搜索

[25426] 2016-08-28_每日安全资讯：魔高一尺道高一丈，看AI如何打击网络犯罪

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2016-08-28_每日安全资讯：魔高一尺道高一丈，看AI如何打击网络犯罪 每 日 安 全 资 讯 ： 魔 高 一 尺 道 高 一 丈 ， 看 A I 如 何 打 击 网 络 犯 罪 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 2 8 “ 企 业 的 安 全 部 门 经 常 缺 乏 技 术 人 手 ， 不 足 以 应 对 各 种 各 样 的 威 胁 。 企 业 的 安 全 部 门 经 常 缺 乏 技 术 人 手 ， 不 足 以 应 对 各 种 各 样 的 威 胁 。 ” 关 于 网 络 犯 罪 的 报 导 与 日 俱 增 ， 然 而 这 还 不 包 括 那 些 未 被 报 导 和 没 有 被 发 现 的 。 为 了 应 对 日 益 恶 化 的 犯 罪 形 势 ， 监 测 方 法 在 不 断 的 改 进 、 升 级 ， 几 乎 改 头 换 面 。 俗 话 说 “ 一 物 降 一 物 ” ， 网 络 犯 罪 呈 上 升 趋 势 ， 打 击 网 络 犯 罪 的 方 法 也 在 不 断 升 级 。 而 在 不 失 准 确 性 且 高 效 的 情 况 下 ， 让 电 脑 自 动 打 击 网 络 犯 罪 可 强 化 人 在 安 全 运 营 中 的 角 色 。 自 动 化 浪 潮 是 技 术 的 进 步 ， 智 能 软 件 的 自 主 学 习 化 使 其 能 识 别 并 处 理 一 些 突 发 事 件 ， 而 安 全 专 家 则 能 处 理 一 些 更 复 杂 、 更 重 要 的 案 件 。 但 安 全 专 家 不 是 那 么 好 当 的 。 黑 市 随 意 可 买 到 的 恶 意 软 件 、 僵 尸 网 络 、 D D o S 产 品 ， 为 有 组 织 的 犯 罪 团 伙 提 供 了 可 乘 之 机 。 然 而 还 有 更 大 的 难 题 摆 在 眼 前 ： 无 论 是 内 部 威 胁 的 识 别 和 管 控 ， 亦 或 是 设 备 策 略 、 管 理 ， 还 是 日 益 互 联 的 物 联 网 的 不 确 定 性 ， 无 一 不 增 加 了 安 全 专 家 的 工 作 难 度 ， 使 得 无 论 是 现 实 中 还 是 网 络 中 的 商 业 安 全 保 护 工 作 复 杂 化 。 让 这 一 难 题 更 加 棘 手 的 是 技 术 人 才 的 短 缺 ： 企 业 的 安 全 部 门 经 常 缺 乏 技 术 人 手 ， 不 足 以 应 对 各 种 各 样 的 威 胁 。 而 应 聘 者 前 所 未 有 的 技 能 差 距 更 是 让 这 些 机 构 经 常 招 不 到 合 适 的 人 选 。 机 器 的 自 主 意 识 与 自 我 防 御 机 器 的 自 主 意 识 与 自 我 防 御 目 前 的 安 全 形 势 十 分 严 峻 ， 安 全 措 施 必 须 进 化 升 级 。 犯 罪 分 子 的 犯 罪 手 法 越 来 越 精 明 ， 所 以 安 全 保 障 团 队 也 应 不 断 提 高 自 身 能 力 ， 以 保 护 新 型 混 合 网 络 与 关 键 资 产 数 据 的 安 全 。 传 统 的 系 统 循 规 蹈 矩 ， 应 对 过 去 不 复 杂 的 网 络 攻 击 十 分 有 效 。 但 在 如 今 的 数 字 时 代 ， 传 统 方 法 应 对 网 络 攻 击 的 能 力 非 常 有 限 。 传 统 的 系 统 是 一 个 “ 是 ” 或 “ 不 是 ” 的 死 板 系 统 ， 基 于 一 套 固 定 的 管 控 程 序 ， 只 有 符 合 程 序 识 别 特 征 的 网 络 攻 击 才 能 被 拦 截 。 D A R P A 提 出 了 自 动 防 御 的 思 想 ， 试 图 在 网 络 安 全 挑 战 赛 上 实 现 这 一 目 标 ， 期 间 派 出 了 一 代 具 有 算 法 的 机 器 ， 可 以 实 现 自 主 发 现 、 识 别 网 络 攻 击 并 实 时 修 补 软 件 漏 洞 的 功 能 。 此 次 挑 战 的 成 功 说 明 随 着 机 器 自 主 意 识 的 发 展 ， 在 不 久 的 将 来 ， 网 络 罪 犯 团 伙 的 现 有 优 势 将 不 复 存 在 。 当 一 个 公 司 同 时 面 临 多 重 攻 击 时 ， 可 以 通 过 风 险 评 估 来 减 小 风 险 。 本 质 上 是 根 据 环 境 因 素 与 安 全 机 构 的 保 护 优 先 顺 序 ， 对 每 一 个 威 胁 进 行 综 合 评 分 。 从 根 本 上 说 ， 风 险 评 估 使 得 安 全 机 构 能 优 先 解 决 对 商 业 安 全 影 响 大 的 事 件 。 无 论 是 被 发 现 了 的 还 是 没 被 发 现 的 ， 网 络 攻 击 的 数 量 是 在 不 断 增 长 的 。 而 风 险 评 估 将 持 续 为 商 业 安 全 提 供 指 导 与 保 障 。 然 而 这 种 被 动 的 防 护 手 段 固 然 重 要 ， 但 若 想 真 正 解 决 网 络 犯 罪 ， 唯 一 办 法 是 扩 大 监 控 范 围 ， 在 对 方 实 施 攻 击 前 解 决 它 。 而 这 正 是 现 在 的 安 全 机 构 努 力 尝 试 攻 克 的 难 题 。 机 器 学 习 的 应 用 方 式 机 器 学 习 的 应 用 方 式 安 全 专 家 在 传 统 防 护 系 统 的 基 础 上 ， 加 入 了 机 器 学 习 的 技 术 。 通 过 对 数 据 分 析 ， 识 别 出 攻 击 模 式 ， 从 而 使 用 机 器 语 言 修 改 攻 击 程 序 。 这 也 是 许 多 商 业 公 司 进 行 大 数 据 分 析 的 一 种 手 段 。 比 如 ， 亚 马 逊 就 通 过 一 种 特 定 算 法 的 机 器 学 习 手 段 来 预 测 消 费 者 的 消 费 习 惯 。 显 然 这 招 十 分 有 效 ， 引 来 各 大 公 司 纷 纷 效 仿 ， 他 们 都 将 采 用 类 似 设 备 以 扩 大 盈 收 。 在 网 络 安 全 领 域 ， 采 用 机 器 学 习 的 防 护 系 统 使 用 的 是 异 常 检 测 方 式 。 系 统 会 预 设 一 个 正 常 的 模 型 ， 如 果 进 入 系 统 的 数 据 与 这 个 模 型 不 一 致 的 话 ， 便 会 被 认 定 为 异 常 数 据 。 值 得 注 意 的 是 ， 这 个 正 常 的 参 考 模 型 不 是 静 态 的 。 补 充 的 数 据 越 多 ， 系 统 对 正 常 模 型 的 定 义 便 会 越 清 晰 ， 而 这 不 断 更 新 的 正 常 模 型 会 被 用 来 实 时 与 系 统 环 境 进 行 校 对 ， 保 证 其 准 确 性 。 这 意 味 着 如 果 一 个 未 被 识 别 过 的 威 胁 进 入 系 统 后 会 被 识 别 出 来 ， 因 为 它 与 系 统 预 设 的 正 常 模 型 不
一 致 。 在 数 字 时 代 ， 所 有 策 略 都 在 进 化 。 深 度 学 习 强 化 了 机 器 学 习 。 这 种 保 护 方 式 能 在 深 度 学 习 核 心 引 擎 数 据 库 的 帮 助 下 ， 准 确 识 别 触 发 机 制 、 事 件 和 结 果 。 在 这 种 技 术 的 加 持 下 ， 电 脑 对 恶 意 文 件 的 辨 别 和 分 类 都 更 加 准 确 ， 不 管 它 是 已 知 程 序 的 变 种 还 是 未 知 的 恶 意 程 序 。 自 动 监 测 网 络 攻 击 并 阻 拦 为 商 业 安 全 提 供 了 实 时 保 护 。 在 安 全 领 域 ， 深 度 学 习 较 传 统 的 机 器 学 习 在 任 意 设 备 、 平 台 或 操 作 系 统 上 对 新 型 恶 意 程 序 的 监 测 展 现 出 突 破 性 成 果 。 信 息 安 全 专 家 已 与 此 斗 争 多 年 ， 为 了 更 好 的 识 别 不 同 网 络 攻 击 的 模 式 ， 他 们 使 用 了 最 新 的 技 术 与 之 抗 衡 。 在 最 近 的 一 次 尝 试 中 ， 他 们 使 用 了 狭 义 人 工 智 能 来 辅 助 分 析 结 果 并 采 取 行 动 。 人 造 神 经 元 传 输 速 度 远 快 于 生 物 神 经 元 ， 这 决 定 了 其 能 比 人 更 快 的 做 出 决 定 。 人 工 智 能 减 少 了 那 些 假 警 报 浪 费 的 时 间 。 滞 留 时 间 减 少 了 ， 重 要 商 业 数 据 也 就 被 有 效 地 保 护 了 。 在 未 来 ， 人 工 智 能 将 减 轻 安 全 工 作 小 组 的 负 担 ， 让 他 们 有 更 多 的 时 间 来 处 理 机 器 无 法 处 理 的 、 更 复 杂 的 任 务 。 目 前 ， 狭 义 人 工 智 能 - 人 工 智 能 的 精 简 版 只 能 在 定 义 明 确 的 环 境 下 处 理 某 一 特 定 的 问 题 - 还 处 在 安 全 运 营 中 的 早 期 阶 段 。 这 种 人 工 智 能 的 局 限 性 在 于 其 无 法 根 据 环 境 作 出 反 应 ， 它 只 能 按 预 设 的 几 种 方 式 反 应 。 然 而 ， 在 某 些 特 定 情 况 下 可 使 用 的 更 先 进 的 人 工 智 能 也 已 经 出 现 了 ， 可 以 识 别 网 络 攻 击 模 式 ， 并 对 其 自 动 分 类 采 取 措 施 。 接 下 来 的 一 年 是 至 关 重 要 的 一 年 ， 各 大 企 业 与 科 技 公 司 将 对 深 度 学 习 与 机 器 学 习 进 行 更 深 层 次 的 融 合 。 然 而 人 工 智 能 还 无 法 进 入 千 家 万 户 ， 因 其 仍 需 要 庞 大 的 数 据 库 、 训 练 模 式 与 大 型 数 据 处 理 能 力 的 支 持 。 将 自 动 化 与 人 或 人 管 控 的 机 器 学 习 相 结 合 的 混 合 方 式 不 仅 能 缓 解 当 前 企 业 的 安 全 人 才 紧 缺 现 状 ， 而 且 能 提 供 比 纯 人 工 或 纯 机 器 更 好 的 防 护 手 段 。 自 动 化 技 术 在 未 来 几 年 里 将 逐 渐 成 熟 。 而 许 多 企 业 已 将 自 动 化 与 快 速 决 策 作 为 提 高 效 率 与 壮 大 公 司 的 手 段 之 一 ， 下 一 步 应 是 将 这 种 技 术 广 泛 应 用 于 信 息 安 全 工 业 中 。 网 络 攻 击 的 手 段 层 出 不 穷 ， 而 识 别 、 防 御 、 管 控 方 式 也 在 不 断 成 熟 。 实 现 网 络 攻 击 的 自 动 管 控 可 能 比 大 多 数 人 想 象 中 要 来 的 更 早 。 来 源 ： 雷 锋 网 更 多 资 讯 更 多 资 讯 1 .   反 诈 骗 专 家 称 ： 个 人 信 息 没 有 被 泄 露 很 罕 见 h t t p : / / t . c n / R t k Y N i L 2 .   信 息 泄 露 案 , 多 数 只 判 一 年 多 h t t p : / / t . c n / R t k Y p M p 3 .   德 国 和 法 国 联 手 掀 起 新 一 轮 密 码 战 ， 旨 在 打 击 恐 怖 主 义 ？ h t t p : / / t . c n / R t k Y 0 r l 4 .   个 人 信 息 泄 露 有 多 严 重 ？ 一 年 “ 盗 ” 走 网 民 9 1 5 亿 元 h t t p : / / t . c n / R t k Y O l D （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理