搜索

[10854] 2016-12-22_自动化、安全分析和人工智能，从Gartner预测看网络安全新规则

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2016-12-22_自动化、安全分析和人工智能，从Gartner预测看网络安全新规则 自 动 化 、 安 全 分 析 和 人 工 智 能 ， 从 G a r t n e r 预 测 看 网 络 安 全 新 规 则 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 2 2 对 于 很 多 人 来 说 ， 对 于 很 多 人 来 说 ， 2 0 1 7 年 也 许 是 一 个 让 人 充 满 希 望 的 新 纪 元 ， 但 是 对 于 信 息 安 全 专 家 来 说 ， 年 也 许 是 一 个 让 人 充 满 希 望 的 新 纪 元 ， 但 是 对 于 信 息 安 全 专 家 来 说 ， 2 0 1 7 年 绝 对 是 非 常 年 绝 对 是 非 常 “ 可 怕 可 怕 ” 的 一 的 一 年 。 年 。 现 状 评 估 与 发 展 预 测 现 状 评 估 与 发 展 预 测 首 先 ， 让 我 们 来 看 一 看 G a r t n e r 公 司 对 于 信 息 安 全 现 状 的 一 些 评 估 和 预 测 ： 1 .         从 现 在 起 至 2 0 2 0 年 ， 由 于 企 业 信 息 安 全 团 队 的 数 字 化 管 理 能 力 存 在 问 题 ， 将 直 接 导 致 6 0 % 的 数 字 化 企 业 发 生 信 息 安 全 事 件 。 2 .         从 现 在 起 至 2 0 2 0 年 ， 6 0 % 的 企 业 在 信 息 安 全 方 面 的 预 算 将 会 花 在 威 胁 快 速 检 测 和 安 全 应 急 响 应 上 。 3 .         从 现 在 起 至 2 0 1 8 年 ， 2 5 % 的 企 业 数 据 流 量 将 会 绕 过 企 业 安 全 控 制 策 略 ， 并 直 接 从 移 动 设 备 发 送 至 云 端 服 务 器 。 4 .         2 0 1 8 年 之 后 ， 超 过 5 0 % 的 物 联 网 设 备 制 造 商 仍 然 无 法 解 决 身 份 验 证 缺 陷 所 带 来 的 安 全 问 题 。 所 以 ， 我 们 需 要 在 技 术 层 面 上 做 出 怎 样 的 改 变 才 能 更 好 地 改 善 信 息 安 全 的 发 展 状 况 呢 ？ 为 此 ， 我 们 提 出 了 信 息 安 全 的 新 标 准 （ 3 A 标 准 ） ： 自 动 化 （ A u t o m a t i o n ） 、 安 全 分 析 （ A n a l y t i c s ） 和 人 工 智 能 （ A r t i f i c i a l I n t e l l i g e n c e ） 。 新 的 标 准 新 的 标 准 这 里 所 谓 的 自 动 化 ， 指 的 是 安 全 平 台 在 检 测 到 新 的 安 全 威 胁 之 后 ， 可 以 在 无 需 人 为 干 预 的 情 况 下 自 动 设 计 并 实 现 对 威 胁 的 响 应 和 控 制 。 这 样 可 以 有 效 地 减 少 我 们 发 现 入 侵 活 动 所 需 的 时 间 ， 并 限 制 攻 击 者 所 能 带 来 的 风 险 和 影 响 。
安 全 分 析 引 擎 可 以 对 那 些 来 自 网 络 设 备 和 终 端 设 备 的 通 信 数 据 进 行 深 度 分 析 和 检 测 ， 并 通 过 探 测 异 常 数 据 来 识 别 潜 在 的 威 胁 。 通 过 设 定 正 常 行 为 的 基 线 ， 这 些 安 全 分 析 引 擎 可 以 将 恶 意 行 为 从 正 常 行 为 中 区 分 出 来 ， 并 通 过 进 一 步 的 分 析 来 确 定 这 些 行 为 是 否 属 于 恶 意 攻 击 活 动 。 现 在 ， 越 来 越 多 的 安 全 公 司 开 始 向 自 身 业 务 中 引 入 机 器 学 习 技 术 了 。 这 项 技 术 可 以 有 效 地 提 升 产 品 检 测 异 常 的 能 力 ， 这 种 提 升 不 仅 仅 体 现 在 对 网 络 流 量 的 检 测 效 果 上 ， 而 且 还 体 现 在 对 单 独 设 备 、 单 独 用 户 、 以 及 特 定 用 户 在 使 用 特 定 设 备 时 的 行 为 检 测 上 。 在 2 0 1 7 年 ， 如 果 这 些 安 全 平 台 能 够 有 效 地 整 合 这 些 技 术 的 话 ， 那 么 它 们 虽 然 将 会 变 得 更 加 的 复 杂 ， 但 它 们 给 用 户 带 来 的 安 全 感 也 会 更 强 。 它 们 将 能 够 在 攻 击 发 生 的 早 期 阶 段 就 检 测 到 恶 意 活 动 ， 并 成 功 阻 止 攻 击 活 动 。 现 在 很 多 安 全 行 业 的 巨 头 都 已 经 将 这 些 技 术 整 合 在 自 家 产 品 中 了 ， 例 如 思 科 的 T e t r a t i o n 安 全 分 析 平 台 和 I B M 的 W a t s o n 认 知 计 算 系 统 等 等 。 除 此 之 外 ， A l p h a b e t 的 D e e p M i n d 部 门 也 正 在 研 究 这 些 技 术 。 思 科 的 T e t r a t i o n 安 全 分 析 产 品 可 以 从 硬 件 和 软 件 传 感 器 中 收 集 数 据 ， 并 利 用 大 数 据 分 析 引 擎 和 机 器 学 习 方 法 来 对 这 些 数 据 进 行 深 度 分 析 。 该 系 统 会 根 据 正 常 的 网 络 行 为 和 应 用 行 为 来 设 置 分 析 基 线 ， 然 后 快 速 地 对 通 信 数 据 中 的 异 常 行 为 进 行 实 时 检 测 。 除 此 之 外 ， 我 们 也 可 以 使 用 T e t r a t i o n 的 取 证 搜 索 引 擎 来 对 其 他 的 安 全 行 为 和 用 户 行 为 进 行 分 析 。 新 的 技 术 带 来 的 是 更 强 的 安 全 感 新 的 技 术 带 来 的 是 更 强 的 安 全 感 思 科 公 司 的 高 级 副 总 裁 兼 首 席 技 术 官 T o m E d s a l l 表 示 ： “ 最 重 要 的 一 点 在 于 ， 我 们 的 客 户 可 以 设 置 一 个 白 名 单 ， 然 后 在 白 名 单 中 定 义 哪 些 用 户 可 以 访 问 哪 些 内 容 ， 并 以 此 来 保 护 数 据 中 心 的 安 全 ， 而 这 一 点 恰 恰 是 最 难 实 现 的 。 T e t r a t i o n 可 以 让 用 户 更 加 快 速 和 高 效 地 设 置 自 己 的 白 名 单 模 型 和 安 全 策 略 ， 而 这 项 技 术 将 能 够 解 决 目 前 网 络 安 全 领 域 中 存 在 的 关 键 问 题 ， 并 且 让 我 们 向 “ 自 我 驱 动 型 的 数 据 中 心 ” 更 近 一 步 。 ”
I B M 的 W a t s o n 超 级 计 算 机 不 仅 可 以 对 企 业 的 网 络 通 信 数 据 进 行 分 析 并 寻 找 恶 意 软 件 的 活 动 痕 迹 ， 而 且 还 可 以 通 过 其 自 身 的 检 测 经 验 来 进 行 学 习 和 提 升 。 除 此 之 外 ， 安 全 研 究 人 员 还 可 以 通 过 安 全 白 皮 书 、 威 胁 情 报 、 以 及 关 于 网 络 犯 罪 的 新 闻 来 对 这 套 系 统 进 行 训 练 。 经 过 一 段 时 间 的 学 习 和 积 累 之 后 ， W a t s o n 就 可 以 自 己 设 计 出 新 的 策 略 来 检 测 安 全 威 胁 了 。 目 前 ， W a t s o n f o r   C y b e r s e c u r i t y 这 个 项 目 还 处 于 测 试 阶 段 ， 估 计 在 2 0 1 7 年 它 就 可 以 发 展 成 一 个 成 熟 的 网 络 安 全 服 务 了 。 比 如 说 ， I A R P A （ 高 级 情 报 研 究 项 目 活 动 ） 就 是 政 府 目 前 正 在 进 行 的 一 项 研 究 活 动 ， 而 这 项 活 动 也 会 影 响 今 后 网 络 安 全 世 界 的 发 展 。 据 了 解 ， 这 是 美 国 国 家 情 报 局 的 一 项 调 查 活 动 ， 他 们 希 望 建 立 一 套 所 谓 的 传 感 系 统 ， 这 套 系 统 可 以 对 社 交 媒 体 网 络 中 各 个 方 面 的 数 据 进 行 监 控 和 探 测 ， 并 以 此 来 寻 找 可 能 会 威 胁 国 家 网 络 安 全 的 潜 在 恶 意 活 动 。 总 结 总 结 网 络 攻 击 技 术 的 发 展 是 分 阶 段 的 ， 而 相 应 的 检 测 技 术 则 出 现 在 这 项 攻 击 技 术 的 后 期 发 展 阶 段 ， 而 取 证 分 析 和 事 件 调 查 更 是 在 攻 击 结 束 后 才 会 进 行 。 如 果 我 们 能 够 在 攻 击 者 进 行 目 标 侦 查 等 前 期 活 动 时 尽 早 发 现 威 胁 迹 象 ， 那 么 才 能 将 损 失 降 到 最 低 。 因 此 ， 为 了 更 好 地 面 对 即 将 到 来 的 新 型 安 全 挑 战 ， 也 许 深 度 学 习 、 自 动 化 处 理 、 以 及 人 工 智 能 等 技 术 手 段 很 快 将 会 成 为 我 们 应 对 网 络 安 全 威 胁 的 有 效 方 法 。 *   参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理