為什么要通過(guò)人工智能技術(shù)提升網(wǎng)絡(luò)安全能力？

隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，越來(lái)越多的機(jī)械設(shè)備開(kāi)始進(jìn)行數(shù)字化、信息化、網(wǎng)絡(luò)化改造，但由于工控設(shè)備體量大、種類多、維護(hù)復(fù)雜、更新周期長(zhǎng)，而傳統(tǒng)的、基于已知攻擊特征和威脅情報(bào)的安全技術(shù)存在覆蓋率低、準(zhǔn)確性不高、滯后性強(qiáng)等弊端，導(dǎo)致傳統(tǒng)安全技術(shù)已經(jīng)難以抵御不斷演變的高級(jí)威脅，工業(yè)互聯(lián)網(wǎng)安全的思維模式也開(kāi)始從傳統(tǒng)的“事件響應(yīng)式”向持續(xù)“智能響應(yīng)式”轉(zhuǎn)變，從“已知威脅檢測(cè)”向“未知威脅檢測(cè)”發(fā)展，利用人工智能技術(shù)和機(jī)器學(xué)習(xí)算法，構(gòu)建全面預(yù)測(cè)、基礎(chǔ)防護(hù)、響應(yīng)能力和恢復(fù)能力。

由于網(wǎng)絡(luò)攻擊是不斷演變的，防御過(guò)程中經(jīng)常需要面臨未知類型的惡意軟件，而人工智能可憑借其強(qiáng)大的大規(guī)模運(yùn)算能力，通過(guò)迅速排查、篩選數(shù)百萬(wàn)次事件，以發(fā)現(xiàn)異常、風(fēng)險(xiǎn)和未知威脅的信號(hào)。人工智能技術(shù)在防御領(lǐng)域的天然優(yōu)勢(shì)，使其在“發(fā)現(xiàn)和阻止黑客入侵工控設(shè)備、預(yù)防惡意軟件和文件被執(zhí)行、提高安全運(yùn)營(yíng)中心的運(yùn)營(yíng)效率、量化風(fēng)險(xiǎn)、網(wǎng)絡(luò)流量異常檢測(cè)、檢測(cè)惡意應(yīng)用”這六大關(guān)鍵創(chuàng)新領(lǐng)域，得到了有效應(yīng)用。

如何使用人工智能提升網(wǎng)絡(luò)安全能力？

人工智能和機(jī)器學(xué)習(xí)算法與安全領(lǐng)域的融合，主要有監(jiān)督學(xué)習(xí)和無(wú)監(jiān)督學(xué)習(xí)兩大方向。

監(jiān)督學(xué)習(xí)，是使機(jī)器學(xué)習(xí)“已經(jīng)知道答案的數(shù)據(jù)”或“已經(jīng)給定標(biāo)簽的數(shù)據(jù)”的過(guò)程。通俗的講，監(jiān)督學(xué)習(xí)相當(dāng)于對(duì)已知的惡意代碼行為進(jìn)行學(xué)習(xí)，學(xué)習(xí)完成之后，即可知道類似的行為可能就是惡意行為。通過(guò)這樣的學(xué)習(xí)和調(diào)整，最終達(dá)到舉一反三的效果。監(jiān)督學(xué)習(xí)有諸多優(yōu)點(diǎn)，但也有其局限性：模型的準(zhǔn)確度完全依賴惡意樣本，對(duì)于完全未知的、沒(méi)有經(jīng)過(guò)訓(xùn)練的0day攻擊，毫無(wú)獲取經(jīng)驗(yàn)。

與之相反，無(wú)監(jiān)督學(xué)習(xí)，使用的數(shù)據(jù)是沒(méi)有被標(biāo)記過(guò)的，即不知道輸入數(shù)據(jù)對(duì)應(yīng)的輸出結(jié)果是什么，且善于尋找數(shù)據(jù)的模型和規(guī)律。異常檢測(cè)是無(wú)監(jiān)督學(xué)習(xí)算法中的重要方面，這種學(xué)習(xí)方法擅長(zhǎng)發(fā)現(xiàn)數(shù)據(jù)集中間顯著不同于其它數(shù)據(jù)的對(duì)象。目前，異常檢測(cè)已廣泛應(yīng)用于電信和信用卡欺騙、貸款審批、消費(fèi)者行為分析、氣象預(yù)報(bào)、金融領(lǐng)域客戶分類、網(wǎng)絡(luò)入侵檢測(cè)等領(lǐng)域。

人工智能安全系統(tǒng)的優(yōu)勢(shì)

人工智能安全系統(tǒng)能夠在編程時(shí)自主完成任務(wù)，同時(shí)采用機(jī)器學(xué)習(xí)技術(shù)通過(guò)分析可觀察模式來(lái)調(diào)整其操作行為。安全系統(tǒng)中的機(jī)器學(xué)習(xí)通過(guò)系統(tǒng)向用戶發(fā)送關(guān)于潛在問(wèn)題的警報(bào)，然后提示用戶指示系統(tǒng)如何正確地處理該事件。通過(guò)教導(dǎo)系統(tǒng)對(duì)特定數(shù)據(jù)集的適當(dāng)響應(yīng)，人工智能安全系統(tǒng)將該知識(shí)應(yīng)用于前進(jìn)的相同數(shù)據(jù)集，從而學(xué)習(xí)如何改進(jìn)其自身功能以更好地服務(wù)于用戶。

1.主動(dòng)與反應(yīng)

人工智能安全系統(tǒng)與當(dāng)前技術(shù)的不同之處在于它們是主動(dòng)的，而不是被動(dòng)的。當(dāng)前設(shè)備所配置的攝像頭、監(jiān)控錄像機(jī)和警報(bào)系統(tǒng)的應(yīng)答能力有限，并只能對(duì)非常特定的事件作出反應(yīng)。例如門(mén)禁被開(kāi)啟，系統(tǒng)會(huì)響起警報(bào)，這只是對(duì)于特定的事件進(jìn)行響應(yīng)，系統(tǒng)無(wú)法識(shí)別對(duì)方的身份，以及對(duì)對(duì)方行動(dòng)主動(dòng)進(jìn)行追蹤。而人工智能安全系統(tǒng)能夠主動(dòng)識(shí)別來(lái)訪用戶是否為黑名單用戶，并立即警報(bào)提醒監(jiān)管人員注意。在發(fā)生違法事件之前，監(jiān)管人員能立即監(jiān)控情況或采取措施以阻止不良行為發(fā)生和修復(fù)安全漏洞。

2.高級(jí)分析

安全系統(tǒng)具有高級(jí)分析功能，可提供有關(guān)系統(tǒng)區(qū)域內(nèi)數(shù)據(jù)的實(shí)時(shí)分析。人工智能安全系統(tǒng)對(duì)所設(shè)對(duì)象都會(huì)進(jìn)行處理，對(duì)預(yù)期軌跡和意外的行動(dòng)進(jìn)行識(shí)別，這比人類保持精確和有見(jiàn)地的細(xì)節(jié)記錄能力要全面得多。

3.廣泛的應(yīng)用

人工智能安全技術(shù)的應(yīng)用范圍廣泛。功能包括面部識(shí)別軟件、車牌照相機(jī)、活動(dòng)監(jiān)控、停車場(chǎng)管理、施工現(xiàn)場(chǎng)監(jiān)控、社區(qū)資源洞察、醫(yī)療機(jī)構(gòu)患者監(jiān)控、員工/租戶管理以及工作場(chǎng)所/辦公室/倉(cāng)庫(kù)/住所監(jiān)控。
責(zé)任編輯：YYX