搜索

[9721] 2016-01-05_首款基于“深度学习”的手机安全软件问世，号称可抵御0day攻击

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2016-01-05_首款基于“深度学习”的手机安全软件问世，号称可抵御0day攻击 首 款 基 于 “ 深 度 学 习 ” 的 手 机 安 全 软 件 问 世 ， 号 称 可 抵 御 0 d a y 攻 击 哆 啦 A 梦   F r e e B u f   2 0 1 6 - 0 1 - 0 5 赛 门 铁 克 安 卓 手 机 安 全 产 品 首 次 运 用 深 度 学 习 （ 赛 门 铁 克 安 卓 手 机 安 全 产 品 首 次 运 用 深 度 学 习 （ D e e p   L e a r n i n g ） ， 而 这 一 基 于 大 数 据 的 训 练 不 久 将 传 播 至 其 他 平 ） ， 而 这 一 基 于 大 数 据 的 训 练 不 久 将 传 播 至 其 他 平 台 ， 毋 庸 置 疑 。 台 ， 毋 庸 置 疑 。 由 幕 后 转 向 台 前 的 由 幕 后 转 向 台 前 的 “ 深 度 学 习 深 度 学 习 ” 深 度 学 习 可 能 会 成 为 安 全 行 业 的 下 一 个 前 沿 领 域 ， 以 应 对 日 趋 成 熟 的 网 络 犯 罪 分 子 发 动 的 持 续 攻 击 。 据 赛 门 铁 克 执 行 官 透 露 ， 自 2 0 1 5 年 2 月 以 来 ， 公 司 一 直 致 力 于 将 机 器 学 习 的 概 念 集 成 到 安 全 服 务 当 中 。 赛 门 铁 克 断 言 ， 这 样 的 能 力 可 能 会 是 阻 止 网 络 攻 击 的 下 一 个 关 键 所 在 。 在 此 之 前 ， 深 度 学 习 一 直 都 仅 限 于 软 件 开 发 实 验 室 的 内 部 。 已 经 有 一 些 公 司 意 识 到 ， 他 们 可 以 在 恶 意 软 件 利 用 0 d a y 攻 击 造 成 伤 害 之 前 ， 发 现 他 们 的 组 件 及 行 为 活 动 。 正 因 如 此 ， 深 度 学 习 正 被 部 署 于 网 络 安 全 的 战 场 。 赛 门 铁 克 深 度 学 习 高 级 技 术 主 管 A n d r e w   G a r d n e r 解 释 了 为 何 公 司 会 首 先 将 目 标 锁 定 与 安 卓 系 统 ： 作 为 一 个 用 户 ， 你 无 法 承 担 起 一 个 恶 意 下 载 的 后 果 ， 而 这 正 是 我 们 所 关 注 的 。 而 深 度 学 习 恰 恰 可 以 让 我 们 做 到 这 一 点 。 ” G a r d n e r 说 安 卓 环 境 中 大 多 数 的 恶 意 软 件 文 件 都 是 已 知 的 ， 但 是 任 意 在 给 定 时 间 内 ， 存 在 2 - 5 % 的 恶 意 软 件 会 被 扫 描 器 忽 略 ， 也 就 是 他 口 中 的 低 分 威 胁 。 而 0 d a y 攻 击 就 包 含 在 其 中 。 然 而 ， G a r d n e r 说 鉴 于 恶 意 软 件 攻 击 的 严 重 性 ， 用 户 无 力 承 担 任 何 攻 击 后 果 ， 因 此 阻 止 0 d a y 攻 击 将 变 得 至 关 重 要 。 深 度 学 习 则 展 示 出 抵 御 0 d a y 攻 击 的 非 凡 防 御 架 势 。 抵 御 抵 御 0 d a y 攻 击 攻 击 赛 门 铁 克 已 经 将 深 度 学 习 运 用 于 N o r t o n 手 机 安 全 安 卓 版 中 ， 这 仅 仅 是 一 个 开 始 。
赛 门 铁 克 已 经 将 目 标 锁 定 在 更 大 的 企 业 级 用 户 上 。 下 一 个 计 划 便 是 企 业 邮 件 ， 特 别 是 基 于 云 端 的 邮 件 。 “ 大 量 针 对 企 业 的 攻 击 是 从 邮 件 展 开 的 ， 这 很 阴 险 。 通 过 攻 击 企 业 邮 件 系 统 ， 攻 击 者 能 够 掌 握 关 键 信 息 。 此 外 ， 通 过 钓 鱼 手 段 ， 在 企 业 网 络 中 安 装 恶 意 程 序 ， 盗 取 大 量 钱 财 。 ” 直 到 现 在 ， 大 量 邮 件 分 析 需 要 人 工 进 行 干 预 。 在 一 天 结 束 之 际 ， 分 析 人 士 不 得 不 回 顾 并 进 行 评 分 ， 并 对 攻 击 行 动 进 行 评 分 。 这 并 不 能 大 规 模 进 行 。 因 此 我 们 需 要 科 技 让 这 个 行 动 规 模 突 破 人 类 审 视 的 瓶 颈 。 ” 这 是 深 度 学 习 真 正 展 现 灵 光 的 地 方 。 通 过 对 深 度 学 习 系 统 进 行 大 量 邮 件 攻 击 信 息 的 训 练 ， 程 序 能 够 学 习 如 何 识 别 攻 击 ， 以 及 学 习 何 时 不 是 攻 击 行 为 。 “ 我 们 的 系 统 在 （ 网 络 钓 鱼 邮 件 的 ） 测 试 中 超 过 了 人 类 ， 达 到 了 我 们 的 系 统 在 （ 网 络 钓 鱼 邮 件 的 ） 测 试 中 超 过 了 人 类 ， 达 到 了 9 8 % 的 准 确 率 。 的 准 确 率 。 ” 然 而 ， G a r d n e r 说 挑 战 很 大 一 部 分 来 源 于 利 用 深 度 学 习 的 优 势 ， 超 越 传 统 安 全 理 念 的 探 索 。 我 的 理 解 是 ， 我 们 的 检 测 过 程 就 像 一 个 回 音 室 。 人 类 是 不 可 伸 缩 的 ， 而 这 也 是 深 度 学 习 的 意 义 所 在 。 从 数 据 中 学 习 ， 大 数 据 就 是 它 的 第 一 味 作 料 ， 当 一 切 都 准 备 就 绪 ， 它 便 能 运 行 得 很 好 。 ” 鸡 蛋 要 不 要 放 在 一 个 篮 子 里 ？ 鸡 蛋 要 不 要 放 在 一 个 篮 子 里 ？ G a r d n e r 描 述 了 使 用 大 数 据 训 练 深 度 学 习 的 过 程 ， 他 解 释 说 ： 描 述 了 使 用 大 数 据 训 练 深 度 学 习 的 过 程 ， 他 解 释 说 ： 你 能 够 识 别 出 那 是 一 只 猫 ， 但 不 同 的 是 你 无 法 识 别 出 这 是 一 场 恶 意 软 件 攻 击 。 如 果 我 给 你 安 全 数 据 列 表 ， 你 就 能 理 解 它 吗 ？ ” 与 之 对 应 的 则 是 ， 当 深 度 学 习 过 程 中 运 用 了 足 够 的 安 全 数 据 ， 便 能 区 分 出 安 全 事 故 与 否 。 赛 门 铁 克 已 经 经 深 度 学 习 运 用 于 安 全 软 件 中 ， 他 们 还 将 继 续 将 其 运 用 于 电 子 邮 件 、 云 产 品 等 安 全 服 务 当 中 。 然 而 ， G a r d n e r 并 没 有 给 出 一 个 明 确 的 发 布 日 期 ， 赛 门 铁 克 表 示 未 来 的 安 全 成 本 ， 将 处 于 任 何 规 模 的 企 业 所 接 受 的 合 理 范 围 之 内 。 尽 管 深 度 学 习 具 有 很 强 的 威 力 ， 但 是 这 并 不 会 是 唯 一 的 安 全 解 决 方 案 。 “ 当 我 们 在 谈 论 深 度 学 习 时 ， 我 们 在 谈 论 的 是 针 对 性 的 攻 击 距 离 我 们 究 竟 有 多 远 ？ ” 而 他 也 指 出 ， 尽 管 深 度 学 习 可 能 让 我 们 更 进 一 步 ， 但 是 “ 你 无 法 永 久 抵 御 所 有 攻 击 。 ” G a r d n e r 指 出 ， 或 许 距 深 度 学 习 离 开 实 验 室 还 需 要 一 段 路 要 走 ， 但 是 我 们 一 定 会 到 达 那 里 。 * 原 文 地 址 ： e W e e k ， 哆 啦 A 梦 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理