认知安全：具备大规模理解、推理和学习能力的安全性-低调大师

认知安全：具备大规模理解、推理和学习能力的安全性

2017-07-31 666

互联网世界纷繁复杂，安全威胁无处不在，网络攻击者不断变换攻击方式，寻找新的手段突破企业的防御。面对威胁，企业需要能够检测到威胁，尽可能多地结合检测到的内容进行安全分析，区分和消除新的威胁。

要想真正的做好企业的安全防御，除了吸收分析易于识别的结构化数据，还需能够解读非结构化数据。虽然专业的安全人员通过经验的积累、与同事交流、参与会议、跟进最新研究报告来不断的构建他们的知识体系，分析结构与非结构化数据，针对安全问题做出合理的决策。但是有很多的非结构化数据是他们无法阅读、理解和分析的。

据统计，全球每天会生成超过2.5艾字节的数据，其中20%是结构化数据，80%是非结构化数据。这意味着数据是以自然语言进行表达，人类可以很容易理解，但传统的安全系统却无法做到这点。事实上，成千上万的有关安全性的博客每天发布详细的威胁情报。但安全分析师无法了解其中的所有内容，传统的安全系统也无法像分析师那样分析。

怎样才能充分利用非结构化数据呢?IT界的巨人IBM率先提出了认知安全，倡导以具备理解、推理和学习能力的安全性来发展防御能力，并预计于今年年末推出 Watson for Cyber Security。·

什么是认知安全?

认知系统是自学习系统，可以使用数据挖掘、机器学习、自然语言处理和人机交互来模仿人脑的工作方式。认知安全实现了两个广泛且相关的功能：一是，使用认知系统来分析安全趋势，将大量结构化和非结构化的数据提炼成信息，然后提炼成可执行的知识、以实现持续性的安全性和业务改进。二是，使用自动化的数据驱动型安全技术、工艺和流程，支持认知系统享有最高级别的上下文和准确性。

目前，IBM安全正在训练新一代系统来理解、推理和学习不断演进的安全威胁。开始将安全性的直觉和专业知识构建到新的防御中，它可以像安全专业人士那样每天分析研究报告、Web文本、威胁数据和其他与安全性相关的结构化和非结构化数据，但其分析规模是我们前所未见的。这就是认知安全的本质。

认知系统帮助企业解决安全人才短缺问题

不只是我们的安全系统面临当今安全环境的挑战，企业安全人员也面临挑战。据IBM调查了解，世界各地空缺的信息安全职位数预计为208000，并预期在2020年将增长到150万。

认知系统在安全领域的应用将有效缓解安全人才短缺的现状，并提高认知系统使用者安全分析师的专业能力。认知系统作为一个可扩展的资源，可以减轻安全分析的工作，可作为经常人手不足的安全部门的特别补充。它提供以人为核心的通信，如先进的可视化、交互式漏洞分析、风险评估、修复和潜在原因分析。认知系统将能够发现异常状况和错误逻辑，并提供基于证据的推理。这可以让分析师权衡替代措施结果并提高决策水平。

而安全分析师将借助认知系统来帮助他们增强甚至自动化对威胁的理解，使分析师对最新的攻击更具判断力，以便腾出宝贵的时间着重处理其他紧迫的问题。

IBM认知型智能系统Watson的安全认知能力培养

IBM Waston诞生于纽约北部高山上一个三层楼高的飞碟建筑里，IBM Watson研究中心的科学家研发了这个在智力竞赛项目《危险边缘》上击败人类的认知型智能系统。它具有将世界上所有的数据收纳并转换成有用信息的强大功能。它能够辩论和学习，就像人类一样，不同的是——它更快。

如今的IBM Waston，已经搬家至纽约曼哈顿东村，它的 " 大脑 " 主要在云端。其核心工作是依照人类交流的方式从数据中提取观点和含义，并进行分析。它能够通过全速的读取和词汇理解，在数分钟内生成一种分析模式，而且随着使用年限的增长，IBM Waston能够在每一次信息扫描中学习变得更聪明。

IBM大中华区的信息安全总经理林泽芬

IBM大中华区的信息安全总经理林泽芬向记者介绍说，IBM已经把X-Force历来已有的定义放进了Watsonfor Cyber Security。通过安全专家让IBM Watson学习知识，例如：什么是钓鱼，什么是木马，什么是漏洞，这个漏洞不是漏水，就是安全漏洞。目前，Watson for Cyber Security还不能作为单独的产品提供，需要通过Qradar的 API做对接，放入Qradar平台。

IBM Security Qradar是一种安全性智慧平台，其能够运用事件数据、漏洞数据，组态数据，以及所有可转化为可移动安全性情报的信息，让安全分析师能够快速有效率地解决安全性问题。当Watson与其对接成功后，Watson就可以利用Qradar平台的数据进行关联分析，并给予Qradar反馈。

采访最后，林泽芬表示：“安全情报+大数据分析+认知安全，这就是IBM所能给企业提供的最大的安全性保障。”即是IBM的“X-Force” + “QRadar” + “Watson for Cyber Security”进行资源整合后的能力。

写在最后

2016年年初，IBM宣布将转型成“Cognitive Solution &Cloud Platform Company” (认知解决方案和云平台公司)!如今半年过去了，IBM在认知技术之路上一步一个脚印的前行着，年底即将发布的Watson for Cyber Security是什么样子呢?其表现会如何呢?让我们一起期待。

作者：杜美洁

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/194271

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【AI女神节特稿】人工智能领域你不能忽视的 12 位女性

在 Lovelace 所处的时代，她的天才没有得到世人的赞誉。在一百多年后的今天，女性的地位虽然得到提升，但还有很大的上升空间。在理工学科，尤其是人工智能领域，女性从业者的数量仍然呈现压倒性的劣势。以 DeepMind 为例，作为全世界人数最多的深度学习研究机构，新智元在 LinkedIn 上查询 “DeepMind”，共得到 389 条结果（搜索时间是 2017 年 3 月 7 日。另，DeepMind 的研究团队大约有 2000 人）。其中，女性不到 20 人，而且大多数为行政人员，从事招聘、项目协调和行政助理等工作。带有“Research” title 的女性不到 5 人。这只是一次的搜索结果，但仍然能够体现出问题。新智元还做了其他统计。作为覆盖了 AI 相关领域的IEEE，1999 年到 2017 年的 18 年间，共计

2017-07-31

700

IJCAI（国际人工智能联合学术会议）是国际人工智能领域排名第一的学术会议，今年将于 8 月 19 日至 25 日在澳大利亚墨尔本举行。为促进国内人工智能领域，特别是自然语言处理、社交媒体计算相关方向研究的发展以及研究者之间的交流，在刚刚过去的周末，中国中文信息学会青年工作委员会、中国人工智能学会青年工作委员会、中国人工智能学会知识工程与分布式智能专委会以及 CCF-腾讯犀牛鸟基金主办，哈工大（深圳）计算机科学与技术学院承办了人工智能前沿技术研讨会暨 IJCAI 2017 论文报告会。此外，本次活动还获得了深圳狗尾草智能科技有限公司的赞助，雷锋网提供直播支持。本次主办方之一的 CCF -腾讯犀牛鸟基金由腾讯高校合作团队和 CCF 联合发起，于 2013 年发布至今已有 600+ 位优秀学者提出申请，共 75 项科研基金获得

2017-07-31

670

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。