首頁 > 資訊 > 科技 > 正文

戴上“白帽子” 人工智能投身網(wǎng)絡(luò)安全攻防戰(zhàn) 具備明顯“過人之處”

2019-04-15 10:30:14來源：科技日報

“人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用日益廣泛

，運用人工智能賦能網(wǎng)絡(luò)空間安全

，主要體現(xiàn)在主動防御

、威脅分析

、策略生成、態(tài)勢感知

、攻防對抗等諸多方面

。”

面對計算機(jī)系統(tǒng)和網(wǎng)絡(luò)的缺陷和漏洞

，黑客們找準(zhǔn)機(jī)會實施攻擊

，白帽黑客則利用黑客技術(shù)來測試網(wǎng)絡(luò)和系統(tǒng)的性能以判定它們能夠承受入侵的強(qiáng)弱程度。短短幾年時間

，人工智能已進(jìn)駐多個行業(yè)

，落地?zé)o數(shù)場景。其中一些行業(yè)和場景已為大家所熟知

，還有一些正在進(jìn)入我們的視野

，在網(wǎng)絡(luò)安全領(lǐng)域，AI“白帽”正成為網(wǎng)絡(luò)安全工程師的得力助手

。

據(jù)報道

，近日美國市場調(diào)研公司CB Insights發(fā)布報告預(yù)測了2019年人工智能行業(yè)的發(fā)展趨勢，其中一個趨勢便是用人工智能發(fā)現(xiàn)網(wǎng)絡(luò)威脅

。

正在賦能網(wǎng)絡(luò)安全

“人工智能技術(shù)的蓬勃發(fā)展

，為網(wǎng)絡(luò)安全攻防帶來的，不僅有機(jī)遇

，也有挑戰(zhàn)

。”北京理工大學(xué)網(wǎng)絡(luò)攻防對抗技術(shù)研究所所長閆懷志接受科技日報記者采訪時說。

先說好的一面

。360安全研究院鄒權(quán)臣博士告訴科技日報記者

，目前人工智能已經(jīng)應(yīng)用于惡意代碼檢測、惡意流量檢測

、威脅情報收集

、軟件漏洞挖掘等網(wǎng)絡(luò)安全領(lǐng)域。

“例如在惡意代碼檢測方面，人工智能通過對惡意程序的API調(diào)用序列

、系統(tǒng)CPU利用率

、收發(fā)的數(shù)據(jù)包等信息，自動識別惡意代碼的特征

，進(jìn)而判定分類

。”鄒權(quán)臣介紹，相比于傳統(tǒng)的基于動靜態(tài)分析的特征檢測

、啟發(fā)式檢測技術(shù)

，人工智能可以大幅度提升檢測的準(zhǔn)確率

。

360安全研究院研究員張德岳介紹

，在軟件漏洞挖掘方面，采用人工智能技術(shù)從漏洞相關(guān)的數(shù)據(jù)中提取經(jīng)驗和知識

，并用訓(xùn)練好的模型提高漏洞挖掘的精度和效率

，可以緩解當(dāng)前該領(lǐng)域研究遇到的一些瓶頸問題，具體應(yīng)用場景包括漏洞程序篩選

、源代碼漏洞點預(yù)測等

。

“人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用日益廣泛，運用人工智能賦能網(wǎng)絡(luò)空間安全

，主要體現(xiàn)在主動防御

、威脅分析、策略生成

、態(tài)勢感知

、攻防對抗等諸多方面。”閆懷志說

，其中包括采用人工神經(jīng)網(wǎng)絡(luò)技術(shù)

，來檢測入侵行為、蠕蟲病毒等安全風(fēng)險源;采用專家系統(tǒng)技術(shù)

，進(jìn)行安全規(guī)劃

、安全運行中心管理等;此外人工智能方法還有助于網(wǎng)絡(luò)空間安全環(huán)境的治理，比如打擊網(wǎng)絡(luò)詐騙

。

具備明顯“過人之處”

與傳統(tǒng)的應(yīng)對網(wǎng)絡(luò)安全的方式相比

，人工智能確實展示了其“過人之處”。

在閆懷志看來

，人工智能方法在解決人力所不及的安全大數(shù)據(jù)統(tǒng)計和抽取規(guī)律方面具備天然優(yōu)勢

，它能夠全面提高威脅攻擊的識別、響應(yīng)和反制速度

，提升風(fēng)險防范的預(yù)見性和準(zhǔn)確性

。特別是在異常行為檢測等應(yīng)用場景模糊的非精確識別和匹配方面，更是如此。

“人工智能針對未知威脅和攻擊的檢測也更出色

。因為傳統(tǒng)的特征匹配方法對未知威脅幾乎無能為力

，而人工智能方法有時不需要先驗知識，對未知威脅的檢測能力較強(qiáng)

。”閆懷志說

。

不得不說，人工智能系統(tǒng)還具備成本效益優(yōu)勢

。閆懷志認(rèn)為

，人工智能可以在第一時間發(fā)現(xiàn)和識別預(yù)防威脅，并立即啟動應(yīng)急響應(yīng)

，高效的智能檢測流程有助于減少人工參與

、簡化流程、降低成本

、減小損失

。

“傳統(tǒng)的應(yīng)對網(wǎng)絡(luò)安全的方法依賴于人工硬編碼定義、提取特征的方式完成相關(guān)任務(wù)

，而人工智能可以直接對原始數(shù)據(jù)進(jìn)行訓(xùn)練

，從大量的數(shù)據(jù)中提取特征，自動完成分類判定的工作

。”張德岳說

，如此一來后者既可以提高網(wǎng)絡(luò)安全中預(yù)測、防范

、檢測

、銷控等各個風(fēng)險環(huán)節(jié)的自動化和智能化程度，又能提升響應(yīng)速度和判定的準(zhǔn)確率

。

不能靠它包打天下

“雖然人工智能攪動了網(wǎng)絡(luò)安全領(lǐng)域的一池春水

，但是應(yīng)該理性看待人工智能在應(yīng)對網(wǎng)絡(luò)安全方面的優(yōu)缺點，不能指望全靠人工智能來包打天下

。”閆懷志說

，人工智能在應(yīng)對網(wǎng)絡(luò)安全問題時，也有較強(qiáng)的局限性

。

鄒權(quán)臣分析

，這一方面受限于人工智能算法本身的能力。因為傳統(tǒng)的機(jī)器學(xué)習(xí)技術(shù)依賴特征提取

，而算法的效果和性能又依賴識別和提取特征的準(zhǔn)確性

。深度學(xué)習(xí)具有在高維數(shù)據(jù)中自動提取特征的能力，同時面臨著持續(xù)學(xué)習(xí)

、數(shù)據(jù)饑餓

、可解釋性等問題。

“另一方面機(jī)器學(xué)習(xí)、特別是深度學(xué)習(xí)過分依賴數(shù)據(jù)

，但在惡意代碼檢測

、軟件漏洞挖掘等領(lǐng)域，目前仍然存在數(shù)據(jù)收集困難的問題

，缺少較好的數(shù)據(jù)集用于訓(xùn)練

，影響對相關(guān)領(lǐng)域的研究。”鄒權(quán)臣補(bǔ)充說

，另外人工智能嚴(yán)重依賴于耗費計算資源

，復(fù)雜的深度學(xué)習(xí)網(wǎng)絡(luò)需要同時計算成百上千萬次的計算，需要強(qiáng)大的人工智能芯片計算力的支撐

。

閆懷志則從不同方面總結(jié)了人工智能的不足

。比如，易于忽視或者拋棄人類專家在網(wǎng)絡(luò)安全領(lǐng)域的知識和經(jīng)驗積累

，對網(wǎng)絡(luò)安全的復(fù)雜應(yīng)用場景考慮不足

，對于已知威脅的檢測效率遠(yuǎn)低于傳統(tǒng)的精確特征識別方法等。

“使用神經(jīng)網(wǎng)絡(luò)和深度學(xué)習(xí)等算法

，能夠較好地識別出未知攻擊威脅風(fēng)險，達(dá)到‘知其然’的目的

，但是這些算法通常無法揭示產(chǎn)生這種安全風(fēng)險的基本機(jī)理

，也就是‘不知其所以然’，從而為從源頭防御這種攻擊風(fēng)險帶來極大障礙

。”閆懷志說

。

脆弱面帶來安全風(fēng)險

人工智能在應(yīng)對網(wǎng)絡(luò)安全問題時，有時甚至?xí)宫F(xiàn)出脆弱的一面

。

“一個真實環(huán)境中的人工智能系統(tǒng)

，會面臨數(shù)據(jù)安全、模型/算法安全

、實現(xiàn)安全等多方面的安全威脅

。”張德岳告訴科技日報記者。

張德岳舉例說

，在數(shù)據(jù)安全方面

，在數(shù)據(jù)收集與標(biāo)注時出現(xiàn)錯誤或注入惡意數(shù)據(jù)，將導(dǎo)致數(shù)據(jù)污染攻擊;在模型/算法安全方面

，針對人工智能算法存在黑盒和白盒對抗樣本攻擊

，可導(dǎo)致識別系統(tǒng)出現(xiàn)混亂;在實現(xiàn)安全方面，除了人工智能系統(tǒng)本身的代碼實現(xiàn)

，其所基于的人工智能框架以及所依賴的第三方軟件庫中的軟件實現(xiàn)漏洞

，也都可能導(dǎo)致嚴(yán)重安全問題。

“人工智能對現(xiàn)有網(wǎng)絡(luò)安全格局的影響，離不開算法

、數(shù)據(jù)和計算能力3個方面

，其容易遭受攻擊的弱點也來自于此。”閆懷志總結(jié)說

。

對于防范人工智能的脆弱性所帶來的安全風(fēng)險

，閆懷志指出：首先要從體系架構(gòu)、系統(tǒng)算法容錯容侵設(shè)計

、漏洞檢測和修復(fù)

、安全配置等方面來增強(qiáng)人工智能系統(tǒng)自身的安全性;其次，要用其所長

，盡量減小其暴露給外界的潛在攻擊面;最后要構(gòu)建網(wǎng)絡(luò)空間安全綜合防御體系

，從安全技術(shù)和安全管理等層面來協(xié)同防范安全攻擊，間接減緩攻擊者直接針對人工智能系統(tǒng)發(fā)起攻擊以及攻擊成功的可能性

。

來自360安全研究院的專家也給出多個建議

，其中包括：在數(shù)據(jù)獲取過程中，要加強(qiáng)對數(shù)據(jù)來源的控制與過濾

，在一定程度上保證數(shù)據(jù)安全可靠;在數(shù)據(jù)傳輸過程中

，要使用更加安全的傳輸協(xié)議與加密算法;在人工智能系統(tǒng)的實現(xiàn)中，要保證代碼質(zhì)量并進(jìn)行完善的測試

，此外還要及時更新或修補(bǔ)框架或依賴庫中存在的漏洞等

。

責(zé)任編輯：孫知兵

免責(zé)聲明：本文僅代表作者個人觀點，與太平洋財富網(wǎng)無關(guān)

。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實

，對本文以及其中全部或者部分內(nèi)容、文字的真實性

、完整性

、及時性本站不作任何保證或承諾，請讀者僅作參考

，并請自行核實相關(guān)內(nèi)容

。
如有問題，請聯(lián)系我們

！

精彩推薦

閱讀排行

粵港澳大灣區(qū)第一通5G電話響起標(biāo)志著該區(qū)正式邁入5G時代
上一篇2019-04-15 10:11:38

關(guān)于我們　-　聯(lián)系方式　-　版權(quán)聲明　-　招聘信息　-　友鏈交換　-　網(wǎng)站統(tǒng)計

太平洋財富主辦版權(quán)所有：太平洋財富網(wǎng)

?中國互聯(lián)網(wǎng)違法和不良信息舉報中心

未經(jīng)過本站允許請勿將本站內(nèi)容傳播或復(fù)制業(yè)務(wù)QQ：331986683

感谢您访问我们的网站，您可能还对以下资源感兴趣：

五月婷婷操大逼,我和岳坶一起看片,久久精品无码一区二区三区,好硬好大我还要好爽视频,日本99热爱精品,日韩美女乱婬试看视频网站 ,寡妇下面水多好紧视频 ,亚洲AⅤ一区二区三区,色www亚洲国产张柏芝,亚洲av无码男人的天堂无广告,精品久久久久久久免费自慰,久久精品国产大片免费观看,AV影片影音先锋一本大道香蕉,香蕉97超级碰碰碰免费公开 ,啊轻点好爽在线观看,亚洲视频欧美不卡,久久精品国产99久

456亚洲人成在线播放网站国产污污网站免费看波多野结衣性爱网站精品自拍日本日韩少妇150P 久久91精品国产91久久免费A片伦费影视在线观看亚洲国产一二 99久久et这里只有精品18 亚洲AV美女一区二区三区国产成人在线综合网一区二区免费在线视频 XXXX日本高清1 男男gv在线播放网站亚洲亚洲日韩国产新品天堂在线日本不卡一区色多多国产AV二区三区最近中文字幕大全免费日本亚州视频在线八a 妺妺窝人体色www金莲精品欧美伦欲视频精品国产亚洲第一区二区三区国产成人精品一区二三区2023 中日韩人妻一级精品毛片午夜视频在线在免费视频亚洲啊啊啊啊 2021在线看片免费人成视频激情综合亚洲九月色亚洲va中文字幕不卡无码免费无限永久在线观看污污网址看男女日皮视频在线观看青青草国产播放视频黄色一级视频免费看国内精品自产拍在线观看亚洲欧美日产综合在线网性色亚洲中文自拍另类Av片成人一级黄片免费观看最新国产精品自在线观看国产福利第一导航呦男呦女精品视频八区在线的最新免费国产国产中文字幕亚洲精品宅男福利导航紧身裙连裤袜波多野结衣欧美成综合网站少妇久久综合 A片调教在线免费播放网址欧美3d怪物H动漫播放白丝jk插进去喷水视频粗大掹烈进出高潮视频 2021精品亚洲中文字幕最刺激的乱惀小说喷水网国产美女遭强开双腿在线观看农村国产一级一级A片一性一交一口添一摸视频超级碰碰青草免费视频APP 久久精品国产大片免费观看国产精品毛片va一区二区三区国产美女视频免费曰批免费视频观看40分钟中文字幕在线永久视频国产精品所白浆视频又色又粗又长又大的三级久久久精品免费齐齐国产精品自拍自偷伊人色综合一区二区三区强行交换配乱婬bd 久久中文字幕系列 mm1313国产精品久久尤物92福利视频午夜1000合集 97国产最新免费公开视频丝袜美腿视频一区二区三区 aⅴ调教视频国产精品一区二区丝瓜国产精品成熟老女人风间由美性色一区二区三区亚洲国产精品激情一区二区 91新超碰极品盛宴分类 XX一个色综合国产色综合午夜福利合集青青青视频自偷自拍在线观看免费AV啊啊啊啊不要青青草成人视频在线视频偷拍亚州av综合色区无码一区亚洲另类自拍图五月丁香激情综合视频国产精品1000部在线观看亚洲一区二区不三区不卡国产精品情侣自拍又粗又大又爽又紧免费视频亚洲日韩AV中字在线网站亚洲有码一区二区三区视频亚洲AV成人片色欲在线观看品久久二区三区久草欧美精品国产丰满麻豆videosshd 精品不卡一区二区日本XXXX视频在线观看免费国产精品亚洲小说专区白丝jk国产一区二区三区伊在人天堂亚洲香蕉精品区国产综合日本亚洲777 张开腿无遮无挡在线观看久久久久久久99精品免费观看中文乱码一区高潮在线喷另类老妇性BBWBBW 超清中文乱码字幕在线观看国产三寸白浆喷潮直流视频少妇一区二区三区黄亚洲中文字幕乱码电影国产精品亚洲日韩久久亚洲中文字幕久久无码精品国外欧美一区二区中美日韩印度亚洲综合在线国产区精品系列在线观看不免费又爽又刺激的网站美女被狂插出水茄子在线看片免费人成视频亚洲性色成人av天堂黄、作爱免费视频亚洲狂野国产AV 手机看片久久国产永久免费好男人www 中文字幕婷婷日韩欧美亚洲白洁国产剧情Av手机在线尤物成人影院yw193在线观看欧美v亚洲v日韩v最新在线国产未满十八岁午夜欧美老妇理论片白浆高潮国产免费精品国产高清一区二区三区国产嫖妓一区二区三区无码国产精品1区2区3区在线播放 h娇喘喷水抽搐高潮视频欧美乱妇日本无乱码特黄大片国内私拍哺乳精品视频又大又粗又长外国一级黄在线看片免费人成视频在线观看亚洲精品福利片欧美孕妇变态重口另类欧美亚洲综合在线国产91麻豆免费观看 h视频网站黄国产情侣草莓视频在线色五五月五月开在线观看九九热精品免费观看 992免费视频网站十八禁网站gay 亚洲午夜福利在线视频女人把私人部位扒开视频在线看 www欧美性爱色露一区二区亚洲Aⅴ天堂在线观看忘忧草在线社区www日本亚欧性爱欧美日韩国产一区二区国产精品亚洲二区在线看疯狂做受DVD免费播放 99久久国产综合精品无码 a女激情视频在线观看日本高清=区视频在线