人工智能并非近几年的新概念,自20世纪50年代以来,人工智能已经进行了相关研究。伴随着相关技术的不断突破,人工智能在几十年的发展过程中也出现了许多高峰波谷,而近几年来,人工智能的深度学习和应用取得了巨大的成功,开始推动人工智能在许多行业的发展。目前,在某些领域,如图像识别、棋类竞技等,人工智能已发展到第三代,超越了大多数人类的智能水平,甚至学术界也开始讨论强人工智能,即能够自我推理和决策的智能。
人工智能可以应用于网络安全领域吗?这个问题值得探讨。实际上,网络安全的本质在于攻防双方之间的对抗,而棋类竞技的本质也是棋手之间的游戏,两者在某些方面都有共同点。大家都了解,以AlphaGo/AlphaGoZelus为代表的对抗学习技术,已经可以成功地挑战人类顶级棋手了。另外,三星、脸书(Famoobook)和中科院自动化学院分别以96.88%、78.15%和89.17%的胜率在2020年的星际争霸人工智能挑战赛中名列前三。将人工智能技术应用于游戏对抗的领域似乎很有前途,人工智能在网络安全领域的成功应用似乎也是指日可待的。
人工智能在网络安全领域应用的挑战。
近年来,研究人员试图将人工智能应用于网络安全领域,以解决一些问题。但是,从实践过程和结果来看,仍然存在着巨大的挑战。下一步,我们将从检测,溯源,认知,决策等方面进行分析。
攻击者绕过检测特征,造成泄漏。
包括中美两国在内的世界主要科技强国,都把网络空间安全纳入了国家安全的范畴,也建立了相应的网络安全部队,换句话说,网络空间对抗的最高形态,已经无异于战争。孙曰:兵者,诡道也。军队虽然有理论支持,但兵法运用之妙,存在于一心之中。真正的战争没有定式,不管是物理形式的战争还是网络空间的对抗,攻击者都不会遵循对方的防守制度,或者是按照防守方的思路去层层突破,从古到今,弱胜强的经典战役都是出其不意,攻其不备,发现对方的弱点和漏洞,重点突破。