随着大数据、云计算、人工智能、物联网的发展及网络攻防的不断升级,全球云安全服务保持强劲增长势头。近日,记者从正在美国旧金山召开的2019年RSA大会中获悉,今年,云安全首次跃居RSA大会热词榜首,在今年的700余家参展公司中,有49%涉及云安全和人工智能。
值得注意的是,中国企业在RSA大会中阵容逐年强大。今年,全球第二大CDN服务商网宿科技再次参展RSA大会,并带来了基于大数据、防御算法等核心能力的智能边缘云安全解决方案。
攻防升级 云安全走向“智能战”
当前,网络攻击日益复杂,网络攻击的成本不断降低,攻击体量不断攀升,数据泄露事件层出不穷,恶意爬虫、勒索软件依然大行其道,造成的经济损失和社会影响不断扩大。
以爬虫为例,网宿科技发布的《2018上半年中国互联网安全报告》显示,18年上半年,恶意爬虫攻击数量环比增长了55.79%。根据美国广告商联合会的统计,今年,通过恶意爬虫进行的数字化广告欺诈行为将导致企业承受高达65亿美元的经济损失。
今年,RSA大会的主题为“Better”,折射出信息安全领域不断发展提升的愿景,也意为寻求更好的安全解决方案。随着网络攻防的加剧,智能化的云安全解决方案成为安全公司技术研发和布局的重点。
据咨询机构Gartner 预测,到2020年,人工智能在网络安全领域的应用比例,将从目前的10%增长到40%。根据CB Insights的统计结果,2018年,在所有应用AI技术的领域中,网络安全活跃度排名第四。
网宿科技副总裁李东表示,当前网络攻击日益复杂,黑客也在不断试水新技术来进行攻击,大流量攻击更是成为常态。人工智能能够快速扫描、解析并检测出威胁,并且不知疲倦、自我进化,在主动安全防护、主动防御、策略配置方面发挥的作用越来越明显。因此,云安全与人工智能的结合不仅是大势所趋,同时也代表着云安全领域的技术方向。
据了解,网宿科技已经连续多年参加RSA大会,今年,网宿科技带来了DDoS防御、云WAF及基于大数据和人工智能的爬虫管理解决方案Bot guard等智能云安全产品。
据现场工作人员介绍,网宿Bot guard依托于大数据分析与智能行为分析技术,实时分析和检测业务流量,准确识别真实用户流量及各类Bot流量,并针对不同Bot流量采用合理的管理策略,实现全网联动和智能人机识别。
有安全专家解释,随着爬虫更复杂、更懂得模仿人类行为,通过多维度、多层次的检测,并辅以后端大数据分析来识别网络机器人的方式逐渐兴起,并成为反爬解决方案的主流。
智能安全时代开启 百亿市场机遇待挖掘
事实上,国内外安全厂商们已经围绕智能安全纷纷展开布局。从18年起云安全领域的诸多产业合作不难看出,安全公司正在转向结合数据分析、机器学习以及其他人工智能技术,让自身安全服务更加强大。从本届RSA创新沙盒比赛的参赛产品可以看出,云安全与人工智能的结合还将继续改变着今后的安全态势。
Gartner预测,到2020年,全球云安全市场规模将达90亿美元;根据Tractica的数据,到2025年,全球的人工智能规模将超过350亿美元。随着云安全与人工智能不断融合,还将催生更大的市场机遇。
今年年初,云安全领域的两起收购吸引了业内的视线。安全公司赛门铁克收购了以色列安全厂商Luminate Security,旨在强化其智能化的云安全系统。老牌安全厂商Radware收购了市场领先的机器人程序管理解决方案提供商ShieldSquare,旨在提升其爬虫产品的用户体验。
此外,在2018年,Palo Alto Networks 收购了云安全公司Evident.io 和开发出人工智能扫描恶意活动解决方案的厂商RedLock,安全厂商Check Point成功并购了以色列厂商Dome9 Security(后者帮助云端软件用户检查防火墙、IP地址列表和端口、流量等,以往需要很长时间的查询,通过Dome9的智能解决方案可以在几秒钟内完成)。
CDN厂商也在边缘云安全与人工智能结合的领域展开布局。网宿科技此前发布了智能云安全防护体系“网宿网盾”,搭建了结合大数据分析、防御算法等核心能力的云端大型抗DDoS攻击防御系统,并成功抵御了一起流量峰值达1.02Tbps的DDoS攻击。
在这份优异的安全防护成绩单背后,是一张能够灵活扩容的边缘安全网络。一方面,网宿在全球拥有广泛的节点资源,2018年,网宿还正式上线了洛杉矶、新加坡、日本和荷兰四大安全节点,全球化的安全服务能力日趋完善。另一方面,网宿建设有分布式百G级高防机房,为智能边缘云安全平台的防御能力提供了有力支撑。
李东表示,随着人工智能技术逐年成熟并逐步达到商用标准,其强大的自动化、增强决策能力,将导致攻防双方对人工智能及相关技术的竞争和对抗在2019年变得更加激烈。因此,不断加强智能边缘云安全方面的研发,是应对激烈攻防形势的根本之道。
“在人工智能时代加速到来之际,拥有海量资源优势的CDN企业早已蓄势待发。面对物联网时代数量激增呈现分散化的网络攻击,网宿能够布局海量安全节点,通过智能化调度机制,以满足不断升级的防护需求。”李东表示。