隨著人工智能在社會中變得越來越普遍，在網(wǎng)絡(luò)安全領(lǐng)域也取得了進(jìn)展。當(dāng)我們利用新的人工智能工具來加強(qiáng)網(wǎng)絡(luò)安全時，網(wǎng)絡(luò)犯罪分子也在利用同樣的技術(shù)進(jìn)行更復(fù)雜的攻擊并試圖突破我們的防御。

什么是人工智能?

人工智能是計算機(jī)科學(xué)的一個領(lǐng)域，專注于創(chuàng)建可以模仿或提高人類思維解決復(fù)雜挑戰(zhàn)能力的軟件。其中一些包括理性思考、學(xué)習(xí)新信息、識別和解決問題以及從過去的經(jīng)驗中學(xué)習(xí)的能力。

人工智能的三大關(guān)鍵技術(shù)是機(jī)器學(xué)習(xí)(機(jī)器學(xué)習(xí)和提高其性能的能力)、深度學(xué)習(xí)(與模擬人類思維有關(guān)的機(jī)器學(xué)習(xí)的一個子集)和自然語言處理(機(jī)器理解人類語言和語音的能力)。

人工智能驅(qū)動的軟件和系統(tǒng)能夠在不需要人工干預(yù)的情況下，分析數(shù)據(jù)并自行采取行動。一些基于人工智能的日常應(yīng)用包括高級搜索引擎、推薦算法、數(shù)字助理、聊天機(jī)器人、自動糾錯，甚至人工智能生成藝術(shù)。

人工智能在網(wǎng)絡(luò)安全中扮演什么角色?

人工智能最近成為網(wǎng)絡(luò)安全行業(yè)的焦點。它最初是一個智能代理，在安全系統(tǒng)中搜索惡意軟件和其他異常情況，但后來擴(kuò)展了功能庫來解決更復(fù)雜的安全挑戰(zhàn)。如人工智能可以識別新的惡意軟件，發(fā)現(xiàn)隱藏在無數(shù)行代碼中的薄弱環(huán)節(jié)，并在網(wǎng)絡(luò)犯罪發(fā)生之前進(jìn)行預(yù)測。以下是人工智能在加強(qiáng)網(wǎng)絡(luò)安全方面發(fā)揮的重要作用。

自動資產(chǎn)發(fā)現(xiàn)

IT資產(chǎn)是網(wǎng)絡(luò)攻擊者的首要目標(biāo)，因此掌握所有硬件、軟件和基于云的資產(chǎn)(如數(shù)據(jù))的最新信息至關(guān)重要。

隨著組織網(wǎng)絡(luò)上的事物不斷變化，例如不斷添加和刪除新設(shè)備，資產(chǎn)發(fā)現(xiàn)可能成為IT工作人員面臨的嚴(yán)峻挑戰(zhàn)。人工智能在這里可以發(fā)揮作用。通過自動化資產(chǎn)發(fā)現(xiàn)，人工智能可以提高整個流程的效率，并且不易出現(xiàn)人為錯誤。此外，人工智能通過搜索基礎(chǔ)設(shè)施和系統(tǒng)中的漏洞(如過時的軟件、數(shù)據(jù)泄露和易受攻擊的應(yīng)用程序)來加強(qiáng)組織的網(wǎng)絡(luò)安全。

網(wǎng)絡(luò)監(jiān)控和管理

網(wǎng)絡(luò)監(jiān)控的目的是提供相關(guān)的實時信息(如流量、帶寬利用率和正常運行時間)，告知網(wǎng)絡(luò)管理員網(wǎng)絡(luò)是否處于最佳運行狀態(tài)。在人工智能的幫助下，網(wǎng)絡(luò)監(jiān)控系統(tǒng)可以從自動化中受益，這將簡化和加快監(jiān)控和維護(hù)過程。

人工智能可以在不停止的情況下監(jiān)控網(wǎng)絡(luò)，并及時提醒管理員需要解決的嚴(yán)重問題，同時減少出現(xiàn)誤報。此外，人工智能可以確定問題的優(yōu)先級，協(xié)助管理員了解哪些問題需要立即關(guān)注。

預(yù)測和預(yù)防網(wǎng)絡(luò)攻擊

通過使用預(yù)測性人工智能，管理員可以在成功的網(wǎng)絡(luò)攻擊發(fā)生并造成不可挽回的損害之前收到有關(guān)組織軟件0day漏洞警報。如果沒有預(yù)警，網(wǎng)絡(luò)犯罪分子可能利用軟件提供商未知的0day漏洞發(fā)起攻擊。

此外，人工智能可用于發(fā)現(xiàn)網(wǎng)絡(luò)威脅和可疑網(wǎng)絡(luò)活動。標(biāo)準(zhǔn)安全系統(tǒng)無法跟上以前所未有的速度出現(xiàn)的新型、更復(fù)雜的惡意軟件。然而，在人工智能及其復(fù)雜算法的幫助下，它可以識別模式、發(fā)現(xiàn)惡意軟件，并在惡意軟件或勒索軟件攻擊滲透到 IT 系統(tǒng)之前檢測到哪怕是微小的跡象。

事件響應(yīng)

通過人工智能的自動化，對網(wǎng)絡(luò)威脅的安全響應(yīng)需要更少的時間，并降低了人為錯誤的風(fēng)險。人工智能可以幫助安全人員管理大規(guī)模的安全警報，識別特定的威脅，確定風(fēng)險的優(yōu)先級，并找到合適的資源來應(yīng)對高風(fēng)險威脅。

當(dāng)安全人員不確定如何應(yīng)對鮮為人知的事件時，這一點尤其有用。在這種情況下，人工智能安全解決方案可以控制，自動關(guān)閉受損系統(tǒng)，并采取行動減少網(wǎng)絡(luò)攻擊造成的損害。

消除人為錯誤

人工智能可以通過接管手動和半手動的任務(wù)來將人為錯誤降至較低，這些任務(wù)有時會受到試錯方法的影響。

在網(wǎng)絡(luò)安全中使用人工智能的優(yōu)點

人工智能解決方案能夠比傳統(tǒng)安全軟件更快地發(fā)現(xiàn)、分析和打擊網(wǎng)絡(luò)威脅，這使它們成為打擊網(wǎng)絡(luò)犯罪的有力工具。在網(wǎng)絡(luò)安全中使用人工智能的一些主要優(yōu)勢包括：

人工智能可以全天候工作：人工智能不需要在工作和個人生活之間找到平衡。

隨著時間的推移，人工智能變得更加智能：人工智能利用了機(jī)器學(xué)習(xí)和深度學(xué)習(xí)，因此其背后的技術(shù)也變得更加先進(jìn)。

人工智能可以更快地分析數(shù)據(jù)：即使是擁有大量數(shù)據(jù)的業(yè)務(wù)，AI 也可以在很短的時間內(nèi)完成它并發(fā)現(xiàn)隱藏在流量中的任何威脅。

人工智能能夠識別未知威脅：雖然人類可能無法識別未知的威脅，但人工智能在識別新的網(wǎng)絡(luò)威脅時要主動得多，有時甚至容易出現(xiàn)誤報。

在網(wǎng)絡(luò)安全中使用人工智能的缺點

以下是在網(wǎng)絡(luò)安全中使用人工智能的幾個缺點。

人工智能也可能被壞人利用：網(wǎng)絡(luò)犯罪分子可以利用其技術(shù)創(chuàng)造更復(fù)雜、自動化的網(wǎng)絡(luò)攻擊。例如，人工智能可以用來搜索安全系統(tǒng)中的弱點，從而使網(wǎng)絡(luò)罪犯能夠利用這些弱點。

人工智能不能跳出固有思維模式：雖然人工智能能夠積累和分析信息，但它在學(xué)習(xí)方法上缺乏創(chuàng)造性，在對抗性攻擊等需要創(chuàng)造力的情況下可能是無效的。

人工智能不能免于犯錯：雖然人類更容易犯錯，但人工智能也會被欺騙。例如，對抗性攻擊是為了智取機(jī)器學(xué)習(xí)算法，導(dǎo)致人工智能誤解惡意設(shè)計的數(shù)據(jù)，并開始出現(xiàn)危及整體安全的錯誤。

雖然雙方都受益于人工智能在網(wǎng)絡(luò)安全方面的作用，但不可否認(rèn)的是，人工智能在使網(wǎng)絡(luò)世界更加安全方面具有巨大的潛力。