搜索

[3615] 2017-03-10_未来网络战如何打？智能机器是黑客的克星吗？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-03-10_未来网络战如何打？智能机器是黑客的克星吗？ 未 来 网 络 战 如 何 打 ？ 智 能 机 器 是 黑 客 的 克 星 吗 ？ 网 易 科 技   E 安 全   2 0 1 7 - 0 3 - 1 0 网 易 科 技 讯 3 月 1 0 日 消 息 ， 据 B B C 报 道 ， 在 公 司 应 对 网 络 袭 击 的 数 字 防 御 体 系 中 ， 存 在 一 个 巨 大 漏 洞 。 这 个 漏 洞 就 是 全 世 界 都 缺 少 熟 练 的 技 术 人 员 ， 而 他 们 在 确 保 安 全 硬 件 运 行 、 分 析 威 胁 以 及 反 击 入 侵 者 的 过 程 中 ， 却 发 挥 着 至 关 重 要 的 作 用 。 安 全 领 域 的 行 业 机 构 I S C 2 研 究 显 示 ， 目 前 全 球 安 全 行 业 缺 少 1 0 0 万 训 练 有 素 的 技 术 人 员 。 而 且 在 未 来 5 年 中 ， 这 个 缺 口 将 达 到 1 8 0 万 人 。 图 ： 智 能 机 器 正 帮 助 公 司 防 御 网 络 黑 客 英 国 道 德 黑 客 技 术 认 证 机 构 C r e s t 的 负 责 人 伊 恩 · 格 罗 夫 （ I a n   G l o v e r ） 表 示 ， 技 术 人 员 紧 缺 现 象 已 经 得 到 广 泛 认 可 ， 由 此 还 引 发 许 多 其 他 问 题 。 格 罗 夫 说 ： “ 人 才 紧 缺 正 推 动 成 本 上 升 。 毫 无 疑 问 ， 这 会 产 生 巨 大 影 响 ， 因 为 企 业 都 在 努 力 获 得 稀 缺 资 源 。 此 外 ， 这 也 可 能 意 味 着 企 业 无 法 找 到 称 职 的 人 才 ， 因 为 他 们 总 是 要 不 顾 一 切 地 找 人 填 补 空 缺 。 ” 格 罗 夫 警 告 称 ， 许 多 国 家 都 在 采 取 措 施 ， 希 望 将 人 们 吸 引 向 安 全 行 业 ， 但 是 这 些 努 力 还 不 足 以 弥 补 技 术 人 员 短 缺 的 问 题 。 他 说 ： “ 如 果 你 看 到 攻 击 工 具 的 自 动 化 程 度 在 提 高 ， 那 么 你 也 需 要 提 高 防 御 工 具 的 自 动 化 程 度 。 ” 在 数 据 中 在 数 据 中 “ 溺 水 溺 水 ” 总 部 位 于 澳 大 利 亚 悉 尼 的 安 全 公 司 H u n t s m a n   S e c u r i t y 创 始 人 兼 首 席 执 行 官 彼 得 · 伍 拉 科 特 （ P e t e r   W o o l l a c o t t ） 表 示 ， 我 们 正 向 着 更 高 自 动 化 的 方 向 迈 进 ， 但 这 种 改 变 似 乎 有 点 儿 姗 姗 来 迟 。 很 长 时 间 以 来 ， 安 全 领 域 的 革 新 似 乎 都 以 “ 手 动 ” 的 缓 慢 方 式 进 行 。 分 析 师 们 认 为 ， 这 些 防 御 公 司 正 “ 淹 没 ” 在 数 据 海 中 。 这 些 数 据 都 是 防 火 墙 、 P C 、 入 侵 检 测 系 统 以 及 其 他 设 备 产 生 的 ， 它 们 会 引 发 许 多 问 题 。 安 全 公 司 V e c t r a   N e t w o r k s 的 首 席 技 术 官 奥 利 弗 · 塔 瓦 克 利 （ O l i v e r   T a v a k o l i ） 称 ， 自 动 化 并 非 新 兴 事 物 ， 很 早 就 曾 被 用 于 帮 助 杀 毒 软 件 发 现 新 出 现 的 恶 意 程 序 。
图 ： 在 复 杂 的 网 络 中 ， 人 类 并 非 总 是 能 够 发 现 异 常 活 动 但 是 现 在 ， 机 器 学 习 正 帮 助 自 动 化 走 得 更 远 。 塔 拉 克 利 说 ： “ 与 人 工 智 能 相 比 ， 机 器 学 习 更 容 易 理 解 、 更 加 简 单 。 ” 但 这 并 非 意 味 着 ， 它 只 能 处 理 简 单 的 问 题 。 机 器 学 习 的 分 析 能 力 来 源 于 算 法 的 进 化 ， 而 这 些 算 法 可 以 处 理 大 量 数 据 ， 并 从 中 挑 出 异 常 或 重 大 趋 势 。 日 益 增 强 的 计 算 能 力 也 让 这 成 为 可 能 。 这 些 “ 深 度 学 习 ” 算 法 各 有 不 同 。 比 如 O p e n A I 这 类 算 法 ， 对 所 有 人 开 放 。 但 是 大 多 数 算 法 都 被 开 发 它 们 的 公 司 所 有 。 规 模 较 大 的 安 全 公 司 正 争 相 收 购 规 模 较 小 、 但 却 更 加 智 能 化 的 初 创 企 业 ， 以 便 迅 速 增 强 自 己 的 防 御 能 力 。 不 那 么 聪 明 不 那 么 聪 明 英 国 域 名 注 册 商 N o m i n e t 首 席 技 术 官 西 蒙 · 麦 考 拉 （ S i m o n   M c C a l l a ） 表 示 ， 机 器 学 习 已 在 其 研 发 的 、 名 为 T u r i n g 的 工 具 中 证 明 非 常 有 用 。 T u r i n g 可 以 从 该 公 司 每 天 处 理 的 大 量 查 询 中 寻 找 网 络 攻 击 证 据 ， 包 括 查 询 有 关 英 国 网 站 位 置 的 信 息 。 麦 考 拉 说 ， T u r i n g 曾 帮 助 分 析 1 月 份 劳 埃 德 银 行 遭 到 网 络 袭 击 过 程 中 发 生 了 什 么 ， 当 时 有 数 以 千 计 的 客 户 无 法 使 用 该 银 行 服 务 。 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 会 产 生 大 量 需 要 处 理 的 数 据 。 麦 考 拉 说 ： “ 通 常 情 况 下 ， 我 们 每 秒 需 要 处 理 5 万 个 查 询 。 在 劳 埃 德 银 行 攻 击 事 件 中 ， 我 们 需 要 处 理 的 查 询 每 秒 超 过 5 0 万 个 。 ”
图 ： 通 过 让 机 器 学 习 分 析 数 据 流 量 ， 可 以 阻 止 垃 圾 邮 件 发 送 者 一 旦 攻 击 结 束 ， 尘 埃 落 定 ， N o m i n e t 可 以 在 2 个 小 时 内 处 理 好 相 当 于 1 天 的 流 量 。 T u r i n g 吸 收 所 有 来 自 N o m i n e t 服 务 器 的 信 息 ， 然 后 利 用 自 己 学 到 的 东 西 发 布 早 期 预 警 ， 警 告 人 们 对 持 续 时 间 更 长 的 攻 击 做 好 准 备 。 它 会 记 录 发 出 查 询 的 被 劫 持 机 器 I P 地 址 ， 检 查 其 电 子 邮 件 地 址 是 否 有 效 。 麦 考 拉 说 ： “ 大 多 数 情 况 下 ， 我 们 看 到 的 防 御 体 系 都 不 那 么 聪 明 。 ” 没 有 机 器 学 习 的 帮 助 ， 人 类 分 析 师 不 太 可 能 发 现 攻 击 ， 直 到 目 标 受 到 影 响 ， 比 如 银 行 网 站 突 然 崩 溃 。 分 析 师 认 为 ， T u r i n g 现 在 可 以 帮 助 英 国 政 府 维 持 内 部 网 络 安 全 ， 比 如 阻 止 工 作 人 员 访 问 可 疑 网 站 ， 避 免 成 为 恶 意 软 件 受 害 者 等 。 混 乱 与 秩 序 混 乱 与 秩 序 还 有 利 用 机 器 学 习 分 析 能 力 的 更 雄 心 勃 勃 的 计 划 。 在 2 0 1 6 年 的 D e f   C o n 黑 客 大 会 上 ， 美 国 五 角 大 楼 下 属 军 事 研 究 机 构 D a r p a 举 办 竞 赛 ， 让 7 个 智 能 计 算 机 程 序 互 相 攻 击 ， 看 哪 个 程 序 自 我 防 御 能 力 最 强 。 赢 家 是 M a y h e m ， 它 现 在 正 被 改 造 ， 以 便 能 够 发 现 和 修 复 代 码 中 的 漏 洞 ， 以 免 被 恶 意 黑 客 利 用 。
图 ： M a y h e m 赢 得 D a r p a 举 办 的 竞 赛 ， 找 到 能 够 发 现 漏 洞 的 智 能 电 脑 塔 拉 克 利 说 ， 机 器 学 习 可 以 将 来 自 不 同 源 头 的 数 据 关 联 起 来 ， 为 分 析 师 提 供 全 面 信 息 ， 以 确 定 一 系 列 连 续 事 件 是 否 会 形 成 威 胁 。 它 通 常 可 以 了 解 公 司 内 的 数 据 流 动 及 其 低 潮 状 况 ， 以 及 员 工 每 天 不 同 的 作 息 时 间 。 因 此 ， 当 网 络 黑 客 试 图 偷 窥 网 络 连 接 或 进 入 数 据 库 时 ， 这 种 恶 意 行 为 立 即 就 会 被 发 现 。 当 然 ， 在 庞 大 的 网 络 中 ， 黑 客 也 非 常 善 于 掩 盖 他 们 的 踪 迹 。 对 于 人 类 来 说 ， 这 些 “ 妥 协 式 迹 象 ” 可 能 很 难 被 发 现 。 现 在 ， 网 络 安 全 分 析 师 只 要 安 心 静 坐 ， 就 可 以 让 机 器 学 习 系 统 紧 缩 所 有 数 据 ， 并 找 出 未 受 到 人 类 关 注 的 严 重 攻 击 迹 象 。 塔 拉 克 利 说 ： “ 这 就 像 正 准 备 进 行 手 术 的 医 生 ， 尽 管 病 人 还 没 有 到 位 ， 但 他 们 已 经 做 好 准 备 ， 正 处 于 严 阵 以 待 的 状 态 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理