RSA 2017：美國DHS科學家展示AI網絡安全技術

責任編輯：editor004 |來源：企業網D1Net 2017-02-07 11:56:50 本文摘自：E安全

美國國土安全部的科學家下周將參加2017年RSA安全大會，展示準備進入市場的新網絡安全技術，包括人工智能支持的技術。這則消息似乎證實了許多觀察家的預測：機器學習或人工智能支持的新一代網絡安全技術將在今年的RSA大會上亮相。

美國國土安全部科技局發言人約翰表示，美國學術機構或美國國家實驗室開發的十幾個新型、前沿技術工具將在這屆RSA大會上展出。

約翰表示，“這些通過‘過渡到實踐(Transition to Practice，TTP)’項目發起的技術”。

美國國土安全部會定期在聯邦資助的學術機構 “探尋科技”，一年選擇大約8個成熟的網絡安全技術加入TTP項目。其選擇主要著重DHS在商業市場看到的缺口。該項目旨在幫助技術通過市場越過開發與采用之間的“死亡之谷”。

RSA將要展示的工具包括以下AI或機器學習工具：

CHARIOT —一款利用機器學習過濾開源社交媒體搜索的工具，以幫助排除與網絡安全分析無關的主題。該工具由麻省理工學院的林肯實驗室開發。

SilentAlarm —檢測異常網絡流量的一種技術，由美國太平洋西北國家實驗室(Pacific Northwest National Laboratory，PNNL)根據動態行為知識而開發。該系統利用機器學習和貝葉斯推理構建可能與網絡惡意活動相關的假設。當有把握斷定特定流量足夠高時，該技術會采取安全行動，例如生成警報或阻止訪問。

動態防御/網絡隨機化—該工具由美國桑迪亞國家實驗室開發，使用機器學習算法“象棋大師”檢測偏離正常操作的系統模式，識別惡意活動，并采取緩解措施。動態防御為操作人員提供態勢感知，并增加對手的不確定性。TTP項目包括培訓技術發明者，進行營銷、測試、評估、試點部署和拓展工作。該項目在全國一系列展示活動上將技術介紹給潛在的合作伙伴、投資者和整合商，包括類似RSA安全大會這樣的活動。此項目通過多種不同的路徑將技術推入市場，包括開源、許可、初創企業、網絡操作人員采用，以及政府用途等方式。