2022年，人工智能将给网络安全领域带来什么？
发布时间：2022-06-07 16:10:49 所属栏目：安全 来源：互联网
导读：近年来，人工智能(AI)已经成为了我们日常生活中重要的组成部分。各种算法通过执行一系列与市场决策相关的任务，以发现在基本技术实现之外的、与人类习惯有关的洞察。在YouTube和TikTok上使用的建议算法，会根据您的反馈，提供个性化的内容。而虚拟地图之类的
|
近年来，人工智能(AI)已经成为了我们日常生活中重要的组成部分。各种算法通过执行一系列与市场决策相关的任务，以发现在基本技术实现之外的、与人类习惯有关的洞察。在YouTube和TikTok上使用的建议算法，会根据您的反馈，提供个性化的内容。而虚拟地图之类的应用会根据您的车辆和当前交通的状况进行计算，为您推荐最佳且最快的通勤路线。 1.改进网络威胁的检测 目前，从攻击的发生到被发现，往往需要经历较长的时间。根据IBM的2020年数据泄露报告，企业平均需要280天的时间，来检测并遏制相关的数据泄露。显然，黑客在这段充沛的时间内，足以造成严重的破坏。而此项威胁检测技术的引入，有望从智能化的角度带来巨大的改进。 2.增强型生物特征认证 不可否认，如今仍有许多人认为Qwerty是难以被猜到的密码，而且他们会使用一年以上不去修改。殊不知，此类密码机制往往会给企业和个人带来各种易受攻击的漏洞。您可能已从各种与安全意识相关的宣贯材料上得知：攻击者可以轻易破解一组只有六位数字的密码。但是，若是一组由10个数字、大小写字母、以及特殊符号所组成的密码，再经由散列算法的计算，且从未以明文的形式显示，那么就需要攻击者400年以上的时间，才能破解。此外，我们常说的双因素身份验证(2FA)，是指需要通过第二种方式的验证，才能完成登录环节。因此，从理论上说，这是更加安全的认证机制。 其实，不只是在个人用户端，在许多服务器端，过时的md5sum算法，及其对应的密码存储也仍然在被使用。实际上，该算法早在多年前，已被建议不再使用了。在此，我建议各个Web服务都应该尽可能地改用512位BLAKE2加密消息摘要。 与此同时，基于人工智能的算法则可以消除任何手动设置密码的繁琐。例如，我们已经可以使用生物识别技术，以“无密码”的形式验证和登录帐户了。诸如指纹和面部ID等手机解锁方式，不但更安全，而且更方便。即使是在某些受限的条件下，最新的算法也能够快速地对人脸进行3D映射与扫描。当然，计算机专家也警告说，这样的方式仍然会存在一些潜在的问题，毕竟一旦生物识别证书被获得，就很难被撤销。 3.更好的网络钓鱼防护 从表面上看，随着大多数网民安全意识的增强，网络钓鱼已经算是一种过时的社会工程形式了。然而，最近的数据调查表明，仍有91%的网络攻击始于网络钓鱼邮件。可见，网络钓鱼仍然是一种非常经典且有效的网络攻击策略。 随着新冠疫情在全球范围内的起起伏伏，大量关于世卫组织、核酸检测、以及疫苗的钓鱼类邮件充斥在互联网中。它们不但在表述形式上极具欺骗性，而且在传播方式与途径上形踪难觅，以至于我们需要借助于人工智能代理，才能实现实时高效的处置。 4.暗网监控 人工智能和机器学习在网络安全领域的另一个发力点，是防止我们的个人数据信息落入恶意黑客的手中。我们的姓名、生日、电话号码、电子邮件地址、社会安全号码、以及信用卡详细信息等，一旦受到威胁或发生泄漏，就会造成财务上、甚至是人身安全上的巨大灾难。然而，并非我们处处小心，便可避免此类情况的发生。如果我们信任和托管的数据处理公司遭到攻击或破坏，那么各种敏感的业务数据就会最终落入互联网的黑暗角落。而这正需要AI通过监控暗网(网络犯罪分子进行肮脏交易的网络场所，无法被常规搜索引擎搜到)，以及迅速采取行动，来防止身份盗用之类事故的进一步恶化和扩散。 5.检查压缩存档中的内容 目前，人们常用的文件包压缩格式可谓五花八门。其中的许多格式已经被AI算法所熟悉，例如著名的Burrows-Wheeler块排序系统。当然，也有一些伴随着新的算法，产生新的格式。例如，根据管理某些特定边缘用例的需求，所产生的新算法及其格式，并未及时反映到AI的检测范畴中。 而随着压缩格式种类的激增，不法分子开始将恶意代码隐藏在已压缩文件中，以逃避传统的启发式扫描程序的解析。目前，AI开发人员正在通过检查包的大小、时间戳等一系列参数，来预测其中包含恶意软件的几率。此类技术在某种程度上，对于各种未知压缩格式的文件包，具有一定的启发式的检测与识别能力。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号