人工智能解决网络安全的8大问题.doc

《人工智能解决网络安全的8大问题.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、人工智能解决网络安全的8大问题　　也许你正在为黑客攻击事件或更多的网络安全事件忧心，因而将日益复杂的黑客技术作为重点关注对象，但同时你可能需要注意公司业务背后的运营人员问题，这些问题可能才是真正的威胁，而用机器学习和人工智能解决这方面的网络安全问题，是当下的发展趋势。　　　　报告称人为错误仍然是网络安全事件的主要原因　　根据《2016年数据事件响应报告》，人为错误仍然是大多数安全事件的罪魁祸首。员工若未发现邮件中包含恶意软件，即未识别钓鱼邮件，就可能会无意中将病毒下载到计算机中，将自己的机器或网络暴露给勒索软件。此外，员工可能对所有的系统使用容易破解的相

2、同密码，或使用公共WiFi读取敏感文档，或未按照提示及时更新计算机的软件系统。这当然绝非好事，但却间接告诉我们：借助于机器学习和人工智能(AI)消除人为错误已成了当务之急。　　《2016年数据事件响应报告》：　　https://www.dataprivacymonitor.com/cybersecurity/deeper-dive-human-error-is-to-blame-for-most-breaches/　　　　同时使用这两种技术还有助于快速发现、解决和防范安全威胁，防止它们失控并对业务造成负面影响。机器学习和人工智能还能辅助增强网络安全专家的

3、职责，为他们提供必要资源，让他们出色地完成自己的工作。　　下面看看机器学习和人工智能将如何塑造网络安全的未来。　　机器学习和人工智能在网络安全的应用及发展　　1.学习和检测异常　　网络攻击日益复杂，网络安全团队的任务就是不断调整技术以发现新的异常。这听起来是个很简单的道理，但实际上意味着网络安全专家无论何时均须领先于黑客。而且，因为黑客并不会使用通用的恶意软件脚本，总是在试水新技术，所以要学习到并检测出所有的异常几不可能。　　这时，就要用到机器学习和人工智能了。网络安全专家需要一种可靠的方法以快速扫描、解析并响应异常。一旦机器学习和人工智能知道要寻找什么

4、，它们就能为人类迅速提供必要的信息，缓解攻击和后果。　　2.识别APT高级威胁　　安全团队在检测小异常时可能并不需要特别帮助，但是检测和处理高级、复杂的黑客攻击和安全问题却绝非易事。要阻止复杂的攻击，需要快速分析数以千计的不断变化的数据和异常，以便发现潜在的事件。这种方法具有更好的扩展性，可防止业务受到大型攻击。　　实际上，机器学习和人工智能所提供的是人类运营人员所依赖的知识库和蓝图。根据TechCrunch的说法，在网络安全中使用机器学习和人工智能等技术，运营人员可对攻击进行逆向工程并有针对性地改进系统。这个过程使运营人员不再只是对单个事件进行被动响应

5、，而是找出解决方案并防止事件再次发生。　　3.快速响应攻击事件　　识别和解析安全事件中的异常和连接只是打击黑客的第一步。网络安全专家还需要相当长的时间进行合理响应，在事件恶化之前弄清楚如何遏制并摧毁攻击。多数情况下，企业还没来得及进行安全事件响应，系统就已遭攻击。　　人工智能可以帮助工程师厘清如何处理攻击并了解哪些方法奏效，以及如何将这些经验应用到未来的黑客攻击中。这意味着技术可以利用这些经验教训来阻止黑客攻击或提醒人类运营人员响应事件的最佳做法。这可以大大缩短响应流程，并在攻击影响到客户时减少相关财务和声誉损失。　　4.以虚拟化提供额外管理　　网络安全

6、很复杂，有很多不确定因素，因而需要一个管理组件，以确保业务安全。网络安全专家掌握了攻击及其解决方案的所有信息后，还需要参与流程管理，确定事情的先后顺序。而在对其他团队成员或主管传递攻击缓解建议之前，他们首先需要花费时间来评估和理解这些建议。　　网络安全专家需要技术来帮助管理这个流程。虚拟化网络安全可以在现有安全工具之上添加一层管理，帮助分解安全步骤，为各个问题找到合适的工具。有了这样一个信息和管理层，安全专家就可以有组织地进行高效响应。　　5.帮助组织识别漏洞并加以修复　　将机器学习和人工智能与网络安全相结合用以检测和对付攻击，对公司来说好处多多。企业需

7、要了解新的漏洞，并在漏洞成为问题之前加以解决。否则，那些一直在寻找最新漏洞并在找到漏洞后立即加以利用的黑客，就会将企业玩弄于股掌之间。　　另外，黑客所使用的技术未必很复杂，可能只是寻找未及时进行安全更新的公司而已。根据《Verizon2017数据泄露报告》，超过70%的攻击利用的是有对应补丁的已知漏洞。　　这些补丁不一定很老。众所周知，黑客会在漏洞公布后立即加以利用。也就是说，企业还蒙在鼓里，没来得及打补丁并验证结果，攻击者就抢先发动了攻击。机器学习可在事前检测漏洞并解决问题。　　6.持续监控预测安全态势　　人类只能在趋势出现后才能检测到这种趋势。这通常

8、需要研究数百万个数据点，并阅读其他企业在安全威胁方面的经历，最后得出结论。如果网