原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
+AI，构建数字世界主动防御体系
网络安全领域需要AI技术GLOBEIMPOSTERWANNACRYTESLACRYPTARCHIVERDIRTYBATCHCONINVULTCRITRONIBITCRYPTTORRENTLOCKERLOCKERCRYPTOGRAPNICPAYCRYPTVIRRANSOMFILEDECRYPTVAULTCRYPTTROLDESHGRADCRABCRYPTOLOCKERCRYPTOWALLVIRLOCKPETYAV1.0V2.0V5.1V5.2V5.0V4.4V4.3V4.2V4.1V4.0V3.0免杀伪装伪造签名加壳反调试混淆平均每11秒就会发生1次勒索软件攻击*在RaaS环境下，勒索软件种类繁多，且自身不断变种变种版本之间代码变化差异大，难以通过“指纹”来跟踪、检测*Cybersecuritytrends2018:Yearofregulationsandbreaches
但AI在网络安全领域应用还存在很多挑战威胁数据难收集、难处理检测模型难解释、高误报深度学习过分依赖数据数据收集涉及用户隐私问题威胁数据异构化严重AI难以深度关联各种数据，理解攻击者意图，从而构建关联逻辑进行事件收敛，复盘攻击链
为了解决这些问题，华为在AI使能安全方面做了很多探索
数据池蠕虫传播内部扫描隐蔽通道加密流量检测恶意CC检测将AI应用在单点威胁检测场景，提升检测准确率非监督ML非监督ML统计和非监督ML监督ML监督MLWebShell检测监督MLDGA46家族加密攻击11万样本35家族非加密攻击9万样本37家族优点：单点威胁，黑白样本相对容易获取和判定，可以快速建立检测模型，某些攻击的检测准确率高于传统模式问题：局限于单类攻击场景，存在片面性，容易造成误报优选模型：不同的检测模块采用不同的模型专家辅助：100+顶级安全专家暴力破解随机森林Netflow/MetadataADLogs/IPSLogs/ProxyLogs…资产信息、组织架构等
AI应用进阶：基于攻击链关联检测，精准防御WebShell检测蠕虫传播内部扫描隐蔽通道加密流量检测恶意CC检测边界渗透远程控制内部传播数据外发用户行为主机漏洞关联关联关联通过孤立森林聚类算法和图计算，关联单点威胁检测结果基于时间序列的行为路径学习（例如，同一用户的多IP事件合并：账号切换，合并同一用户两个或以上账号行为）结合不同异常点权重和逻辑关系，计算主机综合风险值数据湖“本地”AI安全中心优点：关联各个单点威胁判断，复盘攻击链，检测准确率高，误报率低问题：针对复杂的黑客组织的攻击活动难以自动判定，需由安全专家进行辅助。只能事后处理，难以提前预防
AI的高级应用：构筑全球安全AI大脑，防患未然数据海洋云端AI模型训练基于联邦学习技术，AI防火墙贡献本地学习的模型，并与云端AI中心交互AI检测模型，不涉及用户数据，天然保护客户隐私价值：借助“云端”AI安全中心，判定本地异常行为是否是某个黑客组织的惯用伎俩，主动防御，防患于未然“云端”AI安全中心知识图谱针对复杂异构环境的网络安全数据和领域知识进行知识图谱的构建信息抽取|知识融合|知识加工
+AI，构建数字世界主动防御体系设备AI设备AI设备AI设备AI本地AI云端AIHiSec安全解决方案聚类、关联分析、图计算签名规则、随机森林、神经网络、孤立森林知识图谱全空间长时间AI分析本地长时间AI分析本地单点AI分析检测确认预防
文档评论（0）