自進(jìn)入互聯(lián)網(wǎng)時(shí)代以來(lái)，儲(chǔ)存在網(wǎng)絡(luò)空間內(nèi)的各類數(shù)據(jù)量呈現(xiàn)爆發(fā)式增長(zhǎng)，網(wǎng)絡(luò)黑產(chǎn)呈現(xiàn)規(guī)?；厔?shì)，為網(wǎng)絡(luò)空間信息安全建設(shè)增加了不小的難度。隨著人工智能的迅猛發(fā)展，網(wǎng)絡(luò)空間安全建設(shè)或?qū)⒂瓉?lái)新的機(jī)遇。在8月8日順豐第二屆信息安全峰會(huì)上，網(wǎng)絡(luò)空間安全、AI安全及用戶隱私專題論壇如期舉辦，現(xiàn)場(chǎng)大咖云集，共議人工智能技術(shù)應(yīng)用、網(wǎng)絡(luò)空間安全防護(hù)等熱點(diǎn)話題。除順豐速運(yùn)外，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、騰訊、百度、唯品會(huì)、海航科技等機(jī)構(gòu)、企業(yè)的一線安全管理人員亦悉數(shù)出席主題論壇，并做了精彩的主題分享。

作為快遞業(yè)龍頭公司，順豐擁有龐大的天網(wǎng)、地網(wǎng)、信息網(wǎng)，對(duì)信息安全尤為重視。資料顯示，順豐目前擁有1.3萬(wàn)個(gè)網(wǎng)點(diǎn)、3個(gè)機(jī)房、2萬(wàn)余臺(tái)服務(wù)器、數(shù)萬(wàn)臺(tái)終端和近30萬(wàn)臺(tái)移動(dòng)設(shè)備，網(wǎng)絡(luò)環(huán)境相當(dāng)復(fù)雜。經(jīng)過(guò)多年實(shí)戰(zhàn)，順豐已在保障用戶信息安全領(lǐng)域積累了大量經(jīng)驗(yàn)，有意借本次峰會(huì)分享經(jīng)驗(yàn)、增加企業(yè)交流、打破行業(yè)信息壁壘、共同提高企業(yè)信息安全防御能力。

提升信息安全監(jiān)測(cè)精度抗“外患”

據(jù)測(cè)算，網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員已超過(guò)150萬(wàn)，市場(chǎng)規(guī)模達(dá)到千億級(jí)別，來(lái)自外部的網(wǎng)絡(luò)安全攻擊日益激烈、防不勝防。大部分企業(yè)常用的外部風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)依賴于人為創(chuàng)建的自定義規(guī)則，覆蓋率不高、誤報(bào)率不低，防御效果較為有限。

人工智能技術(shù)在安全領(lǐng)域的應(yīng)用和推廣為監(jiān)測(cè)系統(tǒng)精度的提升帶來(lái)了曙光。人工智能技術(shù)能夠基于海量操作數(shù)據(jù)，對(duì)日常操作行為進(jìn)行記錄和海量分析，從而實(shí)現(xiàn)對(duì)異常操作的判別，大幅提升識(shí)別效率。同時(shí)，生成式對(duì)抗網(wǎng)絡(luò)技術(shù)的出現(xiàn)，讓企業(yè)信息安全監(jiān)測(cè)在精度上得以再進(jìn)一步。順豐信息安全工程師張振海博士介紹道，對(duì)抗網(wǎng)絡(luò)包含生成器和判別器兩個(gè)部分，生成器的目標(biāo)是要根據(jù)隨機(jī)噪聲生成能夠欺騙判別器的樣本，而判別器的目標(biāo)是正確地區(qū)分真實(shí)樣本和生成器生成的欺騙樣本。通過(guò)對(duì)抗網(wǎng)絡(luò)訓(xùn)練，能夠得到一個(gè)好的生成器，生成大量逼真的異常樣本，用于信息安全監(jiān)測(cè)系統(tǒng)訓(xùn)練，進(jìn)一步降低監(jiān)測(cè)誤報(bào)率。

精準(zhǔn)建模監(jiān)測(cè)人員行為解“內(nèi)憂”

當(dāng)前，網(wǎng)絡(luò)安全邊界變得模糊并趨于消失，來(lái)自外部的網(wǎng)絡(luò)攻擊已經(jīng)不是數(shù)據(jù)安全的唯一途徑，內(nèi)部威脅正逐漸成為企業(yè)核心資產(chǎn)泄露的關(guān)鍵因素。企業(yè)把數(shù)據(jù)上傳至云端后，企業(yè)內(nèi)部業(yè)務(wù)流程各環(huán)節(jié)的人員都有可能接觸到這批數(shù)據(jù)，帶來(lái)信息泄漏風(fēng)險(xiǎn)。

人工智能技術(shù)可對(duì)每個(gè)人的行為模式進(jìn)行建模，精準(zhǔn)捕捉異常情況，做到及時(shí)預(yù)警。和順豐一樣，騰訊也在此項(xiàng)技術(shù)的運(yùn)用上擁有成熟經(jīng)驗(yàn)，并已采用AI行為分析引擎、安全策略引擎、可視化引擎三引擎同渠道等模式來(lái)提升內(nèi)部信息安全監(jiān)測(cè)效率。談及如何提升監(jiān)測(cè)準(zhǔn)確率時(shí)，騰訊云數(shù)據(jù)安全專家工程師彭思翔博士介紹道：“我們?cè)谀Ｐ蛯訕?gòu)建不同的模型解決方案，針對(duì)不同的問(wèn)題進(jìn)行組合，復(fù)雜的問(wèn)題我們甚至用多套方法進(jìn)行校驗(yàn)。”

人工智能等新興技術(shù)的加持，加速了網(wǎng)絡(luò)空間安全建設(shè)的進(jìn)程。由順豐舉辦的第二屆信息安全峰會(huì)為各企業(yè)提供了難得的技術(shù)交流平臺(tái)，將目前分散在各企業(yè)內(nèi)部的信息安全技術(shù)、產(chǎn)品進(jìn)行整合，以結(jié)盟姿態(tài)共御網(wǎng)絡(luò)黑產(chǎn)攻擊。建設(shè)以人工智能和數(shù)據(jù)安全為核心的網(wǎng)絡(luò)空間安全新生態(tài)，還需各方共同努力。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。