如何利用人工智能技術(shù)來抵抗DDoS進(jìn)攻？

創(chuàng)作者：MarkStone他初期是政府機(jī)構(gòu)的CISSP網(wǎng)絡(luò)安全性投資分析師，現(xiàn)在是技術(shù)領(lǐng)域的杰出軟文寫手。

以下是譯文翻譯：

分布式系統(tǒng)拒絕服務(wù)攻擊（DDoS）進(jìn)攻早已存有了20很多年。遺憾的是，它將再次困惑頂尖網(wǎng)絡(luò)信息安全官（CISO）、CEO（CIO）和在可預(yù)料的將來幾乎所有涉及到IT的技術(shù)人員。

伴隨著技術(shù)發(fā)展，這種傷害的標(biāo)準(zhǔn)和經(jīng)營規(guī)模僅有越來越大。盡管許多防御系統(tǒng)能夠擊敗每秒鐘有150個(gè)進(jìn)攻要求，但1,000Gbps乃至更高一些數(shù)量級的DDoS進(jìn)攻現(xiàn)在已經(jīng)越來越很常用了。并且，伴隨著物聯(lián)網(wǎng)技術(shù)（IoT）設(shè)施的不停普及化，進(jìn)攻只能越來越激烈。

假如你略微了解一下Mirai拒絕服務(wù)攻擊，是否覺得很浮夸？沒有錯(cuò)，它便是IoT放大了DDoS進(jìn)攻的破壞性嚴(yán)厲打擊的真的是實(shí)例。伴隨著人工智能技術(shù)（AI）的盛行，機(jī)器學(xué)習(xí)算法已經(jīng)開始在檢驗(yàn)和阻攔這種進(jìn)攻層面充分發(fā)揮積極作用。

另一方面，攻擊性行為的發(fā)動(dòng)者還可以使用這類技術(shù)性來開展DDoS進(jìn)攻。

AI時(shí)期進(jìn)行DDoS進(jìn)攻非常容易

據(jù)網(wǎng)易云音樂易盾注安師詳細(xì)介紹，DDoS進(jìn)攻產(chǎn)業(yè)鏈日益完善，進(jìn)攻成本費(fèi)已經(jīng)急劇下降。現(xiàn)階段，DDoS進(jìn)攻地底全產(chǎn)業(yè)鏈能夠給予一整套的健全的業(yè)務(wù)，包括各種各樣套餐內(nèi)容，其中一個(gè)月幾十元就能夠選購到DDoS進(jìn)攻服務(wù)項(xiàng)目。

緊緊圍繞這一話題討論別的注安師也是有一些“埋怨”：防護(hù)軟件服務(wù)提供商JASK安全性科學(xué)研究負(fù)責(zé)人RodSoto表示，執(zhí)行DDoS太簡單了，其他人都可以下載一個(gè)讓企業(yè)遭遇進(jìn)攻的完全免費(fèi)專用工具。Soto說：“假如你是一個(gè)小公司，而且你有一個(gè)并沒有抗D安全防護(hù)網(wǎng)，這就代表你很脆弱。”

盡管簡單易用的道具沒法造成很多的數(shù)據(jù)流量，但知識淵博的攻擊性行為的發(fā)動(dòng)者能夠運(yùn)用物聯(lián)網(wǎng)技術(shù)建立像Mirai這樣的拒絕服務(wù)攻擊。運(yùn)用規(guī)模性主題活動(dòng)的物聯(lián)網(wǎng)設(shè)備能夠輕輕松松拓展至1TB數(shù)據(jù)信息，以占領(lǐng)一切系統(tǒng)軟件或服務(wù)項(xiàng)目。

Soto說：“互聯(lián)網(wǎng)犯罪嫌疑人可用于反跳或反射面在其中一切一種方法連接設(shè)備（比如說前不久十分時(shí)興的Memcache反射進(jìn)攻），他能通過仿冒源IP，最終產(chǎn)生反射面放大中型DDoS進(jìn)攻，進(jìn)攻量能夠變大至5W倍。”

正義與邪惡：誰將獲得AI戰(zhàn)爭？

為了能遏制這種詩史一樣的DDoS進(jìn)攻，Soto指望AI，期待它還可以充分發(fā)揮關(guān)鍵作用。他表述說，在最基本的界定中，設(shè)備學(xué)習(xí)是一種教電子計(jì)算機(jī)搭建根據(jù)數(shù)據(jù)信息的優(yōu)化算法的方式。該優(yōu)化算法能夠掌握什么是正常的，什么叫出現(xiàn)異常的，假如機(jī)器學(xué)習(xí)算法系統(tǒng)軟件碰到出現(xiàn)異常主題活動(dòng)，它便會(huì)采取相應(yīng)的行為。

Soto表示，“機(jī)器學(xué)習(xí)算法權(quán)威專家與大數(shù)據(jù)工程師、應(yīng)用統(tǒng)計(jì)學(xué)及其盡可能多的數(shù)據(jù)信息放在一起一定會(huì)造成十分美妙的化學(xué)變化。你練習(xí)機(jī)器學(xué)習(xí)算法，它會(huì)學(xué)習(xí)培訓(xùn)和推論這些不清楚的事，最后能夠即時(shí)的對你練習(xí)過乃至并沒有練習(xí)過的主題活動(dòng)作出分辨。”

假如人工智能技術(shù)能夠“講話”（現(xiàn)實(shí)中，某些方式的人工智能技術(shù)事實(shí)上能夠“講話”），它會(huì)說那樣的話：“嘿，我明白你并沒有練習(xí)我做這件事情，但依據(jù)我所見到的X，Y和Z，我建議你做A或B，這樣可以會(huì)得到什么樣的結(jié)果。“

在一個(gè)硬幣的反面：就像我們能讓設(shè)備像我們?nèi)祟愐粯铀妓?，在很多情況下，故意個(gè)人行為的發(fā)動(dòng)者還可以讓機(jī)器學(xué)習(xí)算法幫助找到怎樣繞開安全防護(hù)優(yōu)化算法。依據(jù)Soto的觀點(diǎn)，一旦故意個(gè)人行為的發(fā)動(dòng)者發(fā)覺而且掌握了你安全防護(hù)優(yōu)化算法，她們可以改變進(jìn)攻總體目標(biāo)保護(hù)自己的方法，并從科學(xué)上清除阻礙。當(dāng)DDoS進(jìn)行時(shí)，進(jìn)攻總體目標(biāo)的防護(hù)工作能力便會(huì)降低。

這不免會(huì)讓大家想起究竟誰贏誰輸?shù)碾y題。假如守護(hù)者和網(wǎng)絡(luò)攻擊能從AI得到一樣的利潤來完成其自己的目地，那樣網(wǎng)絡(luò)資源最充實(shí)得人一般會(huì)有優(yōu)勢。

Soto說：“如果你的競爭者有著網(wǎng)絡(luò)資源、錢財(cái)、時(shí)長和高效率的體系來解決對于已經(jīng)知道總體目標(biāo)的數(shù)據(jù)信息，那樣她們極有可能會(huì)成功。”在防御端，那也是一樣的原理：你必須方法和網(wǎng)絡(luò)資源。令人欽佩是指，在人工智能應(yīng)用未商業(yè)化以前，你必須很多的資金網(wǎng)絡(luò)資源才可以應(yīng)用該技術(shù)應(yīng)用。但是，幸運(yùn)的是越來越多安全消防的人工智能應(yīng)用服務(wù)提供商已經(jīng)面對公司提供幫助，網(wǎng)易云音樂易盾便是這其中一家。

處理不可避免的物聯(lián)網(wǎng)技術(shù)沖擊性

我們一起接受現(xiàn)實(shí)吧：自身搭建可用于防御力DDoS進(jìn)攻的AI是特別貴重的，但雇傭第三方安全公司來幫助防止工作是一個(gè)很好的挑選。在聘用第三方安全公司時(shí)，不要等到你受到攻擊以后再邀約她們提供幫助。由于，今日安全領(lǐng)域的任何事情都一樣，自覺性已經(jīng)變的尤為重要。

此外，并非全部避免這種規(guī)模性進(jìn)攻的義務(wù)取決于公司。物聯(lián)網(wǎng)行業(yè)務(wù)必在威協(xié)個(gè)人行為服務(wù)提供者挾持物聯(lián)網(wǎng)設(shè)備進(jìn)攻易受攻擊的目的并導(dǎo)致重要危害以前，處理連接設(shè)備原有的安全隱患。提早采用更強(qiáng)大的防御措施，如機(jī)器學(xué)習(xí)算法，由于解決這類經(jīng)營規(guī)模的進(jìn)攻是非常重要的。

如果我們掌握DDoS，你便會(huì)發(fā)覺這是能夠賺錢。只要有這樣的看法，故意個(gè)人行為發(fā)動(dòng)者便會(huì)再次席卷。盡管故意個(gè)人行為發(fā)動(dòng)者一直一個(gè)對手，但請別忘記，驕傲自滿都是一個(gè)一樣有危害的敵人。不要以為你肯定不會(huì)遭受DDoS進(jìn)攻，很有可能下一個(gè)就是你，由于在互聯(lián)網(wǎng)上并沒有真實(shí)的總流量荒島，有數(shù)據(jù)流量就將會(huì)有進(jìn)攻。譯員注：總流量荒島就是指不用跟互聯(lián)網(wǎng)技術(shù)里的別人信息交流。

騰佑科技給予國外服務(wù)器、中國香港服務(wù)器、韓服務(wù)器等；在其中佛山市服務(wù)器給予群集420G，單IP較大能加至240G的秒解防御力，無盡秒解不封機(jī)。該高防服務(wù)器主機(jī)房非常好的處理各種各樣CC、總流量等DDOS進(jìn)攻，另也有DDos高防服務(wù)器IP給您的工作服務(wù)保障。詳情請網(wǎng)上客服！