山石网科 AI
时间：2022-03-09 08:36:01 | 来源：行业动态
时间：2022-03-09 08:36:01 来源：行业动态
众所周知，山石网科以防火墙见长，连续四年进入Gartner企业级防火墙与UTM 两个魔力象限，是国内此领域的佼佼者。不过，从2015年开始不断扩张产品线，山石网科都致力于去引入AI的能力。到今天，山石网科已经推出了八大具备AI能力的安全产品，除了最早的iNGFW，还包括云沙箱、山石智感、数据泄漏防御、WAF、StoneShield、iNGIPS、数据库审计与防护。
在现有的几大AI产品和服务的基础上，此次山石网科还发布了基于AI的三大威胁检测能力：垃圾邮件防御服务，僵尸网络C2防御服务，IP信誉库服务。
在落地AI安全的过程中，山石网科不断去提升正负反馈的机器学习能力，这也是AI的两大核心技术。山石网科安全防护线产品总监王中斌指出，例如在正反馈训练的异常行为分析方面，基于行为基线的学习可以提前更准确地发现威胁和异常且减少漏报。在负反馈训练方面，进行行为训练、行为聚类、行为归类与威胁判定。
总体来说，山石网科致力于利用AI技术通过学习用户访问数据库的行为，生成行为模型，部署基线策略，从而达到业务的智能感知。通过基于机器学习的中文自然语言处理，智能数据聚类、分类智能识别内容。进而通过用户对数据的存储、使用建立模型，智能分析、预测潜在行为风险。
王中斌以人工智能对抗高级威胁举例，阐述了AI的作用。攻击前：Anti-Spam 能够阻断通过邮件传播的恶意软件，IPS防止黑客利用漏洞进行攻击，IP信誉阻断来自风险IP的链接；攻击中：AV可以检测并防御已知恶意软件，Cloud Sandbox检测并防御未知恶意软件；攻击后：Botnet C2 Prevention能够阻断CC连接请求、发现内网僵尸主机，StoneShield进而检测内网异常威胁行为。
在线咨询
