人工智能或将是网络安全新“守护神”

2017-03-31 17:39:35来源:中关村在线 热度:
对于网络安全领域来讲,“21世纪”的黑客已经通过自动化技术发起网络攻击,而受到攻击的企业或组织却仍在使用“ 人工” 来汇总安全信息。传统的部署方式费时费力,而就在安全人员修复漏洞的这段时间内,攻击者依然能够利用漏洞侵入系统,企业数据仍然面临威胁。为了应对挑战,网络安全公司逐渐开始使用人工智能等新技术,优化安全防护体系,开创全新的防护时代。
 

 
以万变应千变
 
由于现阶段,我们所面临的最大安全威胁多来自于新兴的在线安全威胁。以往基于签名或者规则来进行检测的方案对于传统安全问题的结构、来源或者操作可以检测得知,但是对新兴网络威胁的防御效果则要差很多。
 
而如果采用手动识别新的攻击和伪装手段,不仅耗时耗力,效果也不尽良好。而目前全球范围内最看好的识别方法莫过于人工智能。
 
人工智能包罗万象,涉及网络安全最适用的当属“机器学习”。由于机器学习在数据分析领域的出色表现,可以很好的随时间推移在数据中持续学习提高。AI将可以使用这项能力帮助智能检测安全威胁。不仅仅是传统威胁项目,也可通过共享特征识别发现潜在的安全威胁。
 
这种变化在过去是不可想象的,但是我们现在基本上可以确定,将来一定会由AI来代替人类监控网络。人类的大脑一直都是有限的,在决策过程中需要考虑的事项太多,变量也太多。
 
而AI则不同,AI在对网络的监控过程中不仅仅是提供了一个工具。AI在面对大量的网络威胁变量时能够很好的处理和分析,以每秒数百万条的速度处理相关记录数据。
 
人工智能更强大的地方在于其可以提供精确的反馈并迅速的做出决定。但相对的,AI在根据形势和环境做出评估决定的方面则不如人类。而目前,结合人类对情景环境意识和AI对数据处理和识别的模式是目前最为可行的一种检测方案。
 
而国外的一家研究机构近日通过一项实验也成功验证了这种“合二为一”的检测方法的可行性,采用了人工智能机器学习与安全分析师联手的方式,比单纯的AI检测错误率要降低了80%左右。
 
随着网络安全问题的快速发展,很多攻击的隐身性更强,比以往更具针对性、更难回避。也正是因为如此,在网络安全威胁的检测中,预防检测为主,人类辨查为辅的方式会更为合适。否则,哪些属于合法信息,哪些属于非法入侵很难让AI自身完全分辨。
 
人与AI的联手会更强
 
攻击者可以利用窃取的凭证或者伪造的合法用户进行系统访问,而人类却很难辨别出这些攻击者与普通用户的区别。因此,人工智能为人类所提供的检测和反馈系统则可以帮助人类更好的做出抉择。
 
那么有了人工智能的帮助,网络安全就能够万事大吉了吗?网络安全的未来不会一帆风顺。攻击者很可能会创造更新的攻击方法,隐藏的更深,努力避开人工智能的检测。
 
可人工智能与以往的防御手段不同,这是一种更偏向主动的防御手段。目前的研究来看,分布式人工智能检测方案看起来更像是人类的免疫系统,这种免疫一部分用于抵御已经解决过的安全威胁,而另一部分将用于检测尚未发现的威胁。
 
而基于人工智能的安全解决方案也将会弥补以往的一些安全插件的不足,令他们重获新生。许多研究人员声称在加入了人工智能后其检测方案的正确率已经变得十分精确。也许有部分安全威胁正在试图变化来躲避检测,但AI的学习能力依然让他们无处下手。
 
目前看来,精确度依然是人工智能的一个技术限制之一,这也使得人类和AI的合作是现阶段最强防御手段。但无人能否认AI的未来,当技术更为成熟时,这部分人类的工作也许将可以完全交付给人工智能来解决。

责任编辑:黄焱林

为您推荐

网络视频在安防系统中的应用对比与发展

随着科技的发展和社会的进步,传统的压缩卡已经不能完全满足各种领域的安防需求。随着信息化时代的来临,人们对网络应用提出了更高的要求,网络视频可以在世界的任何一个角落透过Internet进行远程监控,在远距离监控的环境中起到不容忽视的作用。其在远程监控、分布式管理上的优势使其迅速成为安防市场上一个新的热点,越来越多的安防厂商开始研发生产支持网络应用的安防设备。网络视频是与网络技术紧密结合的安防监控产品,在发展过程中,网络视频设备经历了压缩格式、传输技术等核心技术的不断革新,而它的发展始终伴随着应用的不断拓展而变化演进。网络视频的压缩技术,也是从最早的M-JPEG发展到MPEG4,直到现在最新的H.

中间件技术将成为安防技术发展必由之路

随着信息技术的发展和信息需求的多样化,信息系统变得越来越庞大、复杂和多变,为此中间件技术应运而生,成为了大型信息系统集成的利器。而安防系统作为信息系统的一个重要分支,也将越来越多的利用到中间件技术。安防中间件技术的应用现状信息系统综合集成的水平反映了一个企业、一个部门,乃至整个国家信息化建设的水平。制定和遵循相关技术标准是一件重要的工作,但是不能照搬工业化的做法。面对复杂而多变的网络世界,中间件就成为信息系统综合集成的利器。中间件(middleware)是基础软件的一大类,属于可复用软件的范畴。顾名思义,中间件处于操作系统软件与用户的应用软件之间。中间件在操作系统、网络和数据库之上,应用软件的

HD-SDI技术给力安防高清视频监控建设

近两年,高清可以说是监控行业最热门话题,业界各大主流厂商都纷纷推出自己的高清产品,尤其是高清网络摄像机更是款型丰富,外围配套设备比较齐全,涌现出各种IP高清系统解决方案,并成为目前高清视频监控应用方案的主流,本文将为大家介绍给力的高清视频监控技术HD-SDI。视频监控系统中图像清晰度是最被关注的,衡量图像清晰度的标准是分辨率,分辨率值越大,图像就越清晰。现在视频图像分辨率最高已可达1080P,也就是人们通常说的高清。其实要做到画面高清,不仅仅是分辨率达到720P或1080P就行了,还必须在超宽动态、自动白平衡、图像锐利度调整、超级数字降噪(信噪比)、智能数字自动测光补偿、亮度信号、彩色信号边缘

星网锐捷等IT通信巨鳄亮相北京安防展

作为一场检验国内外最新技术成果的安防盛会,具有网络传输背景的IT通信企业陆续高调亮相北京安防展,标志着互联网行业和传统安防行业的融合已经开始,安防视频监控市场将从模拟与数字结合的2.0时代向网络化的3.0时代过渡。安防3.0时代来临随着网络传输技术的不断进步和安防视频监控市场的不断发展,特别是近两年“平安城市”项目的推进,市场对于网络视频监控的需求越来越强烈,高清化、数字化和智能化成为市场对于视频监控技术的新要求,因此,一批具有网络传输背景的IT通信企业开始进入安防行业,专家指出:这些互联网企业的进入,标志着互联网和传统安防行业的融合已经开始,安防视频监控市场将从模拟与数字结合的2.0时代向网