“人工智能AI将成为互联网安全防御神器”

本篇文章1829字，读完约5分钟

凤凰科技讯北京时间11月24日消息，据外国媒体报道，随着互联网的普及，人们的财产也在迅速数字化，届时，如何保护成为公司和个人的重要课程。

虽然每年有数十亿美元的资金投入到这个行业，但网络攻击依然在持续，黑客因此而赚大钱。 但是，ai的出现有很大的帮助，可以让安全制造商、公司和我们的个人在应对网络攻击方面占优势。 在这里，让我们共同盘点一下目前ai互联网安全创新的6个主要行业。

检测并阻止黑客入侵物联网设备

据思科预测，全球网络设备数量将从目前的150亿台上升到500亿台。 但是，由于受到硬件和软件的资源限制，多个网络设备没有基本的安全措施。 上个月，黑客与美国的ddos攻击相比是最好的证据，第一个被攻破的是网络摄像机，随后，美国一半的网站陷入瘫痪状态。

更可怕的是，利用物联网发起ddos攻击的mirai原生代码被公开后，这种恶意程序蔓延，黑客可以对任何公司和个人发起攻击。 物联网安全是ai技术迅速发展的最突出的行业之一。 轻量级的ai预测模型自动驻留在性能较差的设备上运行，实时检测和阻止各种可疑行为。

目前，许多新兴企业利用ai技术来应对物联网安全的挑战。 其中已知有cyberx、pfp cybersecurity、dojo-labs等。

防止恶意软件和文档的执行

基于文件的网络攻击仍然是最重要的网络攻击方法。 在这些网络攻击中，最容易成为攻击目标的文件是executables(.exe )、Acrobat Reader (.pdf )和微软office文件。

单行代码中的微小更改可以生成新的恶意文件，它们有相同的恶意意图，但会留下不同的签名。

同样，即使是很小的改变也可以创建签名级的反病毒程序和其他启发式高级端点检测和反应的处理方案，但目前最致命的是互联网和处理方案的沙箱。

几家初创公司试图利用ai来应对这个问题。 这些利用ai的巨大能力，调查可疑文件的数百万个特征，发现最轻微的代码冲突。 开发这种基于文件的ai安全系统的领导者包括cylance、deep instinct和invincea等企业。

提高安全运营中心的运营效率

对于安全团队来说，最重要的问题之一是每天都会收到由于安全警报溢出而引起的警报疲劳。 例如，由于北美公司每天至少收到1万次安全警告，安全团队疲于奔命。 虽然恶意软件通常被标记为“可疑目标”，但它们有可能成为“从网上泄露的鱼”。 为了确保万无一失，具有多个新闻来源、集成的内部日志和外部威胁信息服务的监控系统必须紧密合作，以自动对所有事情进行分类。

该行业目前已成为互联网安全的一大热点，大型企业可以利用该技术保护安全运营中心。 第一家公司利用ai技术(如phantom、jask、statustoday和cyberlytic )来应对这一威胁。

量化风险

如何量化公司面临的互联网风险是一个很大的挑战，但这是因为历史数据不足，需要考虑的变量太多。 对于渴望量化家庭互联网风险的公司来说，需要经历一个复杂的互联网风险判断过程。 该程序主要基于问卷调查，看公司采取的各种措施是否符合互联网安全标准。 但是，要应对真正的互联网风险，这种做法还不够。 此时，ai技术很有用。

ai强大的计算能力可以实时解决数百万个数据点并生成预测，从而帮助公司和互联网保险公司获得最准确的互联网风险判断。 许多初创公司(如bitsight和安全记分卡)都参与了这样的研究。

检测到互联网通信量异常

如何检测异常流量对安全公司来说是一个巨大的挑战，因为不同的企业有不同的流量消耗方法。 但是，通过寻找协议之间的关联性，不依赖侵入性很深的分组检测，对内外部的互联网流量分解无限的元数据关联性，ai技术可以检测异常的互联网流量。 第一家专注于该行业的公司包括vectra网络、直连跟踪和蓝牙。

恶意移动APP的监测

爱立信公司预测，全球高端智能手机保有量将从目前的25亿部上升到每年60亿部。 通过对Android和ios平台最热门的100大APP应用的研究，研究企业arxan research发现56%的APP应用被黑客攻击。 目前，谷歌play和app store两家APP商店的可用APP超过200万种，需要进行准确的分类。

要做好这项工作，需要检测最轻微的混淆技术，评价APP是否存在恶意因子，ai是最好的分类助手。 目前开发该技术的企业有deep instinct、lookout移动安全、checkpoint等。

来源：UI科技日报