九游老哥云
AISecOps白皮书英华解读之配景内在篇
2020-12-25
大规模、多维度的数据挖掘在赋能清静防御能力的同时，给清静运营团队带来了亘古未有的挑战。因此，在清静大数据涌现与高级威胁对抗的大配景下，研究清静运营的智能化手艺，对提升清静运营能力的自动化水平，镌汰对人力投入与专家履历的依赖，降低威胁剖析与响应的周期，有着至关主要的作用。
本文为《AISecOps智能清静运营手艺白皮书》英华解读，将重点先容智能清静运营的生长配景、要害手艺挑战与AISecOps手艺内在。
- 清静运营生长配景与趋势
图1清静运营手艺生长趋势
对危害的认知的演进，决议了清静运营认知的偏向。整体来看，清静运营手艺和工业履历了单点攻防、界线防御、清静运营中心的生长历程，并最终向运营智能化的偏向一连演进。
清静运营智能化趋势已成为一定。清静运营团队是支持清静运营中心化运作的焦点。清静运营的萌芽、生长与成熟，映射出的是背后人与人对抗的认知与手艺升级。然而，随着网络空间对抗关联的流程链路的增添、数据规模爆炸、手艺重漂后提升，人力资源与危害识管控的目的要求之间，逐渐形成重大的需求铰剪差。这种数字化时代的要害特征，倒逼网络清静运营突破依赖清静专家的古板“人工”阶段。提升清静运营手艺与流程的自动化、智能化水平，已成为网络清静危害治理与防控的必备条件。智能赋能运营，是数字化时代运营即服务的基础包管。
- 智能清静运营的挑战
实质上，清静运营中大规模数据剖析的难题来自于攻守的不平衡性。在真实的网络空间中，敌暗而我明，智能清静运营需要大规模地收罗多维度的数据举行剖析，但处置惩罚海量数据给清静运营团队带来了亘古未有的挑战，如依赖爆炸、告警疲劳、大海捞针（威胁）等难题，都可能是整个运营团队的梦魇。除此之外，手艺瓶颈，专业人才匮乏，流程低可操作性等问题，都将降低清静运营的有用性。如图2所示，是基于终端溯源数据的威胁剖析系统框架，包括诸大都据处置惩罚、剖析�？�。清静运营中大数据带来的要害手艺挑战，简要归纳综合如下几点。
图2智能清静运营手艺的多个要害挑战
- 数据接入：数据膨胀与系统瓶颈。清静运营数据泛起爆炸式增添，给网络、存储、处置惩罚等系统造成亘古未有的性能压力。
- 数据融合：多源异构与本体建模。多源、多维数据仍然缺乏统一的图模子设计，亟需通过本体化、标准化形成可联动的数据视图。
- 线索发明：召回模子与高误报率。如异常检测等模子，以要害特征或模式召回网络威胁事务，缺乏上下文支持，导致误报率居高不下。
- 事务推理：语义模糊与依赖爆炸。数据驱动的剖析要领往往缺乏对清静语义的建模，也缺乏对数据依赖中的因果关系剖析。
- 人机协同：黑盒模子与低质交互。不透明的重大模子与低交互，甚至无交互的运营平台，加剧了清静运营中人机协同的有用性。
- 智能引擎：攻击失效与数据危害。越来越多的攻击最先针对智能模子，需要提升模子的清静能鲁棒性，并包管模子数据不被窃取。
- AISecOps焦点内在
从基本的词语组合来看，AISecOps由AISec，SecOps，AIOps三大焦点手艺组成。
人工智能清静（AISec）的手艺融合给行业带来了新的期盼。无论是AI自身清静照旧基于AI的清静应用，都已成为学术界和工业界的热门话题。AI手艺在诸多单点清静手艺和指定场景中，如恶意软件分类、恶意流量识别、入侵检测等，已取得不错的应用效果。
IT智能运维（AIOps）亦是整个互联网、智能盘算领域的研究热门。该手艺偏向重点关注重大IT系统情形的异常检测、根因定位、告警分诊等要害手艺。不过，IT运维差别于清静运营，缺乏对网络威胁、懦弱性、资产等焦点危害要素与清静对抗的系统化建模，相关手艺履历难以直接复用到清静运营场景中。
最后，清静运营（SecOps）作为应用场景与目的，主要由流程、人和手艺三个焦点要素组成。古板清静运营的手艺能力主要由清静专家提供，例如告警分类分级、威胁狩猎、样天职析、威胁溯源等等。
图3AISecOps焦点手艺能力拆解
白皮书归纳了智能清静运营的焦点内在，以明确手艺实现与生长的领域：
“AISecOps手艺是以清静运营目的为导向，以人、流程、手艺与数据的融合为基础，面向预防、检测、响应、展望、恢复等网络清静危害管控、攻防对抗的要害环节，构建数据驱动的、具有高自动化水平的可信托清静智能手艺栈，实现清静智能领域下的感知、认知、决议、行动能力，辅助甚至取代人在动态情形下完成种种清静运营服务。”
相比于AISec，AISecOps更强调面向清静运营的焦点指标与评估要领 ；相比于AIOps，AISecOps更强调攻防对抗的动态性 ；相比于SecOps，AISecOps更强调数据驱动与智能驱动的要领赋能。AISecOps智能清静运营是在焦点运营指标的导向下，系统、深入的融合智能化手艺计划，以顺应清静运营差别阶段、差别使命场景的应用需求，提升运营全流程的自动化水平。
AISecOps手艺焦点内在的提出，厘清了智能清静运营手艺与古板清静智能、运维智能手艺之间的关系。后续英华解读，将陆续带来AISecOps手艺系统、要害手艺与生长趋势等，敬请期待。
更多内容详情，请参考：
《AISecOps智能清静运营手艺白皮书》，
《AISecOps：智能清静运营手艺生长思索》（《中国盘算机学会通讯》
