自2018年起，人工智能（AI）就已成為家喻戶曉的熱詞。從熱詞到技術(shù)落地，經(jīng)過兩三年的發(fā)展沉淀，AI實現(xiàn)了爆炸式發(fā)展。在相當(dāng)一部分的網(wǎng)絡(luò)安全從業(yè)者眼中，AI對于網(wǎng)絡(luò)安全的意義恰如暗夜擁有了星辰。在網(wǎng)絡(luò)安全產(chǎn)業(yè)一路向前奔襲了20余年后，今時今日我們不得不正視這樣一個事實：AI的飛速發(fā)展正在定義網(wǎng)絡(luò)安全的未來，AI的出現(xiàn)讓網(wǎng)絡(luò)安全對抗進入一個新的時代。

AI驅(qū)動網(wǎng)絡(luò)安全步入新戰(zhàn)場

近年來網(wǎng)絡(luò)空間攻防對抗態(tài)勢不斷升級，網(wǎng)絡(luò)安全已經(jīng)由過去的合規(guī)驅(qū)動逐步走向風(fēng)險驅(qū)動和對抗驅(qū)動。網(wǎng)絡(luò)安全本質(zhì)是人與人之間的對抗，而隨著AI技術(shù)的發(fā)展，對抗由過去的工具化逐步進化到了自動化和智能化。

約有63%的組織在2020年底前部署AI

當(dāng)AI遇到網(wǎng)絡(luò)安全，優(yōu)勢盡顯：其一，AI助力計算能力的指數(shù)級效率提升，隨著云計算的發(fā)展計算資源的動態(tài)調(diào)度，理論上已經(jīng)具有無限的算力；其二，信息收集是網(wǎng)絡(luò)攻擊最為復(fù)雜也是最為核心的階段，通過AI的加持能夠智能化的分析和提煉相關(guān)信息；其三，當(dāng)網(wǎng)絡(luò)安全專家修復(fù)了原有漏洞時，AI系統(tǒng)能夠智能化判斷并作出反饋，無需人為干預(yù)，自動尋找新的漏洞加以利用或掃描。根據(jù)Capgemini研究結(jié)果顯示，大約有63%的組織計劃在2020年底之前部署AI，您是還在追趕AI腳步的那37%嗎？

借力AI，華云安定義智能化攻防滲透

華云安基于人工智能技術(shù)和自身在攻防滲透方向的技術(shù)積累，自主構(gòu)建的一套面向全行業(yè)的智能化滲透測試系統(tǒng)——華云安靈刃智能化滲透攻防系統(tǒng)Ai.Bot。它通過人工智能技術(shù)將自動化滲透測試賦予“智能”，使?jié)B透測試過程變得更加動態(tài)，能夠根據(jù)采集的海量數(shù)據(jù)完成智能決策，使其真正達到“人工滲透測試”的水準(zhǔn)。

華云安靈刃智能化滲透攻防系統(tǒng)是針對網(wǎng)絡(luò)安全對抗形勢下，面向商業(yè)企業(yè)的智能化滲透測試與攻防對抗系統(tǒng)，借助于AI的賦能，實現(xiàn)基于目標(biāo)的智能化分析，攻擊路徑的智能化決策，滲透任務(wù)的智能化調(diào)度等：

目標(biāo)環(huán)境的智能分析

靈刃智能化滲透攻防系統(tǒng)利用深度神經(jīng)網(wǎng)絡(luò)訓(xùn)練模型，對無特征或弱特征的目標(biāo)進行指紋識別。從頁面或協(xié)議數(shù)據(jù)進行向量轉(zhuǎn)換，提升學(xué)習(xí)性能和泛化能力，利用訓(xùn)練好的模型對目標(biāo)進行識別。

攻擊路徑的智能決策

靈刃智能化滲透攻防系統(tǒng)攻擊路徑?jīng)Q策模型利用模擬攻擊方式對當(dāng)前攻擊狀態(tài)進行評估和分析，利用機器智能給出下一步的攻擊執(zhí)行計劃。

滲透任務(wù)的智能調(diào)度

靈刃智能化滲透攻防系統(tǒng)能夠迭代模型構(gòu)建持續(xù)迭代的攻擊能力，打造立體化的攻擊能力，挖掘更深層次的風(fēng)險。

華云安靈刃智能化滲透測試與攻防對抗系統(tǒng)以攻擊者視角，綜合運用掃描探測、機器學(xué)習(xí)、人工智能、可視化分析技術(shù)，提高網(wǎng)絡(luò)滲透攻擊效率，降低滲透攻擊成本，擴大滲透攻擊成果，增強網(wǎng)絡(luò)空間安全對抗能力同時提升企業(yè)的安全防御能力。

華云安在網(wǎng)絡(luò)空間威脅治理、漏洞管理、攻防滲透方面具備深厚的技術(shù)積累，推出了華云安新一代自適應(yīng)網(wǎng)絡(luò)安全威脅與漏洞管理平臺，面向網(wǎng)絡(luò)空間安全領(lǐng)域，基于知識圖譜的下一代人工智能引擎，形成自動化的漏洞挖掘與利用能力，進行持續(xù)的風(fēng)險檢測和威脅防御，實現(xiàn)安全檢測、分析、響應(yīng)的自動化及網(wǎng)絡(luò)安全攻防對抗服務(wù)。

“以攻促防，攻防兼?zhèn)洹笔枪镜暮诵睦砟睢９揪哂幸涣鞯木W(wǎng)絡(luò)安全攻防團隊，以及漏洞管理、自動化滲透、安全接入等網(wǎng)絡(luò)安全產(chǎn)品，提供集網(wǎng)絡(luò)安全情報采集分析與分享能力、關(guān)鍵信息基礎(chǔ)設(shè)施防御能力、網(wǎng)絡(luò)安全反制能力于一體的新一代自適應(yīng)網(wǎng)絡(luò)安全威脅檢測與防御平臺。主要服務(wù)于國家機構(gòu)及金融、能源、教育、醫(yī)療等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)。
責(zé)任編輯：YYX