看IBM Watson是如何應對網路犯罪問題的？

IBM安全事業部日前發布了該公司新型認知技術的雲端版本Watson for Cyber Security。作為一項為期一年研究項目的組成部分，Watson for Cyber Security已經經過了安全語言培訓。為了進一步擴大系統規模，IBM計劃將與八所高校進行合作，極大擴展IBM訓練該認知系統掌握的安全數據的收集範圍。

訓練Watson for Cyber Security是推動認知安全發展的關鍵步驟。IBM Watson正在「學習」安全研究成果的細微差別，並發現網路攻擊與威脅隱患的模式和證據，否則，這些攻擊和威脅可能會成為漏網之魚。從今年秋季開始，IBM將與一流高校及其學生合作，進一步對Watson進行有關網路安全語言方面的訓練，其中包括：加州州立理工大學（波莫納）、賓夕法尼亞州立大學、麻省理工學院(MIT)、紐約大學、馬里蘭大學巴爾的摩縣分校（UMBC）、新布倫瑞克大學、渥太華大學和滑鐵盧大學。

作為領先的認知安全項目的一部分，日前的新聞發布旨在填補隱約可見的網路安全技能方面的缺口。IBM此舉意在提升網路分析師使用認知系統的能力，這些系統可自動將數據、新興威脅和補救策略相關聯。IBM打算利用IBM Watson for Cyber Security在今年晚些時候向生產領域部署測試版。

IBM聞名遐邇的X-Force研發庫將作為向Watson for Cyber Security輸入資料內容的核心。該知識體系囊括了20年的安全研究成果，包含有關800萬垃圾郵件與釣魚攻擊的詳細信息及超過10萬種有案可查的漏洞信息。

IBM Watson將著手彌補隱現的網路技能空白

呈現給分析師的安全數據數量是驚人的。該部門平均每天可見超過20萬條安全事件數據，單是應對誤報信息，企業一年就要投入超過130萬美元，耗費近21,000個小時。另外，國家計算機漏洞資料庫中還要報告超過75,000種已知軟體漏洞，每年發表10,000份安全研究論文，每月刊載超過60,000份安全博客文章——安全分析師在對相關信息進行快速分析方面面臨巨大挑戰。

Watson for Cyber Security基於IBM Cloud設計，將開該技術領域之先河，利用Watson的功能提供大規模安全數據識別，對「非結構化數據」進行推理並從中學習，涉及傳統安全工具無法處理的80%的互聯網數據，包括博客、文章、視頻、報告、警示及其他信息。事實上，IBM分析發現，企業僅利用這些非結構化數據中的8%。Watson for Cyber Security還採用自然語言處理以了解非結構化數據中人類語言固有的模糊和不確切性。

由此，Watson for Cyber Security將用於提供對新興威脅的洞察以及關於如何遏制這些威脅的建議，加快安全專業人員的處理速度，提升其能力。IBM還將納入其他的Watson功能，包括用於異常檢測的系統數據採集技術、圖像顯示工具和查找不同文件中相關數據點之間關聯的技術等。例如，Watson能夠發現一項網上安全公告中包含的一種新興惡意軟體形式，以及發現一位安全分析師有關新興補救策略博客中的數據。

IBM安全事業部總經理Marc van Zadelhoff表示：「即使到2020年之前行業能夠填補預估的150萬個開放式網路安全崗位，我們還是存在安全領域的技能危機。安全數據的數量和周轉速度是我們在處理網路犯罪時需要面臨的一項重大挑戰。通過利用Watson為驚人的非結構化數據提供上下文語境的能力，而這一工作單靠人力無法處理，我們將由此為安全專業人員帶來新的洞察力、建議和知識，為最高級的網路安全分析師帶來更快的速度和更高的精確度，並為初級分析師提供在職培訓。」

高校助力訓練IBM Watson for Cyber Security

IBM將與八所高校合作，這些高校擁有全世界最好的網路安全計劃，可進一步訓練Watson，並引導其學生進入認知計算領域。這些高校包括加州州立理工大學（波莫納）、賓夕法尼亞州立大學、麻省理工學院（MIT）、紐約大學、馬里蘭大學巴爾的摩縣分校（UMBC）、新布倫瑞克大學、渥太華大學和滑鐵盧大學。

學生們將幫助對Watson進行有關網路安全語言方面的訓練，通過標註和輸送系統安全報告和數據，初步構建Watson知識語料庫。隨著學生們與IBM安全事業部專家的密切合作，了解這些安全情報報告的細微差別，他們還將成為世界上首批在這一新興認知安全領域獲得實際動手經驗的人員之一。這項工作將在IBM開發和訓練Watson for Cyber Security工作的基礎上開展。目前，IBM計劃在下一階段與高校合作夥伴、客戶和IBM專家合作訓練期間，每月處理多達15,000份安全文件。

這些文件將包括威脅情報報告、網路犯罪策略和威脅資料庫等。對Watson進行訓練還將有助於開發Watson在網路安全領域的分類法，包括了解哈希表、感染途徑以及危害指標，幫助識別持續存在的高級威脅。

為進一步推動認知安全領域的科技進步，UMBC日前還宣布了與IBM研究院(IBM Research)聯合開展的一個為期數年的合作項目，將在工程和信息技術學院建立加速認知網路安全實驗室（ACCL）。ACCL的教職員工和學生將應用認知計算應對複雜的網路安全挑戰，與IBM科學家們合作，利用IBM先進的計算系統加快解決網路安全問題的速度，並擴大其規模。

UMBC的網路安全中心負責人兼UMBC計算機科學與電子工程學院院長Anupam Joshi表示，「此次合作將讓我們的學生與教職員工與IBM密切接觸，以推動最先進的認知計算與網路安全。」

IBM安全事業部簡介

IBM安全事業部(IBM Security)提供最先進、綜合性的企業安全產品與服務。該產品系列以享譽海內外的IBM X-Force研究為強大後盾，可幫助企業高效管理風險，抵禦新興威脅。IBM運營著世界上最廣泛的安全研發和交付機構，每天監控130多個國家的200多億安全事件，擁有3,000多項安全專利。