搜索

[3075] 2016-08-19_机器学习给打击网络攻击带来新希望

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-08-19_机器学习给打击网络攻击带来新希望 机 器 学 习 给 打 击 网 络 攻 击 带 来 新 希 望 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 9 E 安 全 8 月 1 9 日 文   过 去 几 年 ， 大 量 成 功 的 数 据 泄 露 事 件 让 人 不 安 ， 很 明 显 ， 组 织 机 构 被 越 来 越 多 的 威 胁 所 困 扰 。 但 是 ， 新 型 安 全 解 决 方 案 如 雨 后 春 笋 般 涌 现 ， 将 机 器 学 习 应 用 到 企 业 安 全 。 这 些 工 具 提 供 能 力 分 析 网 络 、 了 解 网 络 、 发 现 异 常 情 况 并 保 护 企 业 免 受 威 胁 。 那 么 机 器 学 习 是 解 决 当 今 网 络 安 全 挑 战 的 钥 匙 吗 ？ 行 业 分 析 师 和 提 供 这 些 产 品 的 企 业 表 示 ， 需 求 旺 盛 ， 初 期 的 用 户 反 馈 较 好 。 分 析 机 构 4 5 1   R e s e a r c h 的 高 级 安 全 分 析 师 E r i c   O g r e n 表 示 ， “ 机 器 学 习 是 2 0 1 6 年 的 主 要 安 全 趋 势 。 每 个 安 全 官 现 在 知 道 行 为 分 析 产 品 提 供 绝 佳 机 会 抓 获 逃 避 静 态 预 防 性 防 御 的 攻 击 。 ” O g r e n 补 充 道 ， “ 机 器 学 习 是 行 为 方 式 的 心 脏 。 什 么 也 比 不 上 观 察 、 听 和 学 习 。 机 器 学 习 观 察 定 义 用 户 、 设 备 和 网 站 正 常 活 动 统 计 图 的 行 为 。 这 一 点 很 重 要 ， 因 为 它 为 行 为 分 析 提 供 基 础 ， 以 防 止 逃 过 反 威 胁 防 御 或 滥 用 授 权 活 动 的 攻 击 带 来 重 大 破 坏 。 ” 机 器 学 习 的 长 期 好 处 是 让 组 织 机 构 朝 着 概 率 和 预 防 性 安 全 方 法 的 方 向 走 ， 该 方 法 与 普 遍 接 受 的 I T 实 践 完 美 结 合 。 O g r e n 表 示 ， “ 我 们 在 大 型 云 和 传 媒 企 业 中 看 到 这 种 好 处 正 发 挥 作 用 ， 这 些 企 业 的 对 好 坏 的 测 量 低 于 1 和 0 ， 并 更 多 地 减 少 主 要 业 务 中 断 的 风 险 ， 并 控 制 到 底 线 。 ” 潜 在 挑 战 潜 在 挑 战 正 如 任 何 新 型 技 术 ， 机 器 学 习 存 在 潜 在 困 难 。 O g r e n 表 示 ， “ 跨 不 同 厂 商 的 机 器 学 习 算 法 的 质 量 区 分 对 它 而 言 具 有 挑 战 。 质 量 将 在 结 果 中 体 现 出 来 。 我 们 建 议 概 念 认 证 项 目 关 注 一 些 分 散 的 用 户 、 设 备 和 网 站 用 例 来 证 明 产 品 的 效 用 。 ” 企 业 管 理 协 会 公 司 （ E n t e r p r i s e   M a n a g e m e n t   A s s o c i a t e s   I n c . ） 的 安 全 与 风 险 管 理 部 的 研 究 主 管 D a v i d   M o n a h a n 指 出 ， 虽 然 机 器 学 习 会 推 动 安 全 行 业 的 巨 大 进 步 ， 但 这 不 是 终 极 结 果 。 它 存 在 局 限 性 和 最 佳 用 途 。 机 器 学 习 作 为 最 佳 工 具 识 别 安 全 行 业 不 寻 常 事 件 以 进 行 评 估 或 调 查 。 安 全 行 业 有 两 种 主 要 的 机 器 学 习 类 型 ： 监 督 与 非 监 督 型 。 M o n a h a n 表 示 ， “ 它 们 针 对 不 同 的 东 西 ， 但 最 终 他 们 会 在 提 供 的 数 据 集 中 找 到 异 常 。
因 此 ， 机 器 学 习 是 一 种 添 加 技 术 ， 而 不 是 基 础 技 术 。 主 要 优 势 主 要 优 势 M o n a h a n 表 示 ， 该 技 术 的 主 要 优 点 就 是 具 备 能 力 在 大 量 多 样 化 数 据 集 中 检 测 趋 势 、 模 式 和 异 常 现 象 。 B l u V e c t o r 总 裁 兼 首 席 执 行 官   K r i s   L o v e j o y 表 示 ， “ 如 果 不 全 部 是 大 数 据 工 具 ， 机 器 学 习 相 比 较 而 言 ， 快 得 多 ， 因 为 它 可 以 实 时 或 接 近 实 时 运 作 — 数 秒 至 几 分 钟 — 而 不 需 要 等 待 批 量 处 理 数 据 集 。 机 器 学 习 的 必 要 性 受 两 大 事 实 驱 动 ” 其 中 一 个 事 实 就 是 ， 它 需 要 很 长 的 时 间 检 测 攻 击 ， 而 另 一 事 实 是 在 许 多 即 使 不 是 大 多 数 情 况 下 ， 数 据 被 泄 的 第 三 方 会 通 知 企 业 。 L o v e j o y 表 示 ， “ 企 业 需 要 在 风 险 造 成 损 害 之 前 直 面 、 发 现 并 根 除 风 险 的 能 力 。 ” 机 器 学 习 的 安 全 工 具 提 供 商 P r e l e r t 的 产 品 副 总 监 M i k e   P a q u e t t e 表 示 ， “ 企 业 已 经 意 识 到 ， 他 们 无 法 预 见 每 个 可 能 的 攻 击 媒 介 ， 他 们 也 无 力 手 动 创 建 规 则 发 现 他 们 已 预 见 的 媒 介 。 ” P a q u e t t e 表 示 ， “ 他 们 正 在 寻 找 方 式 自 动 分 析 安 全 有 关 的 日 志 数 据 ， 这 种 方 式 下 ， 能 持 续 发 现 这 些 基 本 攻 击 行 为 。 ” 机 器 学 习 的 可 用 安 全 工 具 如 下 ： A c u i t y   S o l u t i o n s 提 供 B l u V e c t o r ， 一 个 恶 意 软 件 检 测 和 网 络 狩 猎 产 品 ， 将 机 器 学 习 作 为 识 别 并 优 先 处 理 潜 在 威 胁 的 机 制 。 由 于 这 些 威 胁 被 识 别 ， 为 负 责 调 查 分 类 威 胁 的 “ 狩 猎 者 ” 和 响 应 者 创 建 取 证 数 据 包 。 D a t a g u i s e 提 供 的 D g S e c u r e   M o n i t o r 是 一 个 数 据 泄 露 检 测 产 品 — 每 当 用 户 行 为 偏 离 典 型 的 行 为 时 ， 使 用 机 器 学 习 和 行 为 分 析 生 成 警 报 。 无 论 敏 感 信 息 是 否 受 保 护 ， D g S e c u r e   M o n i t o r 易 于 使 用 该 能 力 结 合 用 户 定 义 的 政 策 创 建 数 据 安 全 管 理 政 策 。 D e e p   I n s t i n c t 提 供 的 产 品 名 为 “ 深 度 学 习 ” （ D e e p   L e a r n i n g ） — 受 人 脑 学 习 识 别 物 体 的 能 力 启 发 ， 并 将 识 别 转 化 为 第 二 自 然 。 通 过 将 深 度 学 习 应 用 到 网 络 安 全 ， D e e p   I n s t i n c t 使 用 此 过 程 有 两 个 阶 段 ： 学 习 与 预 测 。 其 结 果 是 本 能 的 网 络 保 护 免 受 最 易 逃 避 的 网 络 攻 击 。
D i s t i l   N e t w o r k s 提 供 技 术 保 护 W e b 应 用 程 序 免 受 恶 意 僵 尸 程 序 、 A P I 滥 用 和 欺 诈 。 每 个 D i s t i l 客 户 受 益 于 全 球 机 器 学 习 基 础 设 施 ， 实 施 分 析 攻 击 模 式 。 比 如 ， D i s t i l 基 于 关 联 超 过 1 0 0 个 动 态 分 类 和 针 对 某 个 网 站 的 独 特 流 量 模 式 之 精 确 位 置 行 为 主 动 预 测 。 P r e l e r t 提 供 三 种 先 进 的 威 胁 检 测 产 品 ， 使 用 安 全 机 器 学 习 技 术 。 所 有 这 三 大 产 品 围 绕 P r e l e r t 的 行 为 分 析 引 擎 创 建 ， 该 引 擎 使 用 无 监 督 机 器 学 习 技 术 创 建 企 业 日 志 数 据 中 正 常 活 动 的 基 准 线 ， 并 识 别 网 络 攻 击 活 动 相 关 数 据 中 异 常 或 不 寻 常 的 模 式 。 银 行 已 在 使 用 银 行 已 在 使 用 采 用 机 器 学 习 技 术 的 企 业 报 告 称 已 取 得 初 步 成 功 。 社 区 银 行 服 务 提 供 商 O r r s t o w n   银 行 开 始 使 用 机 器 学 习 技 术 解 决 信 用 卡 和 借 记 卡 欺 诈 的 急 剧 增 长 行 为 。 O r r s t o w n 银 行 的 高 级 副 总 裁 兼 首 席 信 息 安 全 官 表 示 ， “ 银 行 卡 欺 诈 由 于 一 些 原 因 呈 上 升 趋 势 ， 但 主 要 是 因 为 大 型 和 小 型 商 户 的 银 行 卡 数 据 泄 露 数 量 攀 升 。 欺 诈 检 测 解 决 方 案 提 供 唯 一 的 基 本 检 测 能 力 或 对 普 通 社 区 银 行 而 言 太 贵 。 ” O r r s t o w n 与 P r e l e r t 合 作 使 用 机 器 学 习 技 术 解 决 银 行 卡 欺 诈 问 题 。 虽 然 最 初 设 计 用 于 检 测 技 术 资 产 间 的 异 常 。 O r r s t o w n 发 现 P r e l e r t 的 产 品 还 能 检 测 人 类 行 为 中 的 异 常 ， 包 括 卡 的 使 用 行 为 。 L i n n 表 示 ， “ 诈 骗 犯 使 用 偷 来 的 卡 时 常 遵 循 购 买 模 式 。 比 如 ， 他 们 刚 开 始 通 常 会 购 买 廉 价 产 品 以 验 证 该 卡 是 否 有 效 。 如 果 交 易 测 试 通 过 ， 他 们 会 迅 速 进 行 更 高 金 额 的 消 费 。 ” P r e l e r t 基 于 机 器 学 习 的 欺 诈 评 分 引 擎 帮 助 该 银 行 检 测 第 一 笔 欺 诈 交 易 ， 因 此 它 可 以 组 织 后 续 更 高 金 额 的 欺 诈 交 易 。 该 技 术 通 过 多 纬 度 检 测 卡 使 用 的 异 常 情 况 — 时 间 、 金 额 、 地 址 、 商 户 类 型 — 结 合 O r r s t o w n 提 供 的 已 知 欺 诈 交 易 模 式 有 关 的 专 家 知 识 。 L i n n 表 示 ， “ 虽 然 我 们 只 是 最 近 开 始 运 作 该 解 决 方 案 ， 早 期 结 果 表 明 我 们 可 以 减 少 高 达 5 0 % 的 欺 诈 损 失 。 ” 门 票 销 售 企 业 在 使 用 门 票 销 售 企 业 在 使 用 另 一 机 器 学 习 的 用 户 — 门 票 转 售 提 供 商 S t u b H u b 已 经 开 始 集 成 使 用 D i s t i l 技 术 约 1 8 个 月 。 S t u b H u b 技 术 运 营 高 级 总 监 M a r t y   B o o s 表 示 ， “ 随 着 新 的 安 全 威 胁 的 浮 现 ， D i s t i l 成 为 S t u b H u b 较 大 安 全 战 略 的 重 要 组 成 部 分 ， 尤 其 是 打 击 账 户 接 管 ” 。 B o o s 表 示 ， D i s t i l 的 机 器 学 习 能 力 从 S t u b H u b 内 检 测 的 流 量 模 式 学 习 ， 因 此 它 可 以 开 始 预 测 僵 尸 程 序 和 其 它 安 全 问 题 将 如 何 演 变 。 S t u b H u b 和 D i s t i l 能 日 常 协 作 识 别 目 前 的 情 况 ， 以 及 S t u b H u b 预 期 将 在 未 来 发 生 的 情 况 。 B o o s 表 示 ， “ 由 于 僵 尸 程 序 和 其 它 类 型 的 恶 意 流 量 迅 速 发 展 ， 网 络 和 平 台 必 须 勤 于 领 先 新 战 术 。 ” B o o s 表 示 ， “ 在 S t u b H u b ， 购 买 往 往 构 成 数 字 商 品 的 即 使 转 移 ， 因 为 我 们 保 护 僵 尸 程 序 和 其 它 威 胁 攻 击 我 们 的 网 络 至 关 重 要 。 ”   “ 这 是 商 业 风 险 。 D i s t i l 帮 助 我 们 在 如 何 处 理 当 前 的 问 题 上 更 加 明 智 ， 并 未 将 来 的 威 胁 方 式 做 好 充 分 准 备 。 ”
H u m a n   L o n g e v i t y   I n c .   提 供 技 术 创 建 世 界 最 大 和 最 全 面 全 基 因 组 、 表 型 和 临 床 资 料 数 据 库 。 该 公 司 于 2 0 1 5 年 9 月 开 始 使 用 D a r k t r a c e 的 企 业 免 疫 系 统 ， 以 表 现 业 务 和 企 业 平 台 上 它 认 为 的 正 常 网 络 活 动 。 I T 安 全 负 责 人 T o m   B r a n d l 表 示 ， “ 目 标 是 确 定 我 们 网 络 的 任 何 异 常 活 动 ， 并 由 我 们 的 团 队 专 注 分 析 这 类 异 常 活 动 ， 以 确 定 它 们 的 威 胁 等 级 。 ” B r a n d l   表 示 ，   “ D a r k t r a c e 的 机 器 学 习 技 术 学 习 我 们 环 境 的 生 活 模 式 — 理 解 网 络 的 正 常 活 动 ， 因 此 它 可 以 识 别 任 何 异 常 活 动 。 这 允 许 我 们 的 程 序 员 和 专 家 各 尽 其 能 ： 检 查 企 业 免 疫 系 统 识 别 的 异 常 活 动 ， 并 确 定 威 胁 等 级 ， 以 及 将 要 采 取 的 行 动 。 ” 该 技 术 的 最 大 好 处 是 ： 它 为 该 公 司 提 供 更 好 的 可 视 性 并 理 解 环 境 中 发 生 的 事 。 市 场 的 其 它 企 业 表 示 ， 今 后 将 打 来 新 功 能 ， 努 力 加 强 信 息 安 全 。 D e e p   I n s t i n c t 的 首 席 执 行 官 G u y   C a s p i 表 示 ， “ 创 建 人 脑 的 人 工 版 本 没 有 理 论 限 制 。 深 度 学 习 让 我 们 以 快 速 的 步 伐 更 接 近 该 目 标 。 我 们 预 计 今 后 几 年 会 有 许 多 激 动 人 心 的 突 破 ， 尤 其 是 在 无 监 督 学 习 方 面 。 ” C a s p i 表 示 ， “ 虽 然 深 度 学 习 已 成 功 应 用 到 计 算 机 视 觉 、 语 音 和 文 本 理 解 。 也 有 许 多 其 它 深 度 学 习 能 潜 在 彻 底 改 革 的 挑 战 领 域 。 ” D a t a g u i s e 的 首 席 信 息 官 V e n k a t   S u b r a m a n i a n 表 示 ， 随 着 机 器 学 习 成 为 人 工 智 能 和 数 据 科 学 的 重 心 ， 它 将 继 续 推 动 发 展 和 学 习 算 法 的 创 新 。 S u b r a m a n i a n 表 示 ， “ 这 项 技 术 被 数 据 集 中 分 析 的 所 有 行 业 采 用 ， 大 数 据 的 采 用 将 成 为 趋 势 ， 将 加 速 分 析 整 合 。 ”   “ 这 将 继 续 跨 越 计 算 的 各 个 领 域 ， 并 会 在 检 测 和 防 御 企 业 安 全 和 未 或 许 访 问 敏 感 信 息 违 规 方 面 尤 其 有 用 。 ” @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理