资讯 政企安全
此为临时链接,仅用于文章预览,将在时失效

腾讯云发布 AI 安全布局,还干了这三件事

作者:李勤
2017/08/17 09:43

百度全身心投入地把自己定义为人工智能公司,阿里不断开发布会(医疗大脑、工业大脑、环境大脑),腾讯则宣告自己“AI 即服务”。

两个月前,腾讯声势浩大地拉开了“云+未来”峰会的大幕。当时,腾讯副总裁邱跃鹏终于正式发布腾讯云“AI 即服务”的智能云,并开放了计算机视觉、智能语音识别、自然语言处理三大核心能力。

随后,第一次消息来了。

7月下旬,腾讯宣布正式启动 AI 加速器。腾讯副总裁、AI Lab 负责人姚星在会后接受媒体采访时提到,在AI 技术层面,AI 加速器将连接来自腾讯 AI Lab、优图、腾讯云等的 AI 能力,提供超过 20 项 AI 技术。同时,提供超过1000万的腾讯云资源,帮助项目降低计算成本提高数据处理效率。

对腾讯而言,这还不够。于是,第二次消息来了。为 AI 大战提供弹药的腾讯云在 CSS (中国网络安全领袖峰会)召开之前,已经在各大预热稿里造势,称要发布 AI 安全引擎。 

8 月 16 日,在 CSS 这场大数据及云安全的分会场里,雷锋网编辑看到,一共有 300 个座位,10点,会议开始时,整个会场已经坐满,随后靠近门口的右排和会场后排站满了人。

好奇腾讯云要做什么的人不在少数。

第一件事:发布腾讯云AI 安全矩阵图

腾讯云先抛出了一张腾讯云 AI 安全矩阵图。

腾讯云发布 AI 安全布局,还干了这三件事

下述就是腾讯云首次发布的腾讯云 AI 安全矩阵图。

据腾讯云副总裁,腾讯云社交网络与腾讯云安全负责人黎巍介绍, 腾讯云安全整个 AI 核心就以大数据和 AI 的算法为驱动,构建应用于安全领域的包括社交图谱分析、图像自动识别、自然语言处理、知识表达推理等 AI 通用能力,形成智能身份鉴定、威胁情报分析、异常流量检测、网络攻击溯源、人机行为识别、恶意图片识别、垃圾文本检测等 7 项技术应用。

腾讯云发布 AI 安全布局,还干了这三件事

“无论是图像识别、图谱分析、自然语言处理,可以放到很多通用场景,最终把这些能力应用到包括智能身份鉴定、异常流量检测、危险情报以及现在正在做的、没有正式开放出来的人机识别能力。”黎巍说。

上述能力落地到不同场景后,腾讯云顺势抛出了第二张图:AI 安全产品矩阵。

腾讯云发布 AI 安全布局,还干了这三件事

从上图可以看到,其产品矩阵包含业务安全(天御)、主机安全(云镜)、数据安全(数盾)、移动安全(乐固)、账号安全(祝融)、网站与流量安全、内容安全与风控安全。

腾讯云安全工程师成杰峰认为,机器学习在安全领域应用的两大阻碍:一是样本问题,不存在天然的恶意攻击样本,且攻击的不断变种使得样本本身也具有时效性;二是精度问题,误杀或漏判都会产生较高代价,所以对算法的门槛很高,精度通常在 99 %以上。

因此,腾讯云推出了 AI 安全引擎:基于大规模图挖掘去不断地分析提取不良帐号、恶意 IP 和黑产设备,进而收集各类恶意和攻击,最终形成 AI 模型的样本。结合深度学习、自然语言处理和计算机视觉等AI能力,提供高精度预测模型和抽取黑产实体及特征。

第二件事:发布“数盾”

数盾是腾讯云推出的全流程数据安全保护方案。腾讯云安全工程师崔子翊称,数盾是业界首例搭配同态加密的数据安全产品,还提供 QQ 同款的数据加密方案,将单条密码的暴力破解时间从数周延长到数千年。

所谓全流程,是指针对数据生命周期内的创建、存储、传输、访问、使用和销毁等每个阶段,应用不同安全防护。数盾通过密码加密、大数据动态加密、身份管理、认证管理、授权管理、实时防护、审计预警等功能的实现,配合腾讯云全流程安全生态环境,提供系统化的安全防护。

第三件事:成立 DDoS 防护联盟

腾讯云还宣布,在大禹 BGP 高防的基础上,联合辽宁途隆、唯一网络、睿伟网络、帝恩思成立 DDoS 防护联盟,未来将在 DDoS 大数据及态势感知、协同防护、黑产打击方面进行深度合作,联手对抗 DDoS。

在上述发布的基础上,包括雷锋网在内的一些媒体对腾讯云的上述人士进行了采访,一探所谓“AI 安全”的能力到底是怎样。

以下是采访问答,雷锋网编辑在不影响原意的基础上略有删减与整理。

1.都说AI 安全,腾讯云安全在 AI 大数据安全方面到底有什么优势?

黎巍:最大的优势是数据——AI 60年前已经提出了,为什么近几年才爆发?因为 AI 做得好不好很大程度依赖于数据资源、存储、计算和整个平台,还有 AI 专家工程师。放眼国内,现在谷歌在这个领域确实非常强。从数据层面,毫无疑问,腾讯一二十年的积累,应该具备国内最全的黑产数据,因为我们是被黑产攻击最严重的,这也为我们积累了资源,是我们的燃料,这个燃料不是哪个公司都可以提供,一般的中小公司可以买一点,但它永远不可能买到这么大的资源。

第二,腾讯 AI 的布局,我们正式宣布得晚一点,但是腾讯的布局也比较久了,包括优图实验室在这方面积累的技术和能力,最近一两年我们才尝试把这些东西对外开放出去。腾讯在 AI 方面引进了一些专家,这也不是任何一个企业说——我要做AI了,我出去招一堆人弄一个开源算法,这么简单就做了,这是我们资源的优势。

第三,10年前,相对整个业界的体量,腾讯就是做海量服务的,因为 QQ 增长太快了,这个过程中积累下来的存储,包括计算能力。

AI 有了数据,有了算法,有了顶尖的专家,最后还要有系统,能够存储每天产生的大量数据,存储数据时,还能更高效计算挖掘出来。

2.能不能给一个直观的感觉,用了这个 AI 的安全引擎以后,安全能力提升了多少?

崔子翊:首先我们 AI 引擎要保证在云上提供安全的服务,确保我们自己要用得好,我们在 QQ 和空间一系列的社交服务里已经用上了这样的能力,包括无监督引擎的闭环流程。整体上,大盘的数据不是很有意义。

从单点讲,特定的场景里新增的识别率可以至少提升 20 %以上,最传统的是这些人工定规则,一个小时内 80 次请求以上是有问题的,将来可能会产生很多漏判或误判的问题。第二,很多大公司也是这样做的,第三,我们加了无监督,先判断是不是一个恶意团伙,之后加入到新的训练样本里,把已知和未知的都加进来一起判断。

黎巍:比如,传统的防火墙等很多都是规则匹配,我们的产品在应用时,相对原来的规则,至少有 20 %的提升。其实还有一个提升,他们没有感知到,下面有一个做规则和安全的团队,一年前整个团队是 15人,现在只剩下10个,少了5个,还是能干同样的活,甚至干得更好,这也是 AI 的价值。

成杰峰:这个数据可以从大盘恶意尝试量得到反映,在 AI 引擎上线前,我们可以看到一个曲线反映了近期恶意尝试多少次,比如一天是 3000 万次左右,AI 引擎上线以后,对它猛烈打击,量就下去了,之后它就保持在比较低的值,甚至在之前一半左右的量继续徘徊,这说明 AI 引擎上线后,初步处理了上峰,大大打击了以前作恶的坏人的主动性和积极性,相当于我们把战线大大往前推进了。

3.黑产也用 AI 能力怎么办?谁跑得快?

黎巍:腾讯每年在线下会配合警方抓捕一些黑产团伙,今年警方抓获的其中一个应该是国内最大的打码平台。抓获这个团伙以后,我们非常吃惊,因为他们是租用了国内某云服务商的云服务器,利用了谷歌开源的引擎进行打码的攻击,他们的验证码识别率达到了99%以上。

AI 方面的算法和计算平台对正常的企业和对黑产没有什么本质的区别,并不会因为你是黑产就有特别的地方,比如,开源的算法大家都可以用。

其实,这是一个赛跑。如果很多企业在这方面保持怀疑,采用传统的方式肯定会被抛弃。

重要的一点是邪不胜正——从我们过去的经验看,黑产的资源和能力跟一些行业的正规公司相比,还是有很大差距,也需要全行业一起携手进行应对。

腾讯本身也具备数据处理能力、算法、计算能力,这些能力未来会更多地开放出来。而让每个公司自己构建一套AI平台,组建 AI 团队,光招人可能都很困难。未来,AI 平台化是企业对这块的认知。

长按图片保存图片,分享给好友或朋友圈

腾讯云发布 AI 安全布局,还干了这三件事

扫码查看文章

正在生成分享图...

取消
相关文章