8月22日，四維創(chuàng)智在BCS 2019北京網(wǎng)絡(luò)安全大會(huì)上發(fā)布智能安全領(lǐng)域新產(chǎn)品“小智-智能滲透測(cè)試機(jī)器人”。秉承“專(zhuān)研智能，智匯安全”，小智是四維創(chuàng)智基于傳統(tǒng)安全優(yōu)勢(shì)，布局“AI+網(wǎng)絡(luò)安全”智能自動(dòng)化方向的重磅產(chǎn)品。自始，四維創(chuàng)智安全產(chǎn)品體系將實(shí)現(xiàn)全面升級(jí)。

發(fā)布會(huì)上，四維創(chuàng)智CEO司紅星通過(guò)回顧公司發(fā)展歷程，闡述了多年來(lái)安全服務(wù)過(guò)程中所發(fā)現(xiàn)的安全工具的局限性和企業(yè)安全建設(shè)中亟待解決的根本性問(wèn)題。從而，深入淺出的向我們展示小智利用AI技術(shù)，如何實(shí)現(xiàn)其業(yè)務(wù)價(jià)值。四維創(chuàng)智給他的定位是“一款可以自學(xué)習(xí)、自成長(zhǎng)、自決策的AI滲透測(cè)試機(jī)器人。”

AI賦能，一個(gè)“中級(jí)滲透測(cè)試人員”的誕生

作為國(guó)內(nèi)率先實(shí)現(xiàn)“AI+網(wǎng)絡(luò)安全檢測(cè)”的智能滲透測(cè)試機(jī)器人。小智可以將白帽子在大量滲透過(guò)程中積累的實(shí)戰(zhàn)經(jīng)驗(yàn)轉(zhuǎn)化為機(jī)器可存儲(chǔ)、可識(shí)別、可處理的結(jié)構(gòu)化經(jīng)驗(yàn)，并且在自動(dòng)化測(cè)試過(guò)程中借助人工智能專(zhuān)家經(jīng)驗(yàn)不斷進(jìn)行“智力”成長(zhǎng)和邏輯推理決策，以貼近實(shí)際人工滲透的方式，對(duì)給定目標(biāo)進(jìn)行從信息收集到漏洞利用的完整測(cè)試過(guò)程。主動(dòng)發(fā)現(xiàn)信息化系統(tǒng)的風(fēng)險(xiǎn)點(diǎn)，并實(shí)時(shí)展現(xiàn)滲透決策路徑、輸出結(jié)果，“小智”打破傳統(tǒng)網(wǎng)絡(luò)安全檢測(cè)平臺(tái)針對(duì)威脅利用的單一性和不連貫性，在測(cè)試過(guò)程中注重多個(gè)風(fēng)險(xiǎn)點(diǎn)之間的關(guān)聯(lián)利用，支持對(duì)目標(biāo)的持續(xù)性安全檢測(cè)，提供輔助滲透測(cè)試和安全隱患的解決方案，降低人工成本。

AI技術(shù)的成功應(yīng)用是其核心。該產(chǎn)品創(chuàng)造性的運(yùn)用大量AI技術(shù)來(lái)實(shí)現(xiàn)滲透測(cè)試各個(gè)環(huán)節(jié)點(diǎn)的優(yōu)化，提升滲透測(cè)試的整體效果。通過(guò)知識(shí)圖譜技術(shù)，將概念上互相獨(dú)立的系統(tǒng)頁(yè)面特征、流量特征與特定漏洞以“實(shí)體-關(guān)系-實(shí)體”或“實(shí)體-屬性-屬性值”的三元組關(guān)系進(jìn)行結(jié)構(gòu)化的存儲(chǔ)，建立起頁(yè)面特征、流量帖子和特定漏洞之間的關(guān)聯(lián)關(guān)系，并對(duì)實(shí)體間的關(guān)聯(lián)關(guān)系進(jìn)行形象化的展示，完成對(duì)大規(guī)模非固定結(jié)構(gòu)滲透數(shù)據(jù)的高效存儲(chǔ)和快速檢索;同時(shí)有助于對(duì)漏洞進(jìn)行關(guān)聯(lián)分析，最終實(shí)現(xiàn)對(duì)滲透路徑的預(yù)測(cè)。并通過(guò)機(jī)器學(xué)習(xí)手段，大量訓(xùn)練特定漏洞(如上傳漏洞、驗(yàn)證碼識(shí)別)的探測(cè)與利用方法，解決這些漏洞無(wú)法通過(guò)傳統(tǒng)手段檢測(cè)的問(wèn)題。

除此之外，小智還基于網(wǎng)絡(luò)安全專(zhuān)業(yè)技術(shù)人員在信息收集、工具選擇、單一漏洞掃描、邏輯漏洞檢測(cè)、組合漏洞利用等漏洞挖掘方面的技術(shù)經(jīng)驗(yàn)，構(gòu)建“專(zhuān)家系統(tǒng)”，建立多個(gè)漏洞組合利用模型，達(dá)到中高級(jí)專(zhuān)業(yè)黑客水平的自動(dòng)化滲透測(cè)試，并能根據(jù)推理系統(tǒng)組合多種漏洞進(jìn)行深度漏洞探測(cè)。

一次性解決企業(yè)面臨的兩大核心問(wèn)題

小智提供針對(duì)企業(yè)安全工具以及人才的兩大方面助力。

工具方面，該產(chǎn)品是一個(gè)具備邏輯思維的滲透測(cè)試機(jī)器人，節(jié)約時(shí)間成本和滲透測(cè)試結(jié)果精準(zhǔn)度。小智的“機(jī)器人”屬性，可以實(shí)現(xiàn)滲透測(cè)試過(guò)程的自動(dòng)化，完成基礎(chǔ)的滲透測(cè)試任務(wù)，使團(tuán)隊(duì)安全人員更專(zhuān)注于新技術(shù)研究和技能提升。并且通過(guò)四維創(chuàng)智設(shè)計(jì)的DPL決策規(guī)劃語(yǔ)言，將安全人員經(jīng)驗(yàn)得以存儲(chǔ)和轉(zhuǎn)化，隨著經(jīng)驗(yàn)增加，小智也隨之共同成長(zhǎng)，成為具象化的可存儲(chǔ)的經(jīng)驗(yàn)庫(kù)，并作用于日常滲透測(cè)試工作;小智還能夠解決傳統(tǒng)安全檢測(cè)產(chǎn)品的誤報(bào)、漏報(bào)問(wèn)題，并通過(guò)漏洞組合利用，對(duì)發(fā)現(xiàn)的特定問(wèn)題繼續(xù)深度分析、利用和關(guān)聯(lián)，使企業(yè)不再擁有一個(gè)工具，而是一個(gè)不眠不休的安全管家。

人才培養(yǎng)方面，該產(chǎn)品是一本動(dòng)態(tài)生成的電子教科書(shū)。小智特有的基于知識(shí)圖譜的滲透測(cè)試路徑繪制，將滲透過(guò)程清晰的展現(xiàn)出來(lái)，變成教科書(shū)式案例供初級(jí)安全人員學(xué)習(xí)，大大降低企業(yè)人員培養(yǎng)的時(shí)間成本，提升人才孵化效率，使初級(jí)安全人員能夠系統(tǒng)學(xué)習(xí)，快速成長(zhǎng)。

專(zhuān)注智能安全，共享安全未來(lái)

四維創(chuàng)智在國(guó)家重點(diǎn)行業(yè)單位的項(xiàng)目檢測(cè)經(jīng)驗(yàn)為產(chǎn)品提供了實(shí)踐基礎(chǔ)和功能上的反復(fù)”打磨“。“智能”一直是四維創(chuàng)智努力的方向，目前在該領(lǐng)域已擁有成熟的自動(dòng)化滲透測(cè)試產(chǎn)品——天象綜合滲透測(cè)試平臺(tái)，是國(guó)內(nèi)首款實(shí)現(xiàn)了安全檢測(cè)工具智能模塊化的應(yīng)用型檢測(cè)工具。從開(kāi)始的自動(dòng)化滲透測(cè)試的探索和企業(yè)實(shí)踐，到最終形成這樣一套具備“邏輯思維”的滲透測(cè)試機(jī)器人，不斷探索前行。我們遵循現(xiàn)有的智能安全發(fā)展思路，下一步將在威脅特征多樣性處理、多環(huán)節(jié)跨平臺(tái)自動(dòng)流程化、跨領(lǐng)域知識(shí)庫(kù)自我學(xué)習(xí)系統(tǒng)化方向上進(jìn)行實(shí)踐，以達(dá)到威脅探測(cè)+威脅感知+阻斷攔截+端點(diǎn)響應(yīng)的安全閉環(huán)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。