CSS安全領袖峰會邵江寧: 人工智能為安全生態賦能
2016年11月10日,第二屆中國互聯網安全領袖峰會——人工智能與網絡安全分會,在北京國家會議中心成功召開,由騰訊安全攜手中國電子信息行業聯合會中國智能應用聯盟(簡稱:中國智能應用聯盟)共同舉辦。大會以“未來,安全”為主題,邀請來自IBM、微軟、東軟集團、清華大學和中科院的多位人工智能和安全領域專家,深度探討人工智能與網絡安全話題,為構建安全生態平臺建言獻策。
微軟中國首席安全官邵江寧出席大會,發表主題演講《基于人工智能的網絡安全新對策》,對如何利用AI技術更好的服務網絡安全提出獨到見解。
網絡安全新挑戰亟待解決
邵江寧在演講中表示,在當今時代,隨著互聯網的深化開發和用戶對于互聯網依賴程度的加深,對各行各業需要做深入地集成來應對各種內在的和外來的挑戰。
最大的挑戰也最有價值的領域是網絡層面的身份問題,絕大多數的互聯網用戶在購物、社交、工作等方方面面都將自己的身份信息“袒露”給了互聯網,一旦身份被入侵或竊取,后果不堪設想。但有數字表明,普通用戶對于網絡攻擊的安全意識很低,他們甚至平均要花200多天的時間才意識到自己被攻擊了。
另一大挑戰即是重大安全風險的改變,不同于傳統的單純的防御外部威脅,當今我們面臨的是外網攻擊者對內網的攻擊。
網絡安全威脅和犯罪引起的經濟損失不計其數,以后甚至損失會更大。網絡和信息技術的全方位滲透,讓互聯網技術安全和生命財產安全緊密掛鉤。
人工智能打造新一代安全防護形式
那么當新時代下新威脅出現,有什么新的解決對策呢?邵江寧繼續分享了面對威脅與挑戰的新戰略與應對之策。
在互聯網高速發展的大數據時代,原本的安全規則和模板已不能應對復雜的攻擊形態,準確度沒有很好的保證。我們需要新一代的安全防護方式——以人工智能和機器學習大數據為驅動的保護形式。與過去基于統計的數據的安全規則定義不同,人工智能可自動在網絡里收集用戶的網絡行為,對用戶進行畫像,發現異常可產生真正的警報,大大減少誤報概率。基于機器學習、人工智能高級威脅分析的服務功能可與包括大數據SIEM平臺在內的多設備平臺做無縫集成,在各種不同異構的軟硬件平臺上形成虛擬環境。
邵江寧表示,這種保護模式效果顯著。第一,快速發現攻擊行為;第二,即便遭受攻擊時快速發現的同時將損失將至最低;第三,能夠清楚地描述安全和攻擊的細節;第四,降低安全工作人員和安全廠商的勞動負荷,減少誤報。
重視安全新技術,賦能安全生態
演講最后,邵江寧先生強調:安全是一種能力,一種狀態,但安全不是最終目的,提高安全保護能力提高大家對新技術的信任才是使用信息技術的目的。同時,邵江寧先生還指出,維護安全還需各企業、各方的通力合作,這與騰訊在此次峰會上針對互聯網安全問題提出的建議不謀而合:通過開放合作深化連接,技術創新共享成果,產業融合常態合作建立安全新生態。
“當這個時代到來的時候,銳不可當。萬物肆意生長。”吳曉波口中的時代如今日新月異,互聯網極大地服務于人類,社會各界共同努力建設安全生態才能讓人們盡情享受互聯網帶來的便利。騰訊希望以本屆CSS安全領袖峰會搭建的平臺為契機,有越來越多的企業加入到構筑安全生態的大潮中。
第二屆中國互聯網安全領袖峰會已于11月10日完美謝幕,兩天參會共計6000人次。9日主會和10日9場不同領域的分會共帶來了近150場次的領袖分享或主題演講,參會企業品牌近500家,并有10余家企業參與了CSS品牌展區展示。不僅如此,CSS2016還吸引了包括中央新聞頻道、中央一套、中央財經頻道等權威媒體共計200余家報道,獲得了產業安全及互聯網安全領域的一致認可。