上海城市精神:海纳百川、追求卓越、开明睿智、大气谦和
街镇报: 天平家园鹤翔航头朱家角古镇泗泾 今日九星宝山社区璀璨徐家汇定海家园科瑞物业湖南社区健康枫林今日虹梅今日练塘龙华社区曲阳社区庙行之声北站社区江桥报太平家园嘉兴天地美丽顾村和谐盈浦金泽报道康健社区走进广中川北印象重固家园今日佘山永丰社情友谊社区今日张江今日真如宣桥之声岳阳家园宜居东明新车墩报今日宜川九里亭金杨家园 白鹤天地 漕河泾 金罗店香花桥春申家园安亭报
您现在的位置:首页 > 最新 > 正文

2017中国互联网高层年会陈宇森演讲:AI改变网络安全

  日前,2017中国互联网大会正在北京国家会议中心如火如荼的进行中。7月12日上午是本届中国互联网大会的重头戏中国互联网高层年会,参加此次会议的均为互联网行业内的高层,共同探讨互联网对传统行业产生的影响,以及传统行业进行的相关探索和实践。其中,长亭科技CEO陈宇森在高层年会上发表的《人工智能与网络安全》主题演讲引发热议和深思,在“没有网络安全,就没有国家安全”的当下,AI将会给网络安全行业带来何种变革?

  首先,借助对Darktrace、Cisco等国际名企在AI领域布局总结,陈宇森就当下AI在网络安全领域的发展趋势做了深度剖析。他指出,尽管从Gartner 报告《2017年的信息安全趋势》及DARPA(国防高等研究计划署)CGC项目看,业务安全风险自动判断与阻断、自动化渗透测试、自动化漏洞挖掘都是AI与网络安全结合的方向,但最关键的依旧是——“From Artificial Intelligence to Actionable Intelligence”,即落地最重要。

  AI在网络安全领域如何落地?陈宇森列举了“弱人工智能”(Narrow AI)——能够与人一样,甚至比人更好地执行特定任务的技术。例如,Pinterest上的图像分类、Facebook的人脸识别;说到通常公众所知悉的“开房数据泄露”、“考生信息泄露”、“网站宕机”等安全问题,陈宇森指出这类安全事故绝大多数都是因为应用层安全漏洞造成的;陈宇森介绍说对应用层攻击进行防护的设备叫WAF(Web Application Firewall),传统的WAF主要依赖于规则对攻击进行防护,效果不够好。但利用AI技术后,让NG-WAF理解攻击,准确识别并拦截就能很好的解决这一行业性难题。这也是长亭科技应用层安全解决方案的核心方向,语义分析让机器能够在程序语言的语境下去理解攻击,实现对攻击的精准识别;自动化解码则能让重重编码之下的攻击无所遁形。

  为验证自己所言非虚,陈宇森从业内公认的评价一款防护产品效果的两大维度:误报和漏报出发,列举了七家传统WAF厂商(含魔力象限过去三年领跑者Impreva)的表现,可以明显的看到传统WAF厂商,对于稍微复杂一些的攻击几乎没有拦截能力,且在误报和漏报这两个最基本客户需求上存在着天然对立的逻辑悖论,低误报和低漏报别说同步实现,两者取其一都比较困难。

  陈宇森认为,之所以会出现这样一个尴尬的现状,是因为传统WAF延续了十余年的常用技术手段(基于正则系统来进行攻击识别)有缺陷。他举了个最简单的例子,拿着刀的不一定是歹徒,还可能是厨师。事实上在 BlackHat 2005,Hansan 和 Patterson 从理论上证明了基于正则的规则系统一定会存在误报或者漏报,一定存在漏报和误报之间的trade-off。

  当下企业比较关注的在复杂流量中的检测结果,则更加明显的将传统方法 VS 人工智能方法的劣势进一步展现出来,如下图所示:

  可以一目了然的看到将AI领先的技术应用到WAF 的长亭科技NG-WAF产品,跟核心引擎多采用正则表达式集合的传统WAF相比较,误报率相近的情况下漏洞率高的吓人(传统WAF业内潜规则:因为高误报会影响企业业务,所以为了保持低误报率不得不牺牲漏报率,更重要的是这类基于规则的特征码检校技术只能局限于某个特定的攻击,类似关键字匹配的方式本身就存在亡羊补牢式的逻辑缺陷,天然具备高漏报率属性)。之后,陈宇森还从人力、时间、风险等三个维度分析了企业部署WAF产品时的综合成本对比,结果依旧是NG-WAF全面秒杀传统WAF。

  最后,陈宇森在展望AI在网络安全领域的更多可应用情景时指出两点:1、基于语义分析,实现对应用层攻击的精准识别,是超越规则,可落地的智能;2、基于深度学习,实现对业务风险的精准识别。如应用隐马尔可夫模型(Hidden Markov Model)等应用于时间序列的模型对正常的用户操作进行建模。实际上这也是长亭科技NG-WAF的核心方向。陈宇森表示:“从可落地的智能变化开始(From Actionable Intelligence to Artificial Intelligence),我们一步一步尝试真正将人工智能应用到网络安全中,长亭科技是一家基于AI的网络安全公司”——相信这也是他和长亭人为之共同努力的理想、愿景和蓝图。

  【广告】

  新民网出于传递企业资讯的目的刊登此文,不代表本网观点

  

侬好上海由新民网出品
微信号:helloshanghai2013

吃喝玩乐、上海故事、同城活动
每天热爱上海多一点,
加入小侬家族就对啦!

新民晚报官方微信
微信号:xmwb1929

有用、有益、有趣

街谈巷议微信
微信号:xinminwangshi

街头访谈,麻辣点评

今日热点
更多新闻
发布评论
您还能输入300

版权声明:

• 在本网站刊登的所有内容,包括但不限于文字、图片、音频视频、美术设计、程序及多媒体等信息,未经著作权人合法书面授权,不得进行一切形式的下载、转载或建立镜像。获得著作权人合法书面授权的,必须在授权范围内使用,使用时保留本网注明的"稿件来源",并自负法律责任。凡注明为其他媒体来源,均为转载自其他媒体,转载并不代表本网赞同其观点,也不代表本网对其真实性负责。如果擅自篡改为"稿件来源:新民网",本网将依法追究责任。

• 您若对稿件处理有任何疑问或质疑,请即与新民网联系,本网将迅速给您回应并做处理。

电话:021-22899999  传真:021-62677454

邮箱:稿件处理  处理时间:9:00—16:00

新闻热词榜
阅读上海100胜 13 | 浦江十景之一柱观天 “温度计”见证世博旧址新传 2017-07-14 11:59
聚合
共舞长江经济带 共舞长江经济带

由中央网信办主办、上海市委网信办承办的“共舞长江经济带——网络媒... [详情]

豪华品牌遥控车匙大集合 你最喜欢哪款? 豪华品牌遥控车匙大集合 你最喜欢哪款?

汽车遥控钥匙作为连接车主与爱车之间的重要工具,无论实用性还是设计... [详情]

新民报系成员|客户端|官方微博|微信矩阵|新民网|广告刊例|战略合作伙伴

新民晚报|新民网|新民周刊|新民晚报社区版|新民地铁

新民晚报数字报|新民晚报ipad版|新民网客户端

关于新民网|联系方式|工作机会|知识产权声明

北大方正|上海音乐厅|中卫普信|东方讲坛|今日头条|钱报网|少儿英语教育论坛|中国网信网|中国禁毒网|陆家嘴金融网|人民日报中央厨房

增值电信业务经营许可证(ICP):沪B2-20110022号|互联网新闻信息服务许可证:3112009001|信息网络传播视听节目许可证:0909381

广电节目制作经营许可证:(沪)字第536号|违法与不良信息举报电话15900430043|网络敲诈和有偿删帖跟帖评论自律管理承诺书

沪公网安备 31010602000044号|沪公网安备 31010602000590号|沪公网安备 31010602000579号

新民晚报官方网站 xinmin.cn ©2013 All rights reserved