四个不断发展的智能网络安全技术*域

 

 

　　数字连接的激增和更复杂的网络威胁已使人们更加需要智能网络安全。智能网络安全是*种逻辑上的反应，它试图通过减少因经常依赖网络安全技能短缺和数据安全管理的行政负担而对手工流程的依赖而造成的安全漏洞来管理风险。

 

 

　　尽管面临挑战，但有望减少对人类的依赖并增强网络安全能力。众多不断发展的认知技术可以帮助我们增强网络安全性，并应对日益恶意和破坏性的网络威胁态势。

 

　　人工智能（AI）：   Gartner将AI描述为“*种通常通过学习，得出自己的结论，似乎理解复杂的内容，与人进行自然对话，增强人类的认知表现或替代人类来模仿人类表现的技术。执行非常规任务。” 现在，具有AI的计算机的*些基本活动旨在：学习计划；和解决问题。

 

　　使用AI和ML的计算系统对于网络运营变得越来越普遍和至关重要，并且已成为公共和私营部门中网络安全研究开发和投资的主要重点*域。在减轻网络安全威胁方面，发现，分类和综合数据无疑是优势。整体而言，人工智能技术可用于帮助防御日益复杂和恶意的恶意软件，勒索软件和社会工程学攻击。人工智能还没有感知力（但是），但是在预测和缓解网络攻击方面，人工智能的认知自主性可能存在未来。

 

　　机器学习：  从根本上讲，它涉及使计算机无需编程即可运行。它通常与AI结合使用，可以看作是预测分析的快速自动化。机器学习可以提供*快的方法来识别新的网络攻击， 进行统计推断，并将该信息推送到端点安全平台。

 

　　AI和ML 当然 可以为网络安全提供重要组成部分的*域是威胁情报。它可用于 监视和检测网络中的异常，并在没有已知特征的情况下识别新威胁。它也可以用来关联来自孤岛的数据，以了解攻击的性质并评估网络漏洞和风险。人工智能和机器学习可以通过交叉检查多个碎片数据库中数据的准确性来帮助身份管理。

 

　　自动化和自适应网络：自动化允许水平扫描和监视网络，这些网络可以实时报告偏差和异常情况。它允许自动更新防御框架层（网络，有效负载，端点，防火墙和防病毒）以及用于网络安全的诊断和取证分析。人工智能和机器学习都可以成为核心组件，并支持自动化和自适应网络的应用。

 

　　AI和ML可以支持的*域之*是机器人流程自动化（RPA），该功能允许与任何IT应用程序或网站进行自动集成以执行复杂的基于规则的工作（例如文书流程或交易）。而且，AI和ML通过在单个界面下集成编排流程，自动化，事件管理和协作，可视化和报告，可以促进安全编排自动化和响应（SOAR）产品。SOAR还可以为安全运营中心（SoC）员工提供*种更快，更准确的方式来处理由网络安全系统生成的大量数据，并帮助识别和补救可能即将发生或正在发生的攻击。

 

　　Rally Ventures的合伙人，RSA的前董事长Art Coviello总结了自动化对网络安全的价值；“发生了太多的事情-太多的数据，太多的攻击者，太多的防御面无法防御-如果没有人工智能和机器学习所具备的自动化功能，您就不会为能够捍卫自己，”（

 

　　超*计算： Seymour Cray通常被称为“超*计算之父”，他的公司Cray Computing仍然是该行业的推动力。超*计算机与大型计算机的区别在于其巨大的数据存储容量和强大的计算能力。超*计算机是未来自动化的引擎。美国国*科学院在其“超*计算的未来”研究中设想，对超*计算的投资是非常有益的，并且在国*安全和科学发现中起着至关重要的作用。

 

　　在网络安全中，超*计算是有希望的。麻省理工学院林肯实验室研究员杰里米·开普纳（Jeremy Kepner）指出，“通过建立准确的正常背景网络流量模型可以大大提高检测网络威胁的能力，”分析师可以将他们正在研究的互联网流量数据与这些模型进行比较，以将异常行为浮出水面。更容易。

 

　　这种类型的功能在DARPA赞助的*次会议上得到了证明，超*计算机没有人类，暴露给计算机能够检测并快速修复威胁的错误。

 

　　人为因素的谬误*直是网络安全漏洞。随着我们更加沉浸于与更大的网络攻击面相联系的数字互连性（即物联网智能城市的远程工作）中，情况可能会变得越来越多。

 

　　智能网络安全在识别，过滤，消除和补救网络威胁方面可以发挥巨大的作用。通过利用不断发展的企业工具，例如人工智能机器学习，自动化和自适应网络以及超*计算，企业将更容易应对未来的挑战。

 

　　查克·布鲁克斯（Chuck Brooks）  是网络安全和新兴技术*域的**公认思想*袖和传播者。