用AI打造網(wǎng)絡(luò)安全“智能防火墻”

科技進(jìn)步一日千里，行蹤詭秘的黑客們也越來越善于利用科技偽裝自己：惡意軟件會變裝，流量數(shù)據(jù)全加密——在“黑科技”面前，傳統(tǒng)安全防護手段“力不從心”，研判分析高度依賴人工，效率低成本高，網(wǎng)絡(luò)安全形勢嚴(yán)峻。

中國移動北京公司（北京移動）最近研發(fā)了一套基于人工智能（AI）的威脅分析系統(tǒng)，相當(dāng)于給網(wǎng)絡(luò)安全裝了個“AI防火墻”，專門用來應(yīng)對海量告警、惡意軟件、隱匿攻擊等網(wǎng)絡(luò)安全難題。借助AI，“威脅分析系統(tǒng)”能自動“降噪”，生成高價值安全數(shù)據(jù)，深度分析場景并生成威脅情報，快速精準(zhǔn)應(yīng)對安全事件，讓網(wǎng)絡(luò)防護變得更智能、更高效。

威脅分析系統(tǒng)就像個不知疲倦的安全專家，能在海量數(shù)據(jù)里快速鎖定真正的威脅。AI會先學(xué)習(xí)歷史告警規(guī)律，再實時對比新事件，變得特別會"抓重點"，能在上百萬條安全告警中自動過濾掉99%的無效信息，抓取出那最關(guān)鍵的1%留給安全人員處理，過濾準(zhǔn)確率高達(dá)90%；通過基礎(chǔ)模型篩查、增量學(xué)習(xí)優(yōu)化、自監(jiān)督學(xué)習(xí)等技術(shù)挖掘加密流量數(shù)據(jù)中的異常特征，讓系統(tǒng)能識別出十種以上的隱藏攻擊行為，挖礦木馬、漏洞利用這些手段統(tǒng)統(tǒng)無處遁形；系統(tǒng)應(yīng)對惡意軟件也很有一套，通過機器學(xué)習(xí)模型（XGBoost、隨機森林等），從多個維度分析文件特征，能檢測出30類病毒家族，包括變種病毒和未知惡意文件；系統(tǒng)還配備了中國移動自研安全大模型，融合多源數(shù)據(jù)和專家經(jīng)驗，每天處理10萬+告警不在話下，判斷準(zhǔn)確率達(dá)到95%，遠(yuǎn)超人工分析效能；系統(tǒng)還會不斷學(xué)習(xí)進(jìn)步，通過和外部安全廠商共享威脅情報數(shù)據(jù)，實現(xiàn)安全威脅的發(fā)現(xiàn)—處置—預(yù)防全流程自動化，形成一個完整的智能防護閉環(huán)。

北京移動介紹，目前“威脅分析系統(tǒng)”已經(jīng)在網(wǎng)絡(luò)安全領(lǐng)域初顯身手，今年以來成功發(fā)現(xiàn)“蔓靈花”、“海蓮花”等境外黑客組織的新型攻擊特征，及時為重要政企客戶提供安全防護，同時也會在將來持續(xù)提供重要安全支持保障能力。