搜索

[9706] 2016-01-02_仿生免疫系统将左右网络安全的未来？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-01-02_仿生免疫系统将左右网络安全的未来？ 仿 生 免 疫 系 统 将 左 右 网 络 安 全 的 未 来 ？ 明 明 知 道   F r e e B u f   2 0 1 6 - 0 1 - 0 2 过 去 的 过 去 的 2 0 1 5 年 发 生 了 太 多 令 人 咋 舌 的 网 络 攻 击 事 件 。 年 发 生 了 太 多 令 人 咋 舌 的 网 络 攻 击 事 件 。 从 美 国 中 央 情 报 局 局 长 J o h n   B r e n n a n 的 私 人 邮 件 泄 露 到 索 尼 公 司 ， 从 美 国 O P M 千 万 人 信 息 泄 露 到 恶 名 远 播 的 交 友 网 站 A s h l e y M a d i s o n ， 数 量 不 计 的 网 民 、 用 户 经 历 或 正 在 经 历 网 络 不 安 全 带 来 的 影 响 。 根 据 波 耐 蒙 研 究 所 （ P o n e m o n   I n s t i t u t e ） 的 报 告 显 示 ， 2 0 1 5 年 在 美 国 发 生 的 数 据 泄 露 赔 偿 平 均 成 本 达 到 了 惊 人 的 6 5 0 万 美 元 ， 较 去 年 增 长 了 6 0 万 美 元 。 除 此 之 外 ， 遭 遇 攻 击 的 个 人 也 付 出 了 惨 痛 的 代 价 ： 被 泄 露 的 电 话 号 码 、 信 用 卡 信 息 、 社 保 账 号 、 个 税 信 息 ， 以 及 处 理 这 些 “ 后 事 ” 所 耗 费 的 时 间 。 网 络 威 胁 的 复 杂 性 和 空 间 范 围 将 会 进 一 步 升 级 ， 而 我 们 采 用 的 防 御 手 段 仍 然 停 留 在 中 世 纪 。 目 前 的 策 略 是 发 现 并 定 义 威 胁 ， 然 后 建 立 坚 固 的 防 御 墙 来 抵 御 这 些 恶 意 代 理 、 病 毒 或 者 程 序 。 一 旦 攻 击 者 成 功 入 侵 ， 我 们 的 信 息 便 任 其 摆 布 。 当 攻 击 者 入 侵 我 们 的 系 统 时 ， 我 们 无 法 对 其 进 行 追 踪 ， 而 目 前 的 防 御 体 系 也 只 能 在 为 时 已 晚 的 时 候 才 会 发 出 警 报 。 更 为 重 要 的 是 ， 安 全 墙 在 面 对 内 部 攻 击 是 毫 无 招 架 之 力 ， 如 此 一 来 个 别 心 怀 不 满 的 雇 员 或 者 攻 击 者 通 过 社 会 工 程 学 手 段 同 样 可 以 进 行 攻 击 。 毕 竟 ， 如 果 我 们 不 知 道 我 们 在 寻 找 什 么 ， 又 如 何 才 能 找 到 它 呢 ？ 这 远 不 是 一 场 注 定 失 败 的 战 斗 ， 而 我 们 所 需 要 灵 感 或 许 可 以 从 生 物 学 中 发 现 。 生 物 战 生 物 战 病 毒 与 宿 主 之 间 的 斗 战 已 经 在 人 类 体 内 上 演 了 数 百 万 年 。 通 过 进 化 ， 自 然 为 我 们 精 心 制 作 了 高 度 复 杂 的 防 御 堡 垒 ， 用 于 阻 碍 外 部 入 侵 以 及 内 部 的 恶 意 攻 击 威 胁 。 这 是 涉 及 多 个 层 次 、 史 诗 级 的 战 斗 。 皮 肤 作 为 一 个 高 度 复 杂 的 屏 障 ， 抵 挡 了 外 界 的 渗 透 入 侵 。 与 之 相 似 的 是 数 字 防 火 墙 ， 非 常 强 硬 、 适 应 性 好 ， 同 时 还 不 断 加 强 自 身 实 力 。 但 是 ， 没 有 不 会 倒 塌 的 墙 。 但 是 ， 没 有 不 会 倒 塌 的 墙 。 在 网 络 安 全 中 ， 失 去 墙 可 能 意 味 着 失 去 正 常 战 斗 。 细 菌 战 却 描 绘 了 一 幅 完 全 不 同 的 画 面 。 一 旦 邪 恶 势 力 突 破 防 线 ， 我 们 的 内 部 防 御 — — 免 疫 系 统 — — 便 会 高 速 运 转 起 来 。 从 某 种 程 度 上 来 说 ， 我 们 的 身 体 是 一 个 高 度 体 制 化 的 国 家 ： 免 疫 系 统 不 间 断 地 监 视 着 我 们 体 内 环 境 ， 以 确 保 数 十 亿 子 民 （ 分 子 ） 正 常 履 行 他 们 的 职 责 。 免 疫 系 统 还 会 识 别 和 记 忆 什 么 是 正 常 的 情 况 ， 因 此 一 旦 出 现 异 常 ， 无 论 是 复 杂 还 是 奇 特 的 ， 它 都 会 对 其 作 出 反 应 。
网 络 与 生 物 战 二 者 间 的 相 似 性 很 难 让 人 忽 略 ： 都 需 要 面 对 越 来 越 复 杂 的 敌 人 ， 以 及 日 益 变 化 的 攻 击 手 段 。 但 是 ， 由 于 免 疫 系 统 “ 自 身 ” 与 “ 其 他 ” 的 鲜 明 区 分 ， 使 得 在 大 多 数 情 况 下 我 们 没 有 意 识 到 威 胁 临 近 时 ， 它 还 能 发 挥 强 大 的 作 用 。 生 物 免 疫 系 统 当 然 是 很 有 效 的 。 那 我 们 为 何 不 索 性 将 其 延 伸 至 网 络 空 间 ， 建 立 一 个 网 络 免 疫 系 统 ， 来 保 护 我 们 的 电 脑 和 净 化 网 络 ？ 网 络 免 疫 系 统 （ 网 络 免 疫 系 统 （ C y b e r i m m u n i t y ） ） 自 上 世 纪 8 0 年 代 起 ， 就 有 计 算 机 学 者 开 始 玩 网 络 免 疫 系 统 这 个 概 念 了 。 但 是 在 那 个 年 代 ， A I 还 无 法 胜 任 这 项 任 务 — — 没 有 算 法 能 够 自 适 应 地 去 学 习 复 杂 的 规 则 并 推 导 出 新 的 。 随 着 近 期 A I 和 深 度 学 习 的 迅 猛 发 展 ， 情 况 已 经 开 始 发 生 改 变 。 使 用 这 些 算 法 ， 学 者 开 始 将 免 洗 系 统 的 两 个 特 性 — — 学 习 和 记 忆 — — 运 用 到 网 络 安 全 中 。 企 业 免 疫 系 统 技 术 领 导 者 、 网 络 安 全 公 司 D a r t r a c e 在 一 段 视 频 中 这 样 解 释 ： 我 们 的 系 统 进 行 的 是 自 主 学 习 ， 它 清 楚 哪 些 是 正 常 情 况 ， 从 而 能 够 针 对 出 现 的 异 常 进 行 实 时 监 测 。 ” 其 实 ， 它 是 这 样 工 作 的 ： 算 法 自 动 将 企 业 的 每 个 设 备 、 用 户 和 网 络 进 行 模 式 识 别 ， 让 系 统 对 信 息 正 常 流 动 的 情 况 进 行 充 分 地 学 习 。 由 此 程 序 可 以 推 演 出 一 个 “ 威 胁 的 可 视 化 界 面 ” 来 绘 制 最 大 的 威 胁 ， 从 而 让 网 络 安 全 分 析 师 可 以 将 重 心 放 在 最 大 威 胁 或 者 威 胁 进 程 之 中 。 和 免 疫 系 统 一 样 ， D a r k t r a c e 也 需 要 处 理 系 统 各 个 组 件 中 的 大 量 “ 噪 声 ” 。 在 人 体 免 疫 系 统 中 ， 当 伤 害 严 重 到 一 定 程 度 ， 比 如 免 疫 系 统 会 发 出 招 募 “ 骑 兵 ” 的 信 号 ， “ 杀 手 T 细 胞 ” 便 会 冲 到 损 伤 部 位 ， 进 行 处 理 并 将 潜 在 的 感 染 清 除 。 网 络 免 疫 系 统 的 工 作 则 略 有 不 同 。 想 要 学 习 什 么 是 正 常 状 态 ， 程 序 需 要 在 后 台 静 静 地 进 行 监 控 长 达 数 周 ， 然 后 才 能 进 行 异 常 检 测 。 此 前 传 统 方 式 是 对 所 有 的 可 疑 活 动 进 行 标 记 ， 这 会 产 生 大 量 的 误 报 ， 取 而 代 之 的 是 基 于 可 能 性 的 建 议 ， 其 结 果 会 根 据 不 断 更 新 的 证 据 进 行 变 动 。 系 统 还 会 自 动 与 敏 感 信 息 进 行 切 割 ， 设 置 “ 蜜 罐 ” 对 攻 击 者 的 行 为 进 行 观 察 — — 了 解 他 们 寻 找 的 信 息 、 他 们 如 何 行 动 甚 至 能 发 现 他 们 的 来 源 。 目 前 为 止 ， D a r k t r a c e 的 系 统 在 发 现 可 疑 活 动 这 一 方 面 运 行 良 好 ， 能 够 处 理 包 括 密 码 妥 协 、 内 部 文 件 异 常 传 输 以 及 勒 索 软 件 感 染 在 内 的 诸 多 问 题 。 然 而 ， 这 样 的 系 统 并 非 完 美 。 生 物 免 疫 系 统 也 是 存 在 其 固 有 缺 陷 的 。 自 身 免 疫 系 统 便 是 一 个 很 好 的 例 子 ， 在 一 些 情 况 下 ， 病 原 体 与 我 们 自 身 的 组 件 非 常 相 似 ， 因 此 免 疫 系 统 会 丧 失 区 分 “ 自 我 ” 和 “ 其 他 ” 的 能 力 。 而 一 旦 进 行 除 害 ， 系 统 还 会 在 无 意 中 伤 害 我 们 自 身 的 组 织 。 既 然 如 此 ， 网 络 自 身 免 疫 会 成 为 一 个 问 题 吗 ？ 在 杀 毒 软 件 识 别 过 程 中 已 经 出 现 过 这 样 的 案 例 ， 软 件 将 核 心 计 算 机 代 码 识 别 为 恶 意 软 件 并 将 其 关 闭 。 随 着 攻 击 者 运 用 的 攻 击 策 略 日 益 复 杂 ， 网 络 免 疫 的 算 法 依 旧 能 够 找 出 可 疑 点 并 将 其 封 锁 的 情 况 或 许 会 出 现 变 化 。 与 关 闭 人 体 免 疫 系 统 的 H I V 病 毒 相 似 ， 攻 击 者 甚 至 可 能 会 更 直 接 选 择 攻 击 网 络 免 疫 系 统 ， 而 不 是 绕 过 它 。 后 果 则 可 能 是 致 命 的 。 安 全 将 永 远 是 一 场 猫 捉 老 鼠 的 游 戏 ， 没 有 百 分 百 的 安 全 。 毋 庸 置 疑 的 是 ， 拥 有 自 动 化 的 学 习 系 统 ， 能 够 不 断 发 现 并 隔 离 新 威 胁 将 为 我 们 带 来 更 大 的 胜 算 。 似 乎 ， 更 为 复 杂 的 仿 生 网 络 安 全 系 统 已 经 不 远 了 。 * 原 文 地 址 ： s i n g u l a r i t y h u b ， 明 明 知 道 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理