企业网络安全中的AI应用，你知道吗？

企业网络安全中的AI应用，你知道吗？-51CTO.COM

随着企业安全系统开发步伐的加快，新的和更复杂的网络攻击类型正在出现。据世界经济论坛报道，企业采取的保护措施瞬间过时。与前一年相比，攻击数量增加了30%，这种惊人的趋势仍在继续。

市场缺少约272万网络安全专业人员来应对越来越多的威胁。这就是人工智能可以帮助企业的地方。让我们来谈谈网络安全中的六个AI用例。

检测企业网络中的恶意代码和恶意活动

AI通过分析DNS流量自动对域进行分类，以识别C&C，恶意，垃圾邮件，网络钓鱼和克隆域等。以前，为了管理这个环境，拥有良好的黑名单就足够了。他们应付了他们的任务，尽管定期更新和大量。

如今，域名在1-2分钟内创建，在半小时内使用不超过2-3次，然后犯罪分子切换到其他域名。为了跟踪他们，黑名单是不够的：你需要使用AI技术。智能算法学习检测这些域并立即阻止它们。

加密流量分析

根据思科的数据，超过80%的互联网流量是加密的。它需要被分析。您可以应用“中间的政府人员”方案或使用AI技术，该技术无需加密和解密，即可通过元数据和网络数据包识别以下问题，而无需分析有效负载：

• 恶意代码;
• 恶意软件家族;
• 使用的应用程序;
• 在一个版本或另一个版本的加密 TLS 会话或 SSL 框架内工作的设备。

这些技术在实践中行之有效，可让您了解加密流量内部发生的情况，其数量正在增长。而且您不需要在其中投入太多。

检测假照片和替换图片

算法识别照片中某人的面部是否已替换为其他人的照片。此功能对于金融服务中的远程生物识别身份验证特别有用。它可以防止诈骗者创建虚假照片或视频，并将自己展示为可以获得贷款的合法公民。因此，他们不会偷别人的钱。

识别语音、语言和语音

此AI功能用于检测信息泄漏并以非机器可读格式读取非结构化信息。此信息丰富了来自防火墙、网关、代理系统和其他提供结构化数据的技术解决方案的数据。

因此，您将知道谁和何时访问了Internet，以及他们是否使用公司或部门网络。AI 通过来自新闻、公司新闻通讯等的数据帮助丰富这些信息。

根据统计数据，AI会就使用哪些保护工具或需要更改哪些设置以自动提高企业网络的安全性提出建议。例如，麻省理工学院（Massachusetts Institute of Technology）创建了AI2，该系统可以检测未知威胁，概率高达85%。

系统执行的分析越多，由于反馈机制，它给出的下一个估计就越准确。此外，智能算法以人类防御者无法处理的规模和速度做到这一点。

软件漏洞搜索自动化

漏洞是程序中的一个错误，允许某人从中受益（例如，提取数据进行销售，转移资金，从手机窃取私人数据等）。多亏了AI，已经可以自动搜索此类错误。

AI 在程序中查找漏洞并检查应用程序接口。如果它在计算机上发现勒索软件，它会立即将其用户与网络断开连接，从而使公司的其余部分免受危险的感染。

人工智能在网络安全领域前景广阔。但它必须像任何其他技术一样得到合理的处理。它不是银弹，即使拥有最先进的技术也不意味着100%的保护。人工智能不会使您免受因忽视基本网络安全规则而造成的严重攻击。如果已经建立了一个可以适应不断变化的企业网络的清晰生态系统，那么应该实施智能算法。