4月26日,“2017年北京国际互联网科技博览会暨世界网络安全大会”隆重开幕,盛况空前!时至第二日,卫达安全“人气”再次飙到一个新高度,成为各大媒体/直播平台争相报道的焦点。
卫达安全黑客挑战赛继续,百万巨奖被领走?
4月27日,由卫达安全发起的黑客挑战赛,已经进行了两日,赛程过半累计参赛选手81名,赛况愈演愈烈,来自全国各地的黑客选手都摩拳擦掌,使出全身解数,却束手无策!百万巨奖继续落空!“幻境”内网动态防御系统依旧“固若金汤”,成为本届首都网络安全日的冠军产品!究竟为何黑客选手们对“智能动态防御”(ADD,AI Dynamic Defense)技术束手无策?因为卫达安全拥有ADD“牛技术”!
揭秘VEDA核心“智能动态防御”( ADD)技术:
首先ADD技术是一种颠覆性技术,目前卫达安全是全球先进个实现的该种技术的公司。习大大在419网络安全和信息化工作座谈会上发表重要讲话,指出中国呼唤前沿性、颠覆性网络安全技术,那么VEDA自主研发的“智能动态防御”就是这样的技术——通过大数据深度学习,构建“攻击链”模型,基于对当前网络的“状态感知”,使系统在最恰当的时机变换,并变换到最恰当的“新状态”,以最大程度地增强网络防御的效果。
ADD的雏形是美军2010年提出的MTD:美国国土安全部将移动目标防御技术作为研究重点方向;美国阿贡国家实验室2016年3月22日报道,更多的动态防御技术被美国国家专利局授权,特别是专利号为9294504的技术已经开始商用;但中国的卫达研发的“智能动态防御”技术已经升级并加强了MTD的“动态”思想。
其实ADD技术的概念源于军事上的一些思想,军事上有一种“战争迷雾”概念,它是指士兵与指挥官在军事行动当中身处不确定情境下而产生的认知能力快速下降的状况,因此我得到一些启发:如果可以提供误导性的网络拓扑结构、流量以及行为观察结果,增加混淆信息,并且能智能学习,那么不就真正实现“战争迷雾”了嘛。
高性能+高效率:对于一项新的安全技术,效率与性能能否处理得好非常关键,高效率可能就意味着低性能:对于用户来说安全产品的运行对于日常工作来说没有影响,往往这些安全产品就没那么有效;高性能可能就意味着低效率:安全产品非常有效,但是会影响用户的工作顺畅度;那么在解决这个问题上ADD技术,被市场检验是完胜的,产品经过测试是完全可以在用户无感知的情况下,实施完美安全保护。
最后,拿登山过程来隐喻这种技术:将黑客比作登山者,将山比作被攻击目标,黑客登上山顶即为攻下目标。传统的安全技术采用两种方法:对山进行重重防护;为登山者设置各种路障。这对于登山者来说难度并不大,而且是没有时间的限制,只要登山者“坚持不懈”、“披荆斩棘”,最后总能登上山顶,破坏攻击目标;然而ADD技术却与众不同,ADD技术更具有挑战性也更加安全可靠,它能打破登山者的累计“登山”能力,在我们预设的时间里(通常为5秒),登山者如果没能登到山顶,那么山就消失了,登山者需要重新寻找攀登的山岭;或者更惨的情况是,登山者“自以为是”的攀登目标,压根就不是那座山,攻击目标判定有误。
让我们心怀对卫达安全创新技术的神往,静待明天花开花落结果时!