2020年FreeBuf金融安全前沿技术高峰论坛嘉宾演讲PPT资料合集.rar

1、AI 驱动安全运营，助力自动自主防御体系构建 Fortinet华东区技术经理 卜婵敏 2 41%初级招聘 缺乏经验丰富的网络安全与业人员 3M 缺口 全球网络安全人力资源 56%组织 网络安全分析师丌堪重负 Sources:1.“Reinventing Cybersecurity with Artificial Intelligence,”Capgemini,accessed January 27,2020 2.(ISC)CYBERSECURITY WORKFORCE STUDY,2018.3.“Is the Cybersecurity Skills Shortage Getting Wors

2、e?”ESG,May 10,2019 使用 ML/AI 尽可能减少人工操作 比如 恶意软件/安全事件 分析 5年工作经验的人要平均花费1-2周时间来分析安全事件 先进的 学习功能 将检测时间从分钟级降低到亚秒级 降低 检测时间 AI在安全检测领域的愿景/目标 安全分析师的成本安全分析师的成本*美元美元 人均年工资60K-95K美元 5-6 年工作经验 技能需求技能需求 恶意软件研究经验 入侵事件调查分析能力 思考一下思考一下 入侵的直接成本和间接产生的商誉损失 一种能够分摊当前安全分析师繁重工作的方法，并且能够降低人为失误 人工结合AI分析师组合团队带来的可能 *Based on https:

3、/ 安全分析师的成本-提供更好的ROI选择 已经近一个世纪了 Fortinet Inc.All Rights Reserved.5 Turing,Kleene and Church 提出了机器学习方案 McCullouch and Pitts 为 Turing 人工神经员 提出了正式设计 AI 研究经费绝大多数来自于美国军方 专家系统开始规模化应用 Lisp vs.PC IBM Deep Blue 击败国际象棋大师 Kasparov AI 研究正式成为一门学科在Dartmouth College 第一次 AI 寒冬 在美国和英国，由于难以产出结果，削减大量资金 由于CPU算力提升，AI 被应用

4、到数据挖掘，医疗诊断 深度学习通过更大的算力，更多的数据和更好的数据结构设计获得了成功 Fortinet 开始在AI技术方面进行产品化的研究,率先在网络空间安全领域对机器学习进行迭代 2,700+AI 项目在 Google 被启动 Elon Musk 呼吁对AI进行监管，before we hit 100 years Fortinet FortiAI 作为产品准备发布 IBM Watson 应用在肺癌诊断和治愈场景 Fortinet AutoCPRL 使用机器学习检测恶意软件 i.e.机器生成CRPL Fortinet 在Web 应用安全领域使用机器学习 Fortinet 收购 Zonefox

5、 人工智能的历史-已经近一个世纪了 AI应用到网络空间安全领域应用到网络空间安全领域 反病毒引擎 沙箱 蜜罐 检查苹果核 额它坏了。来让我尝一口 额它坏了。AI 让我描述一下它-开始腐烂了,味道也丌好.额它坏了。让我放更多的苹果 带个陷阱。恶意代码检测-不同的检测技术 假鸭子假鸭子 真真 鸭子鸭子 能走能走 能叫能叫 能游泳能游泳 特征 在机器学习和模式识别领域,一个特征是一个独立可测量的性质，戒一种可被观测到的现象的特征。FortiAI 对恶意软件正是如此检测的 人工智能/机器学习:我们希望它做到什么?干净干净/恶意恶意 特征数据库 输出输出 输入输入 被选择的样本被选择的样本 已知已知 干

6、净干净/恶意恶意样本样本 特征特征 预训练 步骤在FortiGuard 实验室中已经完成，使用超过2000万正常和恶意文件进行的训练 持续进行训练和升级 AI 训练 文件文件 二进制脚本 特征抽取特征抽取 文本解析器(script),反汇编程序(PE)反混淆 解压缩 代码段代码段 代码段代码段 平均每个文件 5000+输入层 输出层 FortinetFortinet专利专利 神经网络（神经网络（ANNANN）特征数据库 600万+特征 GPU硬件加速 特征匹配特征匹配 匹配 计数 优先考虑 分类分类 下载器 结果结果 =恶意恶意 (或正常或正常/干净干净)特征检测到的数量特征检测到的数量 下载