搜索

[12490] 2018-03-21_为什么说机器学习是我们预防网络威胁的最佳武器

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-03-21_为什么说机器学习是我们预防网络威胁的最佳武器 为 什 么 说 机 器 学 习 是 我 们 预 防 网 络 威 胁 的 最 佳 武 器 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 2 1 随 着 攻 击 面 的 不 断 扩 大 以 及 攻 击 技 术 的 日 趋 复 杂 ， 安 全 行 业 目 前 正 面 临 着 严 重 的 随 着 攻 击 面 的 不 断 扩 大 以 及 攻 击 技 术 的 日 趋 复 杂 ， 安 全 行 业 目 前 正 面 临 着 严 重 的 “ 安 全 技 能 短 缺 安 全 技 能 短 缺 ” 。 因 此 ， 我 们 。 因 此 ， 我 们 过 去 所 使 用 的 安 全 保 护 策 略 可 能 已 经 不 再 像 以 前 那 么 有 效 了 ， 而 现 在 唯 一 能 帮 我 们 对 抗 网 络 犯 罪 分 子 的 盟 友 过 去 所 使 用 的 安 全 保 护 策 略 可 能 已 经 不 再 像 以 前 那 么 有 效 了 ， 而 现 在 唯 一 能 帮 我 们 对 抗 网 络 犯 罪 分 子 的 盟 友 / 武 武 器 ， 可 能 就 是 机 器 学 习 技 术 了 。 器 ， 可 能 就 是 机 器 学 习 技 术 了 。 尽 管 很 多 大 学 和 在 职 培 训 机 构 已 经 尽 了 最 大 的 努 力 ， 但 到 2 0 2 2 年 市 场 上 预 计 将 出 现 1 8 0 万 左 右 的 安 全 专 业 职 位 空 缺 。 这 场 “ 危 机 ” 之 所 以 会 到 来 ， 其 中 一 个 原 因 就 在 于 物 联 网 设 备 数 量 的 直 线 上 升 将 导 致 攻 击 面 呈 指 数 增 长 。 与 此 同 时 ， 很 多 传 统 的 犯 罪 组 织 以 及 流 氓 国 家 也 正 在 成 为 网 络 犯 罪 领 域 中 的 主 要 力 量 ， 他 们 所 拥 有 的 资 源 和 技 术 可 能 比 以 往 安 全 社 区 所 面 临 的 任 何 情 况 都 要 可 怕 得 多 。 但 幸 运 的 是 ， 机 器 学 习 和 其 他 形 式 的 人 工 智 能 技 术 已 经 成 熟 到 足 以 加 入 网 络 安 全 防 御 战 线 的 最 前 线 了 。 计 算 机 分 析 趋 势 、 处 理 大 规 模 数 据 以 及 检 测 异 常 的 能 力 都 要 远 远 高 于 人 类 能 力 。 在 机 器 学 习 算 法 的 的 帮 助 下 ， 计 算 机 可 以 根 据 一 系 列 基 本 规 则 来 将 其 应 用 到 大 规 模 数 据 集 上 。 当 它 们 不 停 地 对 这 些 规 则 进 行 迭 代 测 试 后 ， 它 们 对 数 据 的 理 解 将 会 更 加 深 刻 和 复 杂 。 利 用 机 器 学 习 增 强 安 全 防 御 、 检 测 和 响 应 能 力 利 用 机 器 学 习 增 强 安 全 防 御 、 检 测 和 响 应 能 力 人 工 智 能 技 术 增 强 了 安 全 分 析 师 的 能 力 ， 缓 解 了 安 全 人 才 短 缺 的 情 况 。 这 些 激 素 和 可 以 给 初 级 分 析 人 员 提 供 诊 断 技 能 和 资 源 辅 助 ， 而 这 些 资 源 通 常 需 要 多 年 的 实 战 经 验 才 可 以 积 累 下 来 。 接 下 来 ， 我 们 从 防 御 、 检 测 和 响 应 这 三 个 角 度 来 看 看 机 器 学 习 可 以 如 何 帮 到 我 们 。
防 御 防 御 这 些 年 所 发 生 的 一 些 大 规 模 数 据 泄 露 事 件 ， 都 是 因 为 那 些 已 经 被 修 复 了 的 漏 洞 依 然 能 够 被 攻 击 者 利 用 所 导 致 的 。 比 如 说 ， 2 0 1 4 年 的 H e a r t b l e e d 漏 洞 里 用 的 就 是 O p e n S S L 协 议 中 的 一 个 设 计 缺 陷 ， 但 这 个 漏 洞 的 补 丁 却 早 就 已 经 发 布 出 来 了 。 而 去 年 还 发 生 过 一 次 严 重 的 数 据 泄 露 事 件 ， 此 次 事 件 中 攻 击 者 利 用 的 是 A p a c h e   S t r u t s 框 架 中 的 已 知 漏 洞 ， 而 这 个 漏 洞 早 在 事 件 发 生 的 两 个 月 前 就 已 经 被 修 复 了 。 补 丁 管 理 对 于 企 业 安 全 专 家 来 说 是 非 常 重 要 的 ， 他 们 不 仅 要 对 企 业 I T 资 产 的 安 全 状 态 进 行 持 续 性 的 监 控 ， 而 且 还 需 要 对 更 新 补 丁 进 行 跟 踪 。 但 是 ， 由 机 器 学 习 驱 动 的 I T 运 营 管 理 可 以 让 这 些 操 作 以 自 动 化 的 方 式 进 行 。 机 器 学 习 还 可 以 解 决 安 全 防 御 环 节 中 人 类 的 影 响 因 素 ， 比 如 说 网 络 钓 鱼 攻 击 现 在 越 来 越 复 杂 了 ， 而 且 也 很 难 被 人 类 一 眼 察 觉 。 而 且 网 络 犯 罪 分 子 还 可 以 使 用 脚 本 来 将 用 户 重 定 向 到 恶 意 网 站 ， 并 且 去 他 们 的 凭 证 信 息 。 攻 击 成 功 之 后 ， 他 们 就 可 以 迅 速 将 钓 鱼 页 面 删 除 。 实 际 上 ， 一 次 钓 鱼 攻 击 中 7 0 % 的 凭 证 都 是 在 攻 击 发 起 后 的 1 小 时 之 内 窃 取 到 的 。 虽 然 人 类 无 法 快 速 发 现 这 些 钓 鱼 页 面 ， 但 是 计 算 机 可 以 通 过 训 练 来 寻 找 钓 鱼 页 面 的 特 性 ， 并 在 一 瞬 间 屏 蔽 这 些 页 面 。 除 此 之 外 ， 它 们 还 可 以 通 过 网 络 来 分 享 自 己 的 “ 经 验 ” ， 并 提 升 其 他 设 备 的 检 测 能 力 。 检 测 检 测 行 为 分 析 是 机 器 学 习 的 一 种 ， 它 需 要 通 过 搜 索 大 量 的 系 统 、 网 络 和 数 据 库 信 息 来 寻 找 异 常 活 动 。 行 为 分 析 可 以 显 著 降 低 （ 减 少 7 5 % ） 网 络 内 部 的 安 全 威 胁 ， 比 如 说 ， 检 测 设 备 可 以 发 现 来 自 未 知 I P 地 址 的 访 问 尝 试 ， 重 复 登 录 失 败 和 下 载 大 量 关 键 数 据 等 行 为 。 机 器 学 习 可 以 帮 助 安 全 团 队 处 理 由 不 当 权 限 所 带 来 的 漏 洞 。 计 算 机 设 备 可 以 扫 描 网 络 上 数 以 百 万 计 的 文 件 夹 ， 并 从 中 寻 找 警 告 标 识 ， 比 如 说 某 些 特 殊 权 限 或 特 殊 用 户 等 等 。 除 此 之 外 ， 它 们 还 可 以 搜 索 出 那 些 已 离 职 人 员 的 登 录 凭 证 。 响 应 响 应 一 旦 检 测 到 了 入 侵 行 为 ， 安 全 团 队 就 需 要 以 最 快 的 速 度 尽 量 减 少 损 失 ， 并 将 攻 击 者 “ 赶 出 ” 自 己 的 网 络 系 统 。 此 时 的 当 务 之 急 就 是 了 解 数 据 泄 露 事 件 发 生 的 根 本 原 因 、 了 解 受 感 染 程 度 、 并 确 定 受 影 响 的 范 围 。 在 机 器 学 习 的 帮 助 下 ， 安 全 团 队 可 以 快 速 建 立 一 份 “ 知 识 图 ” 来 描 述 攻 击 的 波 及 范 围 。 它 们 可 以 精 确 定 位 I P 地 址 、 设 备 以 及 个 人 用 户 ， 而 且 比 手 动 分 析 要 来 得 更 加 快 速 和 精 准 。 这 使 得 团 队 能 够 迅 速 移 除 所 有 受 感 染 的 元 素 ， 并 实 现 安 全 事 件 的 自 动 化 响 应 ， 而 这 些 自 动 化 过 程 包 括 将 入 侵 者 隔 离 在 单 独 的 子 网 、 关 闭 端 口 、 隔 离 设 备 或 对 数 据 进 行 加 密 等 等 。 另 一 种 有 趣 的 新 型 响 应 技 术 就 是 移 动 威 胁 防 御 ， 这 种 技 术 会 不 断 改 变 网 络 中 的 资 源 状 态 ， 比 如 I P 地 址 和 数 据 位 置 等 等 ， 并 通 过 这 种 方 式 来 迷 惑 并 影 响 攻 击 者 的 活 动 。 对 于 人 类 来 说 ， 手 动 实 现 这 种 技 术 几 乎 是 不 可 能 的 ， 但 机 器 学 习 就 非 常 适 合 这 种 类 型 的 任 务 。
团 结 就 是 力 量 团 结 就 是 力 量 虽 然 机 器 学 习 可 以 从 各 个 方 面 帮 助 我 们 预 防 网 络 威 胁 ， 但 你 可 别 忘 了 ， 我 们 有 的 东 西 ， 网 络 犯 罪 分 子 也 有 ， 而 且 可 能 还 会 更 加 先 进 。 这 是 因 为 如 此 ， 我 们 才 需 要 合 作 ， 不 仅 是 不 同 机 构 间 的 合 作 ， 而 且 跨 领 域 之 间 的 合 作 也 是 势 在 必 行 的 ， 因 为 网 络 威 胁 的 严 重 性 要 求 我 们 抛 开 某 些 竞 争 ， 这 样 才 能 换 取 更 大 的 利 益 。 不 过 ， 网 络 犯 罪 分 子 之 间 也 可 以 共 享 数 据 ， 但 他 们 的 动 机 不 同 ， 而 且 坏 人 之 间 几 乎 是 没 有 信 任 的 。 我 相 信 ， 全 球 安 全 专 业 人 员 集 体 的 智 慧 再 配 合 智 能 机 器 的 强 大 功 能 ， 肯 定 会 成 为 我 们 长 期 以 来 最 强 大 的 安 全 防 线 。 技 术 已 经 诞 生 了 ， 我 们 需 要 的 就 是 集 思 广 益 ， 思 考 如 何 才 能 更 好 地 去 使 用 它 们 。 *   参 考 来 源 ： s e c u r i t y i n t e l l i g e n c e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理