回首2020 | 网络安全走向AI将来的星辰大海

颁布功夫 2021-01-22

2020年是全世界都面对着新冠疫情严格挑战的艰巨一年。但是人为智能技术的钻研依然获得了不少值得关注的突破进展。而它与网络安全领域的结合也在稳步推动。在这一年里人为智能技术的发展情况若何？人为智能技术与网络安全领域又有哪些新动向？来看本篇行业性概想为你答疑解惑~


人为智能热度居高不下


从2020年人为智能技术的整体发展情况来看，无论是在工业界还是在学术界，对人为智能技术的关注持续维持着近些年来的高热态势，甚至能够说更甚于往年。


2020年7月，Gartner颁布了新一年度的新兴技术成熟度曲线，通过对1700种技术进行调研分析，最终选择了30种技术。与2019年度的曲线相对比，有22种技术不再出现或有调整，可谓变动巨大，但是依然至少有半数的技术与人为智能直接有关（如下图中的黄色标注），足以注明人为智能技术在工业界得到高度关注。同时把稳到曲线上的AI辅助设计（AI-Assisted Desing）与AI加强开发（AI-Augmented Development）两种技术，预示着在将来人为智能与人类的协同工作方式将逐步盛行。


1.png


学术钻研方面，人为智能领域的驰名国际学术会议AAAI投稿数2020年再创新高，超过9000篇（2019年为8800余篇），可见人为智能领域的学术钻研热度持续上升。


与此同时，2020年也出现了一些影响较大的钻研成就，蕴含OpenAI提出的蕴含1750亿参数的天然说话处置模型GPT-3、Google设计的谈天机械人Meena、DeepMind推出的蛋白质结构预测算法AlphaFold2等。这些成就证了然人为智能技术钻研不仅持续维持高快推动，并且起头对其他学科领域（如生物学）的钻研产生沉大影响。


另表，2020年关于人为智能还有不得不提到的一点，那就是在抗击新冠疫情过程中人为智能技术阐扬了沉要作用，但也同时引发了一些争议。好比人脸鉴别与红表测温及门禁系统的结合利用等，对疫情防控起到不少助力，但也由于可能涉及幼我隐衷�；し矫娴奈侍舛嬖谡�。例如，欧盟GDPR对幼我隐衷�；ぬ岢隽搜细竦囊�，限度了疫情防控中对数据的采集。因而为了更有效的进行疫情防控，德国在GDPR授权法规中专门参与了一些措辞，以便授权当局在盛行病、天然苦难或报答苦难产生期间处置幼我数据。


人为智能赋能网络安全稳步推动


人为智能技术的急剧发展在网络安全领域也有所阐发。2020年2月进行的RSA大会受到疫情影响，参展机构总数从2019年的736降落至669，但是以人为智能/机械进建作为关键词的参展机构数与2019年根基一致（121 Vs. 124），足以注明网络安全业界对人为智能技术的选取率与认可率均在上升。


固然大会主题是“以报答本（Human Element）”，却与人为智能技术亲昵有关，其中最沉要的思想之一是将人为智能技术与人的网络安全攻防匹敌知识与经验相结合，这既蕴含使用人为智能技术提升自动化水平，也蕴含通过ATT&CK等方式将有关知识植入智能分析，从而减轻安全分析人员的职守，并实现网络安全能力的整体提升。


在网络安全领域，最沉要的不是选取什么别致酷炫的技术，而是现实的防护能力与成效，因而人为智能赋能网络安全在逐步走向求实，一些具体的发展趋向如下：


1、基于对人为智能技术及其合用领域的深刻理解，在网络安全领域中人为智能将更多地与其他技术结合使用，从而阐扬技术综合优势。

2、鉴于网络安全领域的数据特点，无监督、自监督或半监督的步骤将有更多利用远景，而有监督的步骤令只合用于标注数据样本丰硕的少数场景。

3、人为智能的可诠释性在网络安全领域的受关注水平正逐步上升，但目前仍属于前沿科学问题，暂无通常性的高效、靠得住技术可用。

4、人为智能技术的选取将催生出更多新型网络安全利用，如入侵组织画像、安全知识图谱、安全分析推荐等。

5、借助人为智能提议网络入侵逐步鼓起，针对人为智能弱点的入侵也不容忽视，网络安全领域正向着实战演练的智能化方向发展。


近年来，GA黄金甲集团一向致力于将人为智能技术转化为切实的网络安全能力，2020年又在基于人为智能的恶意域名鉴别、木马通讯检测、行为异常检测等技术的利用落处所面获得了内容性的进展。


将来瞻望


Gartner在2020年10月颁布了2021年的九大战术性技术趋向汇报，其中有一项是“人为智能工程（AI engineering）”（如下图）。汇报中指出人为智能项目往往由于可守护性、可扩大性等方面的问题而失败，而由DataOps、ModelOps与DevOps组成的人为智能工程将助力提升人为智能模型的机能、可守护性、可扩大性、可诠释性以及靠得住性。这些都是人为智能技术在网络安全领域落地所要解决的沉要问题，因而，随着人为智能赋能网络安全的需要增长与技术发展，系统化的人为智能工程在将来将成为一种更高效的方式。


2.png


此表，受疫情期间人为智能利用与隐衷�；ぶ涞拿苡胝橛跋�，人为智能的伦理安全问题将受到更多关注。人为智能利用的构建与部署利用过程中存在多种伦理问题，蕴含数据隐衷�；ぁ⒛Ｐ退郊肫秸砸约安笫钡脑鹑稳隙ǖ�，这些必要通过推动有关司法律规或尺度规范的造订与选取技术伎俩辅助的方式协同解决。在网络安全领域中应尤为关注，打造掌管任的人为智能将是将来的发展方向。


同时，人为智能技术作为挖掘数据身分价值的一大利器，在推动数字经济发展与数字中国建设中将阐扬越来越沉要的作用，同时也需加强数据身分安全，关注人为智能利用所伴随的数据安全威胁。


作为信息安全行业领军企业，GA黄金甲持续关注人为智能技术的前沿发展动态，钻研新技术在网络安全领域的融合利用，并不休索求利用落地的最佳实际规划，在以安全为首要指标的同时两全机能与效能，打造好用且靠得住的人为智能利用赋能网络安全。