【51CTO.com原創(chuàng)稿件】近兩年，日益猖獗的勒索軟件攻擊讓企業(yè)聞之色變。據(jù)網(wǎng)絡(luò)安全方案廠商Sophos近期發(fā)布的《端點(diǎn)安全現(xiàn)狀》調(diào)查報(bào)告顯示，54%的受訪企業(yè)曾遭受兩次勒索軟件攻擊;而令人驚訝的是，受訪企業(yè)表示，他們在首次遭受攻擊后，還遭到第二次攻擊，遭遇勒索軟件的攻擊不只一次。 再者，77%的遭受攻擊企業(yè)都已安裝了新的端點(diǎn)防護(hù)產(chǎn)品，這意味著勒索軟件需要專門防護(hù)方案來應(yīng)對。

2016年9月，Sophos這家有著30 多年防病毒和網(wǎng)絡(luò)防護(hù)經(jīng)驗(yàn)的老牌安全廠商，發(fā)布了下一代端點(diǎn)保護(hù)方案Intercept X，該方案可阻擋零日威脅惡意軟件、未知惡意軟件變種和隱匿性的攻擊，并具備先進(jìn)的防勒索軟件功能，可在數(shù)秒內(nèi)偵測出過去未曾發(fā)現(xiàn)的勒索軟件。

隨著機(jī)器學(xué)習(xí)、人工智能等新興技術(shù)的興起，面對日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢，愈加肆虐的網(wǎng)絡(luò)攻擊。通過不斷地實(shí)踐探索，Sophos將新技術(shù)應(yīng)用到其安全產(chǎn)品及方案中，并對Intercept X方案進(jìn)行了全新升級(jí)。

2018年3月1日， Sophos在北京召開發(fā)布會(huì)正式宣布推出Intercept X方案最新版本，并提出了“預(yù)見性安全”，即：通過事實(shí)或經(jīng)驗(yàn)進(jìn)行推論，或通過精確地結(jié)算、豐富的知識(shí)來進(jìn)行安全預(yù)測，以做到更安全的保護(hù)、更好的性能、以及更高的精確性。

據(jù)Sophos中國區(qū)總經(jīng)理鐘明輝介紹，Intercept X方案新增由先進(jìn)深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)支持的惡意軟件檢測功能，方案結(jié)合了新的主動(dòng)黑客攻擊緩減、先進(jìn)的應(yīng)用程序鎖定，以及增強(qiáng)型勒索軟件防護(hù)等功能，實(shí)現(xiàn)了前所未有的檢測和預(yù)防能力。人工智能并不是萬能的，但是在數(shù)據(jù)安全領(lǐng)域，它在對未知安全威脅的探知和防御方面確有獨(dú)到之處，效果也是顯而易見的。

鐘明輝表示，預(yù)見性安全是IT安全的未來。將深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)引入漏洞利用和勒索軟件保護(hù)產(chǎn)品Intercept X，是Sophos向前邁出的一大步。對未知攻擊進(jìn)行主動(dòng)防御，而不是等待攻擊的到來，這將改變每一家企業(yè)保護(hù)其用戶和資產(chǎn)的IT運(yùn)營方式。

對于IT安全從業(yè)者來說，如何及時(shí)防范安全威脅預(yù)知風(fēng)險(xiǎn)是十分棘手的事情，面對未知威脅傳統(tǒng)的安全產(chǎn)品和防護(hù)手段難以起效，讓人難以下手。人工智能技術(shù)的出現(xiàn)給我們提前預(yù)知威脅防范風(fēng)險(xiǎn)提供一個(gè)新的手段，讓我們可以通過數(shù)據(jù)的積累分析，事件的總結(jié)解析，提前預(yù)知安全風(fēng)險(xiǎn)做好準(zhǔn)備。

其實(shí)，近幾年很多廠商都在嘗試將機(jī)器學(xué)習(xí)技術(shù)應(yīng)用在安全領(lǐng)域。但是，傳統(tǒng)的機(jī)器學(xué)習(xí)在安全領(lǐng)域應(yīng)用存在一定限制，很難高效實(shí)施。對此，鐘明輝表示，基于機(jī)器學(xué)習(xí)技術(shù)，傳統(tǒng)的決策樹方式，雖然容易實(shí)現(xiàn)，但是準(zhǔn)確性相對較差;隨機(jī)森林(Random Forest)雖然可以提升準(zhǔn)確性，但是性能不高。在這里我們又不得不重申，又快又好才是安全的王道。

Sophos Intercept X采用了深度學(xué)習(xí)技術(shù)，其深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)讓系統(tǒng)可以通過經(jīng)驗(yàn)進(jìn)行學(xué)習(xí)，從而在觀察到的行為和惡意軟件之間建立關(guān)聯(lián)。這些關(guān)聯(lián)性分析提高了對現(xiàn)有的和零日惡意軟件檢測的精確性，降低了誤報(bào)率。

深度學(xué)習(xí)是機(jī)器學(xué)習(xí)的最新進(jìn)展，它提供了一個(gè)龐大的可擴(kuò)展檢測模型，能夠?qū)W習(xí)所有觀察到的威脅形勢。與傳統(tǒng)的機(jī)器學(xué)習(xí)相比，深度學(xué)習(xí)憑借其處理數(shù)以億計(jì)樣本的能力，以更快的速度、更少的誤報(bào)率做出更準(zhǔn)確的預(yù)測。

Sophos Intercept X還包括防勒索軟件和漏洞利用攻擊防護(hù)，以及主動(dòng)黑客攻擊緩減等創(chuàng)新技術(shù)，例如憑證盜竊保護(hù)功能。隨著反惡意軟件的進(jìn)步，攻擊逐漸集中于盜竊憑證，目的是以合法用戶身份在系統(tǒng)和網(wǎng)絡(luò)中行動(dòng)，而Intercept X可檢測并預(yù)防此類事件發(fā)生。通過基于云的管理平臺(tái)Sophos Central進(jìn)行部署，Intercept X能夠與任何廠商現(xiàn)有的端點(diǎn)安全軟件一同安裝，并即刻增加端點(diǎn)保護(hù)。當(dāng)與Sophos XG防火墻一起使用時(shí)，Intercept X引入同步安全功能，進(jìn)一步增加保護(hù)能力。

最后，鐘明輝強(qiáng)調(diào)，傳統(tǒng)安全產(chǎn)品都需將收集到的信息與簽名庫進(jìn)行比對，才能對惡意軟件進(jìn)行判斷，對安全合法的訪問進(jìn)行識(shí)別。一方面，簽名庫本身會(huì)占據(jù)空間，基于簽名庫的安全產(chǎn)品不太可能應(yīng)用于小型的物聯(lián)網(wǎng)設(shè)備上，保護(hù)這些設(shè)備。另一方面，簽名庫比對需要耗費(fèi)一定事件，會(huì)影響整個(gè)系統(tǒng)的性能。而以Sophos Intercept X為代表的預(yù)見性安全產(chǎn)品，完全拋棄了簽名庫，不僅以上基于簽名庫方式的安全產(chǎn)品的弊端一掃而光，而且產(chǎn)品本身變得更加輕量化和高效，應(yīng)用的場景也得到了極大擴(kuò)展。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】