自進(jìn)入互聯(lián)網(wǎng)時(shí)代以來(lái)，儲(chǔ)存在網(wǎng)絡(luò)空間內(nèi)的各類數(shù)據(jù)量呈現(xiàn)爆發(fā)式增長(zhǎng)，網(wǎng)絡(luò)黑產(chǎn)呈現(xiàn)規(guī)模化趨勢(shì)，為網(wǎng)絡(luò)空間信息安全建設(shè)增加了不小的難度。隨著人工智能的迅猛發(fā)展，網(wǎng)絡(luò)空間安全建設(shè)或?qū)⒂瓉?lái)新的機(jī)遇。在8月8日順豐第二屆信息安全峰會(huì)上，網(wǎng)絡(luò)空間安全、AI安全及用戶隱私專題論壇如期舉辦，現(xiàn)場(chǎng)大咖云集，共議人工智能技術(shù)應(yīng)用、網(wǎng)絡(luò)空間安全防護(hù)等熱點(diǎn)話題。除順豐速運(yùn)外，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、騰訊、百度、唯品會(huì)、海航科技等機(jī)構(gòu)、企業(yè)的一線安全管理人員亦悉數(shù)出席主題論壇，并做了精彩的主題分享。

　　作為快遞業(yè)龍頭公司，順豐擁有龐大的天網(wǎng)、地網(wǎng)、信息網(wǎng)，對(duì)信息安全尤為重視。資料顯示，順豐目前擁有1.3萬(wàn)個(gè)網(wǎng)點(diǎn)、3個(gè)機(jī)房、2萬(wàn)余臺(tái)服務(wù)器、數(shù)萬(wàn)臺(tái)終端和近30萬(wàn)臺(tái)移動(dòng)設(shè)備，網(wǎng)絡(luò)環(huán)境相當(dāng)復(fù)雜。經(jīng)過(guò)多年實(shí)戰(zhàn)，順豐已在保障用戶信息安全領(lǐng)域積累了大量經(jīng)驗(yàn)，有意借本次峰會(huì)分享經(jīng)驗(yàn)、增加企業(yè)交流、打破行業(yè)信息壁壘、共同提高企業(yè)信息安全防御能力。

　　提升信息安全監(jiān)測(cè)精度抗“外患”

　　據(jù)測(cè)算，網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員已超過(guò)150萬(wàn)，市場(chǎng)規(guī)模達(dá)到千億級(jí)別，來(lái)自外部的網(wǎng)絡(luò)安全攻擊日益激烈、防不勝防。大部分企業(yè)常用的外部風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)依賴于人為創(chuàng)建的自定義規(guī)則，覆蓋率不高、誤報(bào)率不低，防御效果較為有限。

　　人工智能技術(shù)在安全領(lǐng)域的應(yīng)用和推廣為監(jiān)測(cè)系統(tǒng)精度的提升帶來(lái)了曙光。人工智能技術(shù)能夠基于海量操作數(shù)據(jù)，對(duì)日常操作行為進(jìn)行記錄和海量分析，從而實(shí)現(xiàn)對(duì)異常操作的判別，大幅提升識(shí)別效率。同時(shí)，生成式對(duì)抗網(wǎng)絡(luò)技術(shù)的出現(xiàn)，讓企業(yè)信息安全監(jiān)測(cè)在精度上得以再進(jìn)一步。順豐信息安全工程師張振海博士介紹道，對(duì)抗網(wǎng)絡(luò)包含生成器和判別器兩個(gè)部分，生成器的目標(biāo)是要根據(jù)隨機(jī)噪聲生成能夠欺騙判別器的樣本，而判別器的目標(biāo)是正確地區(qū)分真實(shí)樣本和生成器生成的欺騙樣本。通過(guò)對(duì)抗網(wǎng)絡(luò)訓(xùn)練，能夠得到一個(gè)好的生成器，生成大量逼真的異常樣本，用于信息安全監(jiān)測(cè)系統(tǒng)訓(xùn)練，進(jìn)一步降低監(jiān)測(cè)誤報(bào)率。

　　精準(zhǔn)建模監(jiān)測(cè)人員行為解“內(nèi)憂”

　　當(dāng)前，網(wǎng)絡(luò)安全邊界變得模糊并趨于消失，來(lái)自外部的網(wǎng)絡(luò)攻擊已經(jīng)不是數(shù)據(jù)安全的唯一途徑，內(nèi)部威脅正逐漸成為企業(yè)核心資產(chǎn)泄露的關(guān)鍵因素。企業(yè)把數(shù)據(jù)上傳至云端后，企業(yè)內(nèi)部業(yè)務(wù)流程各環(huán)節(jié)的人員都有可能接觸到這批數(shù)據(jù)，帶來(lái)信息泄漏風(fēng)險(xiǎn)。

　　人工智能技術(shù)可對(duì)每個(gè)人的行為模式進(jìn)行建模，精準(zhǔn)捕捉異常情況，做到及時(shí)預(yù)警。和順豐一樣，騰訊也在此項(xiàng)技術(shù)的運(yùn)用上擁有成熟經(jīng)驗(yàn)，并已采用AI行為分析引擎、安全策略引擎、可視化引擎三引擎同渠道等模式來(lái)提升內(nèi)部信息安全監(jiān)測(cè)效率。談及如何提升監(jiān)測(cè)準(zhǔn)確率時(shí)，騰訊云數(shù)據(jù)安全專家工程師彭思翔博士介紹道：“我們?cè)谀Ｐ蛯訕?gòu)建不同的模型解決方案，針對(duì)不同的問(wèn)題進(jìn)行組合，復(fù)雜的問(wèn)題我們甚至用多套方法進(jìn)行校驗(yàn)。”

　　人工智能等新興技術(shù)的加持，加速了網(wǎng)絡(luò)空間安全建設(shè)的進(jìn)程。由順豐舉辦的第二屆信息安全峰會(huì)為各企業(yè)提供了難得的技術(shù)交流平臺(tái)，將目前分散在各企業(yè)內(nèi)部的信息安全技術(shù)、產(chǎn)品進(jìn)行整合，以結(jié)盟姿態(tài)共御網(wǎng)絡(luò)黑產(chǎn)攻擊。建設(shè)以人工智能和數(shù)據(jù)安全為核心的網(wǎng)絡(luò)空間安全新生態(tài)，還需各方共同努力。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。