻擊的隱身性更強(qiáng)，比以往更具針對(duì)性、更難回避。也正是因?yàn)槿绱?，在網(wǎng)絡(luò)安全威脅的檢測(cè)中，預(yù)防檢測(cè)為主，人類辨查為輔的方式會(huì)更為合適。否則，哪些屬于合法信息，哪些屬于非法入侵很難讓AI自身完全分辨。
人與AI的聯(lián)手會(huì)更強(qiáng)
攻擊者可以利用竊取的憑證或者偽造的合法用戶進(jìn)行系統(tǒng)訪問(wèn)，而人類卻很難辨別出這些攻擊者與普通用戶的區(qū)別。因此，人工智能為人類所提供的檢測(cè)和反饋系統(tǒng)則可以幫助人類更好的做出抉擇。
那么有了人工智能的幫助，網(wǎng)絡(luò)安全就能夠萬(wàn)事大吉了嗎？網(wǎng)絡(luò)安全的未來(lái)不會(huì)一帆風(fēng)順。攻擊者很可能會(huì)創(chuàng)造更新的攻擊方法，隱藏的更深，努力避開(kāi)人工智能的檢測(cè)。
可人工智能與以往的防御手段不同，這是一種更偏向主動(dòng)的防御手段。目前的研究來(lái)看，分布式人工智能檢測(cè)方案看起來(lái)更像是人類的免疫系統(tǒng)，這種免疫一部分用于抵御已經(jīng)解決過(guò)的安全威脅，而另一部分將用于檢測(cè)尚未發(fā)現(xiàn)的威脅。
而基于人工智能的安全解決方案也將會(huì)彌補(bǔ)以往的一些安全插件的不足，令他們重獲新生。許多研究人員聲稱在加入了人工智能后其檢測(cè)方案的正確率已經(jīng)變得十分精確。也許有部分安全威脅正在試圖變化來(lái)躲避檢測(cè)，但AI的學(xué)習(xí)能力依然讓他們無(wú)處下手。
目前看來(lái)，精確度依然是人工智能的一個(gè)技術(shù)限制之一，這也使得人類和AI的合作是現(xiàn)階段最強(qiáng)防御手段。但無(wú)人能否認(rèn)AI的未來(lái)，當(dāng)技術(shù)更為成熟時(shí)，這部分人類的工作也許將可以完全交付給人工智能來(lái)解決。
責(zé)任編輯：黃焱林
相關(guān)推薦
安防芯片技術(shù)革新 編解碼技術(shù)不可或缺
海康威視俞海表示，在視頻監(jiān)控應(yīng)用中，未來(lái)的監(jiān)控產(chǎn)品研發(fā)明顯趨勢(shì)之一是支持新的視頻標(biāo)準(zhǔn)，如H.264/AVC、AVS等，而支持多種格式編解碼的能...
智能產(chǎn)品的挑戰(zhàn)：智慧與實(shí)用— —專訪深圳市賦安智能安防系統(tǒng)有限公司總經(jīng)理尚繼業(yè)
智能家居系統(tǒng)在生活的作用TOP5物聯(lián)網(wǎng)下安防監(jiān)控市場(chǎng)發(fā)展新機(jī)會(huì)點(diǎn)評(píng)
據(jù)說(shuō)2015年約有120億臺(tái)設(shè)備連上網(wǎng)絡(luò)，到了2020年會(huì)有超過(guò)250億臺(tái)設(shè)備連網(wǎng)，不過(guò)以最近的發(fā)展來(lái)看，從物聯(lián)網(wǎng)到車聯(lián)網(wǎng)，以及無(wú)人機(jī)等新的連網(wǎng)應(yīng)用如雨后春筍般地冒出，2020年后連上互聯(lián)網(wǎng)的裝置應(yīng)該會(huì)遠(yuǎn)遠(yuǎn)超過(guò)250億個(gè)設(shè)備。誠(chéng)如筆者之前談過(guò)智能手機(jī)+云端運(yùn)算+大數(shù)據(jù)，才是這一波物聯(lián)網(wǎng)興起的最主要原因。智能手機(jī)讓設(shè)定及使用物聯(lián)網(wǎng)變得簡(jiǎn)單而普及，云端運(yùn)