基于人工智能的主动安全大脑目录人工智能助力网络安全主动安全大脑的AI应用与实践主动安全大脑的未来展望人工智能面临的发展机遇和安全挑战随着5G的来临，未来世界将进入“万物互联+人工智能”时代，网络规模将达万亿量级，网络攻防呈现规模化和智能化趋势AI发展机遇新的技术云计算、大数据、5G、区块链等新的模式移动互联网、物联网等新的应用自动驾驶、网络优化、安防监控、远程诊疗等AI安全挑战技术要素挑战僵尸网络、木马、病毒、漏洞等组织管理挑战精心利用0day漏洞、电信网络诈骗等网络内容挑战暴恐信息、色情信息、虚假信息等AI技术赋能网络安全领域入侵检测内容安全移动安全安全运维当前，人工智能已从初期的恶意软件检测广泛应用到入侵检测、态势分析、云防御、反欺诈、内容安全审查、物联网安全、移动终端安全和安全运维等诸多领域2016年，MIT研制的“AI2”系统，在检测网络攻击方面的准确性远远优于传统检测系统,是传统准确率的2.92倍2016年，美国的Jask公司采用AI算法对日志等数据进行处理，以发现攻击性的威胁，提高安全运营中心的运营效率2017年，美国CrowdStrike公司基于大数据分析的终端主动防御平台，可识别移动终端未知恶意软件，监控企业数据，侦测零日威胁并快速响应2018年，Facebook采用智能识别系统Rosetta，每天可以审核社交网络上的数亿张图像，提取文字信息并做相关安全处理人工智能助力数字世界安全防护海量数据为机器学习提供充足养分大数据加持人工智能确保用户安全使用人工智能算法建模和GPU/FPGA/ASIC加速计算建模和硬件加速安全检测可以提高响应的速度，降低误报人工智能提升用户安全体验对海量样本进行数据挖掘与模式识别人工智能提升未知威胁检测目录人工智能助力网络安全主动安全大脑的AI应用与实践主动安全大脑的未来展望云网端协同，构筑主动安全防护体系安全态势和情报中心安全SaaS云安全态势展示中心威胁情报共享中心云监控服务云运维服务云防护服务安全AI引擎安全SDN控制器安全大数据平台主动安全大脑终端安全边缘计算安全主机安全网络安全多租户安全云安全数据安全应用安全端到端大安全主动感知智能分析应用驱动环境感知态势预测云网端协同攻击学习行为学习云端智能运维威胁感知攻击预警主动发现预知未来协同防御智能进化主动安全体系的“指挥中心”：主动安全大脑网络设备沙箱主机终端蜜罐安全设备威胁情报流量探针应用服务流量检测风险评估威胁情报处理行为监控智能运维策略协同联动未知威胁发现趋势预测主动安全大脑主动安全大脑的技术架构安全业务应用离线计算MapReduce内存计算Spark流计算Storm安全大数据平台任务调度Oozie安全管理Kerberos文件系统HDFS消息队列Kafka全文索引ES/Solr数据库HBase数据仓库Hive分布式数据库MPP数据采集Kettle日志采集Flume数据库连接Sqoop消息队列Kafka流式计算Storm安全AI引擎安全评估模型威胁判别模型态势预测模型用户行为分析模型漏洞关联模型资产关联模型恶意URL检测模型恶意文件检测模型情报关联模型情景关联模型恶意域名检测模型异常流量检测模型风险等级分析模型病毒特征关联模型异常用户检测模型主动安全大脑异常分析威胁评估攻击溯源态势预测风险评估用户审计安全业务编排器安全资源管理器安全策略生成器安全控制服务接口安全数据源网络设备终端设备业务应用沙箱/蜜罐安全设备流量探针安全SDN控制器安全AI应用场景一：移动互联网安全防护面向移动用户终端的安全防护场景，通过对移动用户的内容、行为等智能分析，实现多维安全防护终端安全分析舆情监控事件分析行为分析流量分析场景分析位置分析攻击信息攻击样本情况统计流量信息访问流量大小、连接情况等行为信息访问协议及url，用户访问统计威胁信息潜在威胁情况统计资产信息电话，地址位置、内容等移动互联网网络攻击者病毒制造者非法内容传播者网络欺诈者网络黑产社会热点名众聚焦群体事件安全AI应用场景一：移动互联网安全防护流量探针：发现外联异常流量主机漏扫：存在主机系统漏洞主机终端：发现可疑进程沙箱：发现恶意病毒样本结论主机已被攻击者通过病毒投递入侵安全AI应用场景二：用户身份认证与访问管理面向用户身...
