RSAC 2018：人工智慧成為驅動網路安全的新「引擎」

作為全球頂級的權威安全會議，RSA已成為快速了解世界安全趨勢的風向標，更是影響安全產業轉型與持續發展的重要平台。不同於往年人工智慧（AI）在安全領域更多的是一種理論探討，今年看到的是大量人工智慧在安全領域的落地實踐。

2018年的RSA大會，無論是探討大趨勢的業界專家分享，還是創新沙盒（Innovation SandBox）中各顯神通的創新Top10公司，抑或是幾百家廠商的展區都能看到人工智慧的「身影」。雖然參展的廠商身處不同的安全細分市場，提供不同的安全產品，但是今年最共同的一點就是大家都在向參觀者傳達新產品、新技術是如何通過人工智慧、機器學習來幫助最大程度上提升安全水平。

人工智慧已然成為各個安全公司的標配關鍵詞，更是驅動安全能力提升的新「引擎」。

RSA總裁Rohit Ghai在開場主題演講《Cybersecurity Silver Linings》中強烈地表達了通過採用新技術做出更好的預測的期望和信心，其中一個最重要的新技術就是人工智慧(AI)，以及利用AI實現的用戶行為分析應用技術(UEBA)。Rohit甚至樂觀地預期，人工智慧會成為一種軟體（AI is a software）。根據Rohit演講中提到的調查報告數據，在2017年46%的組織報告在一定程度上開始採用了人工智慧技術，92%表示UEBA工作得非常成功。在第二天的Opening Keynote中還有一個專題更是專門探討了人工智慧。

非常有意思的是，RSA大會的參展企業用實際行動積極響應了Rohit Ghai的觀點。

作為RSAC的關注熱點環節，創新沙盒中BigID憑藉其SandBox技術獲得了冠軍。其藉助機器學習技術和認證情報，開發出全新的軟體平台。

Vectra networks的安全分析的主管Chris Morales在演講中也強調利用人工智慧的方法更高效地發現各種威脅和攻擊行為，以減少分析師工作量和縮短威脅響應時間。

Micro Focus「Demystifying Big data, analytics, and machine learning in Cyber Security（揭秘網路安全中的大數據，分析和機器學習）」報告中同樣介紹了大數據清洗、機器學習和實際的案例。

老牌IT廠商IBM也將人工智慧作為展區和主題演講的核心關鍵詞，並宣稱旗下的X-Force 威脅管理服務由於納入了 人工智慧技術，因此可實現威脅管理流程初始步驟的自動化。IBM Security 總經理 Marc van Zadelhoff 表示：企業可以使用 AI 等新型技術主動進行威脅管理，並通過智能編排（Intelligent Orchestration）來重新協調智能時代的事件響應程序。

作為全球三大雲計算服務商之一，阿里雲此次攜3款全新安全產品亮相2018 RSA。其中，內容安全產品就是人工智慧技術在業務安全領域的一個落地實踐。

阿里安全圖靈實驗室基於計算機視覺、自然語言處理、機器學習和深度學習等技術及多年的海量數據支撐，其研發的內容安全產品可提供圖片、視頻、文字、語音等多媒體的內容風險智能識別服務，包括涉黃、暴恐、不當競爭、侵權及其他不良場景，可降低90%以上的人工審核成本。

目前，相關技術已廣泛應用於淘寶、支付寶、優酷、UC等核心業務線，為阿里生態的智能化發展提供了強大的驅動力，並通過阿里雲上的產品和解決方案（例如內容安全、實人認證等）為數萬家企事業客戶提供優質的人工智慧服務。

阿里安全圖靈實驗室的研究人員稱，本次RSA展會上，人工智慧技術還是更多地聚焦於基礎安全領域的應用，對於上層的業務內容的理解和安全認知上還相對較少。其中最大的原因在於，內容安全因為文化等差異尚無法形成統一標準，因此，一定程度上還更多依賴各家公司、各個業務的自研的或者是人工審核。

「我們與前來阿里安全展區的參觀者有很多的交流與溝通，大家對於人工智慧在內容安全方面的應用都有共識。」阿里安全圖靈實驗室研究人員表示，「面對互聯網上巨量的內容，有效地實用人工智慧技術進行輔助是可預期的手段。通過人工智慧技術，可有效提升網路的安全水位。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！