搜索

[11839] 2017-09-29_老牌厂商思科打算用AI创造下一代安全架构国家网络安全宣传周展商专访

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-09-29_老牌厂商思科打算用AI创造下一代安全架构国家网络安全宣传周展商专访 老 牌 厂 商 思 科 打 算 用 A I 创 造 下 一 代 安 全 架 构   |   国 家 网 络 安 全 宣 传 周 展 商 专 访 S p h i n x   F r e e B u f   2 0 1 7 - 0 9 - 2 9 2 0 1 7 年 ， 大 规 模 安 全 事 件 频 发 ， 前 有 席 卷 全 球 的 年 ， 大 规 模 安 全 事 件 频 发 ， 前 有 席 卷 全 球 的 W a n n a C r y 病 毒 ， 后 有 重 创 乌 克 兰 的 病 毒 ， 后 有 重 创 乌 克 兰 的 N o t P e t y a 。 而 无 论 是 在 情 。 而 无 论 是 在 情 报 分 析 ， 还 是 安 全 响 应 ， 思 科 在 应 对 各 种 危 机 时 都 充 当 了 报 分 析 ， 还 是 安 全 响 应 ， 思 科 在 应 对 各 种 危 机 时 都 充 当 了 中 流 砥 柱 中 流 砥 柱 的 作 用 。 趁 着 今 年 国 家 安 全 周 的 机 会 ， 我 们 的 作 用 。 趁 着 今 年 国 家 安 全 周 的 机 会 ， 我 们 有 幸 探 访 了 思 科 ， 听 听 这 个 曾 经 创 造 了 网 络 的 巨 头 对 网 络 安 全 的 新 思 考 。 有 幸 探 访 了 思 科 ， 听 听 这 个 曾 经 创 造 了 网 络 的 巨 头 对 网 络 安 全 的 新 思 考 。 如 何 大 幅 降 低 威 胁 响 应 时 间 如 何 大 幅 降 低 威 胁 响 应 时 间
第 一 个 新 理 念 来 自 安 全 防 御 思 路 的 转 变 。 无 论 是 上 面 提 到 的 N o t P e t y a 还 是 最 近 频 繁 发 生 的 X s h e l l 、 C C l e a n e r 被 植 入 后 门 、 C h r o m e 拓 展 被 劫 持 等 事 件 都 证 明 ， 黑 客 的 手 段 多 种 多 样 ， 既 可 以 通 过 已 知 漏 洞 进 行 攻 击 ， 也 可 以 使 用 未 公 开 的 0 d a y 漏 洞 ， 甚 至 可 以 使 用 钓 鱼 邮 件 进 行 攻 击 。 企 业 无 法 保 证 自 己 的 系 统 一 定 没 有 0 d a y 漏 洞 ， 也 不 能 保 证 员 工 的 安 全 意 识 1 0 0 % 无 风 险 。 因 此 在 这 样 攻 防 不 对 称 的 条 件 下 ， 想 要 建 立 一 个 完 美 的 安 全 防 御 方 案 几 乎 不 可 能 ， 而 思 科 的 新 思 路 就 是 强 调 威 胁 检 测 的 重 要 性 。 思 科 大 中 华 区 副 总 裁 ， 安 全 业 务 总 经 理 庄 敬 贤 认 为 ： “ 攻 击 者 很 容 易 突 破 传 统 的 安 全 防 御 方 案 。 所 以 ， 只 是 针 对 已 知 的 威 胁 去 做 防 御 ， 已 经 是 过 时 的 。 我 们 更 需 要 知 道 ， 如 果 是 防 御 被 突 破 了 之 后 ， 如 何 有 效 检 测 与 及 时 发 现 威 胁 。 ” 思 科 希 望 通 过 一 个 标 准 ， 判 断 安 全 防 御 是 否 有 效 。 一 个 最 好 的 标 准 就 是 ： 从 未 知 的 威 胁 突 破 网 络 ， 到 有 效 地 发 现 ， 有 效 地 检 测 ， 然 后 到 响 应 ， 中 间 这 个 时 间 差 是 多 少 ， 即 威 胁 “ 检 测 时 间 （ T T D ， T i m e   T o   D e t e c t ） ” 。 如 果 业 界 都 能 统 一 用 这 个 标 准 来 判 断 安 全 是 否 有 效 ， 可 比 性 就 很 高 了 。 思 科 称 ， 已 经 将 威 胁 检 测 时 间 均 值 降 低 到 3 . 5 小 时 ， 而 行 业 平 均 时 间 为 1 0 0 - 2 0 0 天 。 强 化 入 侵 后 的 检 测 上 ， 这 便 是 思 科 的 新 思 路 。 事 实 上 ， 攻 击 向 量 虽 然 广 泛 ， 但 无 论 黑 客 使 用 何 种 渠 道 攻 陷 计 算 机 ， 入 侵 后 的 行 为 却 十 分 有 限 ， 基 于 入 侵 后 行 为 的 检 测 相 比 之 下 更 加 可 行 。 开 放 的 集 成 化 架 构 产 品 开 放 的 集 成 化 架 构 产 品 单 点 的 产 品 是 没 有 办 法 提 供 有 效 的 安 全 的 ， 因 为 不 同 的 厂 商 之 间 无 法 做 到 有 效 的 联 动 ， 防 护 效 果 也 就 大 打 折 扣 ， 因 此 必 须 要 有 一 个 集 成 化 的 防 御 架 构 。
正 是 基 于 这 样 的 思 路 ， 思 科 推 出 了 自 己 的 集 成 化 的 防 御 架 构 产 品 ， 从 效 果 来 看 ， 统 一 集 成 的 解 决 方 案 更 能 有 效 地 抵 御 攻 击 。 针 对 W a n n a C r y 、 N y e t y a 这 样 的 勒 索 软 件 所 带 来 的 越 来 越 严 重 的 安 全 态 势 ， 思 科 推 出 了 一 个 思 科 安 全 解 决 方 案 包 ， 里 面 包 含 了 一 些 基 本 入 门 的 勒 索 软 件 解 决 方 案 ： 首 先 ， 有 思 科 的 防 火 墙 ， 有 邮 件 防 御 ， 用 来 做 第 一 重 防 止 入 侵 的 防 护 ； 第 二 ， 就 是 利 用 思 科 S t e a l t h w a t c h ， 通 过 网 络 异 常 行 为 分 析 系 统 去 判 断 有 没 有 异 常 的 行 为 ； 第 三 ， 利 用 高 级 恶 意 软 件 防 御 （ A M P ） 来 阻 止 它 们 的 传 播 ； 最 后 ， 再 加 上 思 科 安 全 服 务 ， 希 望 可 以 全 方 位 地 保 障 企 业 客 户 免 受 勒 索 软 件 的 攻 击 。 根 据 统 计 ， 平 均 一 个 企 业 采 用 的 安 全 解 决 方 案 提 供 商 多 达 2 0 - 3 0 家 。 要 利 用 这 么 多 单 点 防 御 的 产 品 有 效 地 进 行 安 全 防 御 ， 同 时 还 要 控 制 成 本 ， 这 是 非 常 困 难 的 。 但 企 业 使 用 各 类 单 点 防 御 的 产 品 ， 其 中 的 一 个 考 量 就 是 担 心 使 用 集 成 化 产 品 造 成 被 绑 定 的 问 题 。 因 此 ， 思 科 除 了 提 供 自 己 的 集 成 化 解 决 方 案 ， 同 时 还 将 平 台 开 放 。 合 作 伙 伴 可 以 在 平 台 的 基 础 上 进 行 开 发 ， 比 如 开 发 D D o S 防 御 产 品 ， 然 后 连 到 思 科 的 防 御 架 构 。 这 样 既 可 以 让 企 业 不 受 绑 定 ， 也 可 以 保 证 安 全 产 品 中 有 效 的 配 合 。 用 用 A I 创 造 下 一 代 网 络 架 构 创 造 下 一 代 网 络 架 构 3 0 多 年 前 ， 思 科 用 路 由 器 、 交 换 机 构 建 了 早 期 的 互 联 网 。 3 0 多 年 后 的 今 天 ， 仅 仅 使 用 网 络 设 备 已 经 无 法 满 足 企 业 的 需 求 ， 思 科 提 出 构 建 新 时 代 的 互 联 网 架 构 — — 全 智 慧 的 网 络 。
思 科 全 球 副 总 裁 ， 大 中 华 区 首 席 技 术 官 曹 图 强 向 大 家 介 绍 ： 这 是 一 个 利 用 机 器 学 习 和 人 工 智 能 ， 不 断 自 我 学 习 、 不 断 自 我 调 整 、 不 断 自 我 演 进 、 不 断 自 我 保 护 的 网 络 。
其 实 简 单 来 说 ， 全 智 慧 的 网 络 就 是 通 过 D N A 中 心 学 习 网 络 的 意 图 （ I n t e n t ） ， 不 断 调 整 相 应 的 网 络 架 构 和 策 略 ， 即 I n t e n t - b a s e d   N e t w o r k   I n f r a s t r u c t u r e ， “ 基 于 意 图 的 网 络 架 构 ” 。 我 们 可 以 认 为 ， 新 的 网 络 架 构 中 加 入 了 一 个 “ 大 脑 ” ， 原 本 由 人 来 进 行 的 操 作 和 调 整 被 网 络 本 身 取 代 ， 变 成 了 一 个 控 制 中 心 ， 包 括 大 数 据 、 策 略 的 配 备 、 自 动 化 等 。 这 样 的 网 络 架 构 能 够 做 的 有 很 多 ， 其 中 最 重 要 的 ， 是 它 改 变 了 现 有 网 络 中 的 安 全 体 系 。 新 的 网 络 架 构 可 以 智 能 地 判 断 网 络 中 的 安 全 威 胁 。 而 为 了 让 全 智 慧 的 网 络 更 加 安 全 ， 思 科 发 明 了 能 够 在 加 密 流 量 中 识 别 恶 意 软 件 的 技 术 ， 从 加 密 流 量 中 发 现 可 用 于 识 别 恶 意 软 件 的 数 据 特 性 ， 从 而 帮 助 全 智 慧 的 网 络 更 加 精 准 地 判 断 出 威 胁 。 合 作 构 建 安 全 生 态 合 作 构 建 安 全 生 态 思 科 拥 有 目 前 全 球 最 大 的 安 全 研 究 团 队 — — 思 科 T a l o s 。 团 队 由 近 3 0 0 位 安 全 研 究 人 员 和 6 0 0 名 软 件 工 程 师 组 成 。 在 今 年 上 半 年 的 两 场 重 大 勒 索 软 件 事 件 中 ， 思 科 T a l o s 团 队 也 提 供 了 非 常 详 尽 及 时 的 安 全 情 报 。 根 据 E S G   R e s e a r c h   S u r v e y 的 统 计 ， 思 科 的 情 报 分 析 能 力 位 列 第 一 。 在 安 全 威 胁 信 息 方 面 ， 业 界 都 还 是 非 常 碎 片 化 的 ， 大 家 都 是 各 自 为 营 。 安 全 厂 商 是 分 家 的 ， 但 是 建 立 一 个 安 全 的 互 联 网 环 境 ， 能 够 让 全 社 会 受 益 。 因 此 ， 2 0 1 7 年 6 月 ， 思 科 T a l o s 宣 布 与 I B M   X - F o r c e 展 开 合 作 ， 共 同 开 展 威 胁 情 报 研 究 ， 这 意 味 着 二 者 将 进 行 一 系 列 情 报 共 享 。 思 科 虽 然 拥 有 强 大 的 情 报 收 集 能 力 ， 但 更 希 望 通 过 与 I B M 的 合 作 ， 建 立 更 加 完 善 的 数 据 库 ， 共 同 打 造 安 全 生 态 链 。
在 与 I B M 团 队 合 作 的 同 时 ， 思 科 T a l o s 也 把 安 全 信 息 定 期 与 国 家 网 信 办 进 行 分 享 ， 希 望 国 家 网 信 办 通 过 思 科 T a l o s 分 析 出 来 的 最 新 的 安 全 信 息 ， 能 够 保 护 更 多 用 户 。 除 此 之 外 ， 构 建 安 全 生 态 的 环 节 中 也 包 含 对 于 安 全 人 员 的 培 养 。 今 年 6 月 ， 思 科 与 中 国 教 育 部 签 署 了 合 作 备 忘 录 ， 计 划 在 未 来 3 年 内 为 中 国 教 育 投 入 价 值 约 5 亿 元 人 民 币 等 值 的 课 程 、 师 资 培 训 、 教 学 软 件 、 教 学 平 台 和 硬 件 实 验 室 等 资 源 ， 培 养 4 0 万 人 次 以 内 的 数 字 化 创 新 人 才 。 正 因 如 此 ， 在 网 络 安 全 周 上 ， 思 科 展 台 不 仅 受 到 了 中 共 中 央 政 治 局 常 委 、 中 央 书 记 处 书 记 、 中 央 网 络 安 全 和 信 息 化 领 导 小 组 副 组 长 刘 云 山 的 参 观 ， 还 开 设 了 思 科 安 全 互 动 课 堂 ， 为 观 众 普 及 安 全 知 识 。 以 开 放 的 理 念 打 造 安 全 产 品 ， 构 建 安 全 生 态 — — 在 今 年 的 网 络 安 全 周 上 ， 思 科 带 来 的 不 仅 有 “ 全 智 慧 的 网 络 ” 新 产 品 ， 还 有 它 对 安 全 的 新 理 念 ， 下 一 个 3 0 年 ， 互 联 网 会 如 何 发 展 ？ 安 全 问 题 会 走 向 何 方 ？ 思 科 的 这 些 新 理 念 给 我 们 指 明 了 可 能 的 方 向 。 *   本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理