綠盟科技X 英特爾，打造針對Web攻擊的AI高性能檢測方案

綠盟科技（300369）天樞實驗室引入英特爾流量分析開發(fā)工具套件，打造針對Web攻擊的AI高性能檢測方案

(資料圖)

綠盟科技X英特爾

技術(shù)

白皮書

針對Web攻擊的AI高性能檢測方案

人工智能(AI)技術(shù)的發(fā)展與應(yīng)用極大促進了AI與網(wǎng)絡(luò)安全的融合，為進一步提升融合AI分析引擎的Web防護產(chǎn)品的應(yīng)用效能，綠盟科技基于英特爾流量分析開發(fā)工具套件(TADK)打造針對SQL注入攻擊、跨站腳本攻擊的AI高性能檢測方案，該方案在檢測準確率與性能方面均表現(xiàn)優(yōu)異，將進一步助力網(wǎng)絡(luò)安全智能分析向自動化、智能化進階。

背景與挑戰(zhàn)

Web攻擊是網(wǎng)絡(luò)安全領(lǐng)域一種常見的攻擊方式，在整個網(wǎng)絡(luò)攻擊體系中往往作為切入點，攻擊者利用SQL注入、跨站腳本攻擊等手段，對網(wǎng)站進行用戶數(shù)據(jù)竊取、數(shù)據(jù)篡改、網(wǎng)頁篡改等攻擊，對政企用戶、個人造成嚴重危害。尤其隨著云服務(wù)以及Web3.0的快速發(fā)展，針對Web端的攻擊日趨凸顯，Web攻擊的危害也變得越來越廣泛，并且不斷演化。

由于深度學(xué)習(xí)技術(shù)具有強大的學(xué)習(xí)和泛化能力，在大規(guī)模數(shù)據(jù)集上表現(xiàn)出色，因此將人工智能技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域成為新的發(fā)展趨勢。基于AI技術(shù)的Web攻擊檢測通過學(xué)習(xí)大量攻擊樣本與正常樣本，建立Web攻擊檢測模型。其中，基于CNN的模型通過學(xué)習(xí)特征圖檢測各種Web攻擊，RNN模型可以處理序列數(shù)據(jù)，檢測復(fù)雜的惡意行為。隨著業(yè)務(wù)場景的變化，基于AI的Web攻擊檢測能進行自適應(yīng)學(xué)習(xí)，提高模型魯棒性和泛化性。AI模型通過與規(guī)則引擎相結(jié)合，可以有效提高Web攻擊檢測準確率，降低誤報率。

解決方案

針對Web攻擊的AI高性能檢測方案

近日，英特爾與綠盟科技聯(lián)合發(fā)布《綠盟科技天樞實驗室引入英特爾流量分析開發(fā)工具套件，打造針對Web攻擊的AI高性能檢測方案》技術(shù)白皮書，據(jù)綠盟科技天樞實驗室主任研究員顧杜娟介紹：“在網(wǎng)絡(luò)安全隱患日益凸顯的大環(huán)境下，利用AI技術(shù)綜合提升Web防護產(chǎn)品的防御能力，來彌補傳統(tǒng)規(guī)則匹配的Web攻擊缺陷已成為業(yè)內(nèi)共識，但AI引擎的加入也增加了對性能的要求。為此，我們基于英特爾TADK打造了針對Web攻擊的AI高性能檢測方案。該方案具有較高檢測準確率及泛化能力，為持續(xù)創(chuàng)新開發(fā)Web防護產(chǎn)品提供了寶貴經(jīng)驗。”

方案價值：

綠盟科技基于英特爾流量分析開發(fā)工具套件(TADK)打造了針對Web攻擊的AI高性能檢測方案，TADK是基于英特爾CPU等硬件用于網(wǎng)絡(luò)流量分析的工具，提供流量特征提取、流量分析、深度包檢測、AI引擎等功能，具有性能高、處理速度快的優(yōu)點。Web攻擊檢測方案采用URLNet模型，通過對字符級、詞級特征提取，實現(xiàn)Web攻擊檢測。TADK通過采用英特爾底層硬件加速技術(shù)，提升硬件的通用計算和并行計算能力，高效提取數(shù)據(jù)特征。基于底層硬件的AI加速框架，可以有效提升模型訓(xùn)練和模型推理的速度。最終，結(jié)合利用TADK在數(shù)據(jù)預(yù)處理、模型訓(xùn)練、模型推理方面的加速技術(shù)，可以有效破除AI模型在硬件中的性能瓶頸。

綠盟科技基于TADK打造的針對Web攻擊的AI檢測方案，可以有效擬合SQL注入、XSS攻擊數(shù)據(jù)，檢測模型在測試中達到較高的檢測準確率，對于正常流量的誤報率較低，同時檢測模型的時間開銷較小。該方案在檢測準確率和性能方面均有優(yōu)異表現(xiàn)，有利于進一步降低Web攻擊檢測的誤報率、漏報率，推動Web攻擊防御進一步邁向自動化、智能化。