探索安全的终极之道：FreeBuf 2018互联网安全创新大会（FIT）首日精彩速递

FreeBuf · 公众号 · 互联网安全 · 2017-12-14 23:56

正文

请到「今天看啥」查看全文

思科认为，从发生威胁，到检测威胁，再到安全响应，整个环节的时间要足够短才能够保证安全。而要缩短响应时间，不能依靠传统的方法。在思科Stealthwatch和Stealthwatch Cloud中就应用了机器学习检测加密流量中的安全威胁。加密流量分析(ETA)并非解密加密协议而是采集大量数据，利用机器学习技术寻找流量包特征，并且对威胁进行分类。

Fortinet的全球安全战略官Derek Manky

正所谓道高一尺，魔高一丈。近几年来AI在恶意软件、网络攻击的应用已经颇受瞩目，为此Fortinet的全球安全战略官Derek Manky从威胁环境的发展进程进行了大胆的预测，他认为具备自我学习能力的 HiveNet 与 SwarmBot 等类僵尸网络病毒、下一代 Morphic 恶意软件等会在未来崛起。除此之外，未来攻击链会更加复杂。从计划、入侵、扩展、聚集到渗透，都需要预防，而作为防御方，每个阶段都将用到人工智能与机器学习。

知道创宇 CEO 赵伟

值得一提的是知道创宇 CEO 赵伟分享《从机器人大脑到黑客帝国：安全AlphaGo离我们有多远？》。赵伟从一个悲观主义者的视角想象了一个强人工智能出现后，人类被机器统治的世界。在《西部世界》中，弱人工智能在人类制造的困境中不断学习觉醒，最终发展成为强人工智能，并对人类产生威胁。这与安全行业的攻防发展，也颇有点相似之处，赵伟认为，人工智能的发展速度超乎想象。人们在发展技术的同时，也许应当对自然和科技都抱有敬畏之心，同时，也关注自身的安全与觉醒。

赵伟的演讲引发了极大的反响，在《高峰圆桌：AI 时代的安全前瞻论坛》上，来自安全行业的国内外的嘉宾们对AI威胁论各抒己见。美国西北大学终身教授，浙江大学互联网安全技术实验室主任陈焰从DARPA人机攻防竞赛的结果来看，机器想要超越人类还有很长的路要走；上海市经济和信息化委员会信息安全处副处长刘山泉也认为，目前AI的发展还不成熟，因此现阶段应该鼓励AI的发展，并在未来提高警惕。

对于AI技术在安全领域的应用，摩拜安全总监李学庆表示，摩拜在考虑充分利用数据，完善安全水平。思科（Cisco）全球安全SVP Jeff Reed与Palo Alto Networks全球威胁情报小组Unit 42分析师 Vicky Ray纷纷认为，人工智能已经应用到了诸如StealthWatch等领域，并且在可预见的将来依然会帮助人类。平安医疗CSO王耀则认为，现在的弱人工智能远远没有达到威胁人类的地步，现在的AI可以做的还有很多；知道创宇CEO 赵伟也认为，人类还处在AI发展的初级阶段，需要依赖大量数据，等有朝一日人类发展出更加先进的算法才能发挥AI更大的作用。

WitAwards 2017三大奖项揭晓

除此之外，值得一提的是WitAwards 2017互联网安全年度评选部分奖项的公布：知道创宇抗D保摘取了年度云安全产品及服务奖项；安恒信息拿下了年度国家力量奖；年度创新产品奖则由阿里云云盾、兰云科技兰天智能安全平台获得；除此之外，还有思科Stealthwatch加密流量分析技术与思睿嘉得纵深分析检测响应架构则获得了年度技术变革奖。另一部分奖项预计会在第二天的FIT2018揭晓，敬请期待。