最近的一項(xiàng)研究表明，超過(guò)90%的安全操作中心正在實(shí)施或考慮使用人工智能和機(jī)器學(xué)習(xí)來(lái)檢測(cè)和防御數(shù)字威脅。傳統(tǒng)的威脅檢測(cè)方法是什么，人工智能和機(jī)器語(yǔ)言能為此做什么，硬件層面如何應(yīng)對(duì)威脅？

威脅檢測(cè)

自從電腦問(wèn)世以來(lái)，電腦在現(xiàn)代生活中扮演了重要角色，提供諸如互聯(lián)網(wǎng)接入、網(wǎng)上銀行、信息交換和遠(yuǎn)程工作等服務(wù)。然而，敏感信息的傳輸以及任何一臺(tái)計(jì)算機(jī)的處理能力也導(dǎo)致了網(wǎng)絡(luò)犯罪分子開(kāi)發(fā)惡意軟件。這些程序分為幾個(gè)類別，包括病毒、特洛伊木馬和蠕蟲(chóng)，它們都執(zhí)行不同的任務(wù)。其中，它們的確切功能可以進(jìn)一步分離；一些惡意軟件破壞系統(tǒng)，而另一些可能竊取敏感信息。

在一個(gè)系統(tǒng)上發(fā)現(xiàn)威脅是一件很有挑戰(zhàn)性的事情，如果再加上惡意軟件能夠感染廣泛的日常設(shè)備，以及此類惡意軟件的快速發(fā)展，安全組織追蹤感染的工作變得越來(lái)越困難。反病毒系統(tǒng)檢測(cè)惡意軟件的傳統(tǒng)方法是掃描系統(tǒng)中存儲(chǔ)的所有文件，然后查看組成這些文件的原始二進(jìn)制數(shù)據(jù)。然后，二進(jìn)制數(shù)據(jù)被已經(jīng)發(fā)現(xiàn)的惡意軟件與包含常用代碼段的數(shù)據(jù)庫(kù)進(jìn)行比較，如果找到匹配項(xiàng)，則該文件將被隔離或銷毀。當(dāng)新的惡意軟件向公眾發(fā)布時(shí)，安全專家必須獲得惡意軟件的副本，識(shí)別唯一的代碼鏈，然后將此序列添加到惡意軟件數(shù)據(jù)庫(kù)中。其他檢測(cè)方法包括對(duì)通信端口的意外訪問(wèn)、記錄擊鍵的應(yīng)用程序以及試圖訪問(wèn)內(nèi)存中受限區(qū)域的程序。然而，所有這些方法都依賴于反動(dòng)行為，也就是說(shuō)，當(dāng)開(kāi)發(fā)出新的病毒、特洛伊木馬或蠕蟲(chóng)病毒時(shí)，所有系統(tǒng)都會(huì)受到攻擊。

如何在威脅檢測(cè)中使用AI和ML？

人工智能（AI）和機(jī)器學(xué)習(xí)（ML）的發(fā)展使得其在許多應(yīng)用中得以實(shí)現(xiàn)，包括自動(dòng)駕駛、工業(yè)過(guò)程、面部識(shí)別和語(yǔ)音激活設(shè)備。根據(jù)最近的一項(xiàng)研究，超過(guò)90%的安全運(yùn)營(yíng)中心已經(jīng)將人工智能和ML作為檢測(cè)惡意軟件的一種方法。

人工智能特別擅長(zhǎng)的一項(xiàng)任務(wù)是識(shí)別模式，輸入給人工智能的數(shù)據(jù)越多，它的性能越好。隨著時(shí)間的推移，網(wǎng)絡(luò)犯罪分子制造出更多的惡意軟件，一個(gè)負(fù)責(zé)識(shí)別它的人工智能系統(tǒng)在發(fā)現(xiàn)它方面會(huì)變得越來(lái)越好。然而，與依賴示例代碼數(shù)據(jù)庫(kù)的傳統(tǒng)系統(tǒng)不同，人工智能驅(qū)動(dòng)的安全系統(tǒng)將能夠檢測(cè)到新的惡意軟件，而以前從未見(jiàn)過(guò)。允許安全人工智能系統(tǒng)識(shí)別新惡意軟件的確切機(jī)制可能不為人所知，但它可能在常用的代碼模式、惡意代碼中的嵌入消息甚至位置數(shù)據(jù)之間形成鏈接。AI和ML系統(tǒng)還可以對(duì)CPU使用率、RAM和硬盤訪問(wèn)進(jìn)行實(shí)時(shí)分析，以查找異?；顒?dòng)。一旦探測(cè)到，就可以找到異?；顒?dòng)的來(lái)源，并從那里終止。

硬件威脅檢測(cè)也起作用嗎？

軟件驅(qū)動(dòng)的人工智能系統(tǒng)可以為未來(lái)的系統(tǒng)提供監(jiān)控系統(tǒng)的能力，根據(jù)經(jīng)驗(yàn)識(shí)別惡意軟件，并采取預(yù)防措施保護(hù)自己。但是有些惡意軟件很難在軟件級(jí)別上停止，在這些情況下，只有基于硬件的系統(tǒng)才能防止此類惡意軟件造成嚴(yán)重破壞。雖然硬件安全性的種類繁多，但甚至有硬件系統(tǒng)可以監(jiān)視總線和處理器，以檢測(cè)通常不期望的異常操作，一旦檢測(cè)到，可以啟動(dòng)系統(tǒng)重置或引發(fā)中斷，以便CPU執(zhí)行一個(gè)特殊的子程序。

總的來(lái)說(shuō)，AI和ML將能夠創(chuàng)建惡意軟件檢測(cè)系統(tǒng)，不僅可以利用它們進(jìn)行檢測(cè)還可以阻止的惡意軟件，還可以潛在地阻止從未見(jiàn)過(guò)的新惡意軟件。AI和ML將允許系統(tǒng)在應(yīng)用程序級(jí)別防御惡意軟件，而硬件安全將有助于防止軟件無(wú)法檢測(cè)到的低級(jí)別攻擊。
責(zé)任編輯:tzh