开拓安全市场新思路
时间：2022-04-12 16:33:01 | 来源：行业动态
时间：2022-04-12 16:33:01 来源：行业动态
众所周知，安全的实质是攻防，我们对整个攻防的理解，十年前的状态和现在基本上没有太大的变化，而通过情报解决攻防问题是一种新的思路。传统的攻防手段实际是基于规则，对很多已知（变种）、未知的问题很难识别，但通过情报分析可以对包括攻击者视角、黑客常用攻击手段等进行学习，这样就可以在一定程度上及早的发现未知威胁问题。
另外，薛锋还表示，AI肯定是未来安全发展的一个主要趋势。从攻击者的视角，传统的攻击者会通过一些规则和技术进行寻找漏洞，但这是非常低效的，而通过AI发现一些漏洞，比如木马或者软件，能够极大的提高效率，包括发现漏洞危害的程度都和以前不一样。从防御者的视角，传统方式通过签名和规则来进行防护，但只能做到精准识别一些已知的问题，但攻击已经不是基于规则了，很多攻击都是通过模型来寻找漏洞，很多都是未知的漏洞，所以现在防护不能完全基于传统的规则，而AI在未来的攻防方面肯定会是一个主要趋势。
但我们也发现，AI在安全领域的应用程度和深度远不及在其它领域的应用，比如图像和语音识别领域。Gartner也曾分析过反欺诈领域AI应用的十分成熟，同样是信息安全领域，为什么网络安全领域AI的应用不是那么广泛呢？
薛锋认为，其主要原因是安全领域数据的体量和类型的复杂度远超过其它行业。但就威胁情报分析来说，AI的应用前景是非常广泛的，这主要针对一些垂直场景，例如利用几百个小的算法去针对一个场景进行具体的应用，利用这种模型化的扫描，要远胜于传统的规则扫描，这点已经不会有太多置疑了。而今后企业当中最缺乏的将是安全分析人员，安全产品应该借助AI提供一种非常友好的界面和信息，让运维人员很简单的去做决策，而不是期望让用户自己去理解机器学习模型的工作原理。
传统安全产品背后的技术、理念和现在已经截然不同，包括分析师的能力，情报和数据的收集都和以往的硬件产品有着很大不同。薛锋表示，微步在线已经在云端利用大量的计算资源和数据库建立起千亿级别的威胁图谱，通过数据关联分析来更快更准地发现未知威胁，在识别威胁后，还应佐以运营能力、分析能力和适当的工具，并建议企业利用新一代网络安全技术，建立真正持续和全面的威胁监控能力。
在我们看来，情报信息市场的普及，就是大家对安全意识转变的过程，这不是靠某家企业一己之力能够转变的，随着大家越来越重视安全，从过去的防守到现在的威胁监控，都需要安全企业脚踏实地的去做好每一项工作，除了做好自身产品和研发之外，更要共同推动国内信息安全产业的健康发展，为整个网络安全事业做出贡献。
在线咨询
