360智库:网络安全发展的六大风向标

  近日第十一届信息安全高级论坛上,各方专家对网络安全进行了热议。360智库对此进行了归纳,梳理出网络安全的六大最新风向标

  布局安全大脑已成为业界趋势

  360AI安全研究院负责人李康发表题为“从RSA看国际厂商如何布局安全大脑技术”的演讲。他指出,针对攻防不对等的老问题,如果我们的观测点、观测维度足够多,可能在防守方面取得“逆袭”。安全大脑核心是大数据加安全专家、人工智能,就是从攻击全局、上下游去整体观测,“看见”攻击并进行处置。实际上,布局安全大脑已是国际大势所趋。谷歌安全子公司Chronicle Security、微软、思科都在建设类似安全大脑的系统。李康认为,安全大脑将成为未来五到十年应对网络安全的一种技术方向。他表示,360公司愿意把自己的经验、数据、技术、能力开放出来,与业界一起把安全大脑打造成国之重器,守护国家安全。

  安全威胁模型新发展让安全Better

  绿盟科技首席架构师杨传安作了“从RSA看安全威胁模型新发展”的演讲。他认为,业务方对安全管理有三个重点需求:需要以数字资产为中心的风险管理实时感知安全态势变化;需要全局一致的安全管控策略来支持智能化决策与敏捷自动响应;需要弹性体系架构来支持融合新技术和演化的网络环境。为此,需要系统化的安全体系设计,识别出网络攻击面,定义出威胁模型,更好地实现纵深防御。他还介绍了绿盟在利用建模语言描述网络攻击、利用知识图谱方式实现威胁知识化等方面的一些经验。

  人工智能赋能安全自动化

  深信服安全业务CTO郝轶认为,本次RSA2019大会没有出现很多“智能”字样的展板,但是有很多Automated、Automated、自动化内容。这说明人工智能是实现安全自动化的一种手段。郝轶说,实际上AI已无处不在,为此向360公司提出的“IMABCDES”表达致敬。他指出,以前做安全可以不需要人工智能,但今天IoT的发展使得管理的资产类型和数量变得很多,特别需要利用大数据、人工智能来训练安全模型,落实安全工作。

  数据和人工智能驱动进行威胁检测

  阿里巴巴集团风险能力中台资深算法专家周涛说,现在很多AI并不是真的AI,大部分还是一些运营的策略和统计模型。周涛指出,AI应用落地困难有四大原因。包括:机器学习擅长发现的是正常模式,但入侵是异常模式;有标注的安全大数据不多;威胁检测中损失函数很难准确定义;机器学习结果的可解释性很差。尽管如此,但是机器学习在一些特定场景确实有用,比如垃圾邮件识别,DGA域名检测以及对爬虫的识别等。周涛还从数据预处理、攻击行为识别、告警关联等方面介绍了阿里巴巴基于数据驱动的威胁检测体系。

  人工智能提高安全响应和决策能力

  山石网科首席技术专家杨庆华指出,RSA大会上提出的“信任和边界”两个词其实是孪生的。无边界并不是真的没有边界,现在业界对“零信任”大多是炒作。杨庆华认为,尽管机器学习还存在数据污染、算法失灵等问题,但是未来安全系统必然依赖智能的威胁检测和安全的自动化,包括完成系统监控、服务、自动化流程任务。但是人工智能也是一把双刃剑,黑客也可以利用AI实施攻击,甚至有的黑客利用AI和机器学习的能力比安全专家还要强。

  做实网络安全资产管理

  安恒信息郭辰作了 “从2019RSAC创新大奖看网络安全资产管理的新风向”的演讲。他说,这次大会的创新沙盒大奖爆出黑马,一家叫Axonius做资产管理的以色列公司获得,这反映了随身设备(BYOD)和IoT设备爆发性增长下资产管理的一些新动向。这家以色列公司资产管理的核心价值是从资产整合角度,帮助用户去快速发现和定位网络中的安全事件和风险。未来安全资产管理可能要重新定义,即从组织架构态势、数据中心态势、终端安全态势、应用安全态势等多维度去关联安全事件,并利用大数据分析进行攻击确认和取证,再结合安全设备防护、漏洞应急修复等生成分析报告,形成处置闭环。