受人類大腦啟發的新型計算機系統,通過甄別更有效地揭示網絡IOC的特定模式,提升網絡威脅檢測率。
該新型系統名為“神經網絡顯微鏡”,由劉易斯羅茲實驗室和桑迪亞國家實驗室聯合開發,旨在解決當前系統在復雜的攻擊指標(IOC)檢測上的局限。這些復雜指標被研究人員比喻為“新品種的‘壞蘋果’”。
該系統的設計者解釋稱,很多現代網絡安全系統可能會查找普通的IOC,或者只找尋特定模式,而且通常需要安全分析師從大量誤報中篩選出真正的危險。
而通過這套受人腦啟發研制而成的系統,不僅僅可以搜索指征特定“壞蘋果”的復雜模式,還節能——因為其耗電量甚至不足一盞60瓦的小燈燈。
該顯微鏡的處理器基于劉易斯羅茲實驗室共同創始人帕梅拉·福利特博士的神經科學研究。該研究作為人腦信息處理計算模型,為福利特博士的丈夫,劉易斯羅茲實驗室共同創始人兼CEO大衛·福利特所用。
計算機系統專家約翰·耐格率領的團隊認為,網絡安全將是神經處理器“閃耀”的領域。
我們很快意識到,這個架構可以極大提升我們查找模式的能力,甚至探尋復雜模式也可以。
傳統檢測系統將收到的數據與惡意模式庫進行對比,而神經網絡顯微鏡則依據時間將流數據與可疑模式相對照——檢測效率由此提升。
桑迪亞實驗室稱,演示環境中的測試表明,該系統在“壞蘋果”模式愈驅復雜的情況下表現更好,而對照組所使用的當前最尖端傳統系統則隨“壞蘋果”模式復雜度提升,效率呈指數級下降。另外,該實驗室宣稱,“顯微鏡”比傳統網絡安全系統“快100倍,省電1000倍。”
不過,目前,神經網絡顯微鏡還僅僅處于部署實用的早期階段。
桑迪亞和劉易斯羅茲實驗室還在探索通用神經架構的其他用途,包括用于音頻和圖像處理,以及高效數字排序的機器學習。