
随着AI技(jì )术的逐步应用(yòng),网络攻击方通过AI赋能(néng)实现攻击效率、攻击隐蔽性和攻击准确性的大幅提升,网络正面临着前所未有(yǒu)的安(ān)全威胁和人力困局:AI自动化工(gōng)具(jù)的使用(yòng)让攻击效率提升了300倍;动态行為(wèi)伪装(zhuāng)和AI反取证实现了“隐形攻击”;上下文(wén)感知+自适应渗透路径实现了更加精(jīng)准的攻击。而传统防火墙依赖特征码匹配机制,难以识别AI生成的动态攻击特征,导致防御方能(néng)力断层。运维人员及安(ān)全专家应接不暇,人力的堆叠也无法抵御自动化的攻击。
為(wèi)解决攻防态势失衡问题,以AI对抗AI成為(wèi)最佳的解决方案。亚信安(ān)全新(xīn)一代AI防火墙的三大智能(néng)防御特色:强检测、自响应、简运维,帮助客户实现AI时代的自动化、高效、全面的专家级防护。

强检测 高级威胁检测,防护能(néng)力倍增
亚信安(ān)全新(xīn)一代AI防火墙通过提取文(wén)件特征,结合神经网络等多(duō)种算法,按照特征提取、特征选择、特征集确定再到特征迭代4个关键步骤,依托42维以上特征,可(kě)实现对恶意文(wén)件进行智能(néng)检测,对抗变种和未知风险,有(yǒu)效检测加密攻击、DGA域名(míng)和高级威胁攻击。通过AI智能(néng)插卡,有(yǒu)效提升设备检测性能(néng),使得单文(wén)本检测时间缩短至20毫秒(miǎo),单图像识别时间缩短至100毫秒(miǎo)。防火墙集成智能(néng)语义插件,可(kě)对目标字符串进行词法分(fēn)析、语法分(fēn)析和语义分(fēn)析,使得编码、变形、混淆类攻击检测准确性提升25%。最终实现对未知威胁快速检出和快速拦截。

自响应 策略自进化,安(ān)全高效防护
亚信安(ān)全新(xīn)一代AI防火墙可(kě)通过周期性的流量自學(xué)习,实现宽泛策略配置向精(jīng)细化策略转化的匹配,精(jīng)准满足业務(wù)策略部署需求。并可(kě)对冗余、冲突策略进行提示和优化。通过AI智能(néng)检测引擎分(fēn)析安(ān)全策略允许通过的流量中(zhōng)存在的潜在风险,并进行风险提示、自动生成策略调优建议,提高策略配置的效率及精(jīng)准性。

简运维 AI智能(néng)平台,全方位专家守护
亚信安(ān)全新(xīn)一代AI防火墙搭配智能(néng)管理(lǐ)平台,可(kě)对多(duō)台防火墙进行自动化配置推送和统一升级,并借助大数据分(fēn)析能(néng)力,基于海量威胁情报进行异常分(fēn)析和攻击预测。准确理(lǐ)解业務(wù)需求,自动计算访问控制路径,策略随需而动,业務(wù)敏捷上線(xiàn),可(kě)实现关键应用(yòng)保障、运维专家保障、控制策略配置等。相较于人工(gōng)判断存在的一些问题,如对中(zhōng)低危问题不敏感、业務(wù)能(néng)力存在上限、反应时间長(cháng)等,智能(néng)平台辅助研判可(kě)以对中(zhōng)低危问题重新(xīn)组合挖掘,具(jù)备更强的大数据分(fēn)析处理(lǐ)能(néng)力,可(kě)进行自我训练的持续學(xué)习和能(néng)力迭代,反应时间也更快。