腾讯云加码AI 让安全防患于未然

2017-08-23 10:54:17 来源:IT168 热度:
如今,无处不在的人工智能已经部署在深度学习、自动驾驶、目标识别、人脸识别、人机对话、认知计算、商业无人机(无人机)、对话用户界面、企业分类法和本体管理、机器学习,智能微尘、智能机器人,智能空间等等新兴技术领域。
 
同样,在安全领域人工智能也为行业发展带来了新契机,未来将有机会改善现有的安全防御体系,实现对威胁的快速及时响应和控制,防患于未然,在深度和广度上与攻击者抗衡。
 
突破难点 让AI走进安全领域
 
腾讯云专家工程师成杰峰博士在CSS2017中指出,机器学习在安全领域应用的两大阻碍:一是样本问题,不存在天然的恶意攻击样本,且攻击的不断变种使得样本本身也具有时效性;二是精度问题,误杀或漏判都会产生较高代价,所以对算法的门槛很高,精度通常在99%以上。
 
而腾讯有着十余年黑产对抗经验,有天然的海量大数据,也有着成功应用于的智能对抗方法,能很好地识别自然人和黑产用户、识别垃圾文本、恶意图片,很好地发现更多的恶意模式,这些为腾讯云突破人工智能在安全领域的应用打下了深厚基础。
 
目前,腾讯云上应用到AI能力的安全产品已经涵盖业务安全(天御)、主机安全(云镜)、数据安全(数盾)、移动安全(乐固)、账号安全(祝融)、网站与流量安全、内容安全、风控安全等8项安全解决方案,实现由技术能力到场景应用的闭环贯通。

 
大数据驱动的AI安全引擎
 
成杰峰谈到,腾讯云用黑产相关的关键信息和关联关系,来识别用来识别恶意攻击不断地循环迭代;用图数据库和大数据框架支持多元机构的黑产数据,形成全域的黑产知识库;最终形成AI模型的样本,结合深度学习、自然语言处理和计算机视觉等AI能力,能够提供高精度预测模型和抽取黑产实体及特征的利器。
  
到底谁更安全?
 
一直以来,很多人惯性认为数据在放在自己的IDC才是最安全的,而采用第三方云服务商所提供的应用环境,或是将数据托管在云上总不是那么让人放心,而Wannacry、Petya地轮番侵袭,让人们开始质疑这种“常识”,采用私有云的企业反而比采用公有云的企业受到攻击更广,损失更严重,甚至号称最安全的内外网隔离也没能逃过一劫。
 
在与黑产的长期斗争中,腾讯云的安全系统已经从最初的半自动化策略规则集,到基于大数据画像的策略引擎,再到基于深度学习的智能对抗引擎,正一步步实现脱胎换骨的变化。这并非简单的模式变化,它所带来的将是对系统整体架构的全面变革。
 
基于人工智能的自主学习以及强大的数据库分析能力,人们将有可能提前预知危险,真正做到将威胁扼杀在摇篮中,进而大大提高网络安全防御的敏捷性。
 
除此之外,腾讯也首次开发了“数盾”全流程数据安全保护方案,作为一款汇集了腾讯十余年数据保护经验,经历数百腾讯业务的数据保护实践,由数千人团队资源投入打造的数据安全方案。不仅是业界首例搭配同态加密的数据安全产品,还提供QQ同款的数据加密方案。
 
当然,作为一家开放企业,生态合作也是腾讯云的一贯思路。在大禹BGP高防的基础上,为了更好地助力行业应对DDoS威胁,腾讯云宣布联合与会的辽宁途隆、唯一网络、睿伟网络、帝恩思共同成立DDoS防护联盟,未来将在DDoS大数据及态势感知、协同防护、黑产打击方面进行深度合作,联手对抗DDoS,共建安全的网络空间。
 
  
 
腾讯云副总裁黎巍表示,腾讯本身是开放平台,希望把腾讯的能力让度到整个行业,大家一起前进。另外,联盟虽然开放,但不是谁都可以进来的,毕竟腾讯要对客户负责,所以对它的服务和质量都会进行权衡,一定要具备良好的服务和质量的保证的资质。
 
云安全生态的构建是一项复杂工程,非一朝一夕可完成。腾讯云安全生态将推动全行业的安全能力在云计算的平台上进行整合,使得云上企业将拥有最领先、最全面的安全能力。

责任编辑:黄焱林