当前位置:安全行业动态 → 正文

旨在改进威胁检测的系统

责任编辑:editor005 作者:nana |来源:企业网D1Net  2017-04-01 15:42:23 本文摘自:安全牛

受人类大脑启发的新型计算机系统,通过甄别更有效地揭示网络IOC的特定模式,提升网络威胁检测率。

该新型系统名为“神经网络显微镜”,由刘易斯罗兹实验室和桑迪亚国家实验室联合开发,旨在解决当前系统在复杂的攻击指标(IOC)检测上的局限。这些复杂指标被研究人员比喻为“新品种的‘坏苹果’”。

该系统的设计者解释称,很多现代网络安全系统可能会查找普通的IOC,或者只找寻特定模式,而且通常需要安全分析师从大量误报中筛选出真正的危险。

而通过这套受人脑启发研制而成的系统,不仅仅可以搜索指征特定“坏苹果”的复杂模式,还节能——因为其耗电量甚至不足一盏60瓦的小灯灯。

该显微镜的处理器基于刘易斯罗兹实验室共同创始人帕梅拉·福利特博士的神经科学研究。该研究作为人脑信息处理计算模型,为福利特博士的丈夫,刘易斯罗兹实验室共同创始人兼CEO大卫·福利特所用。

计算机系统专家约翰·耐格率领的团队认为,网络安全将是神经处理器“闪耀”的领域。

我们很快意识到,这个架构可以极大提升我们查找模式的能力,甚至探寻复杂模式也可以。

传统检测系统将收到的数据与恶意模式库进行对比,而神经网络显微镜则依据时间将流数据与可疑模式相对照——检测效率由此提升。

桑迪亚实验室称,演示环境中的测试表明,该系统在“坏苹果”模式愈驱复杂的情况下表现更好,而对照组所使用的当前最尖端传统系统则随“坏苹果”模式复杂度提升,效率呈指数级下降。另外,该实验室宣称,“显微镜”比传统网络安全系统“快100倍,省电1000倍。”

不过,目前,神经网络显微镜还仅仅处于部署实用的早期阶段。

桑迪亚和刘易斯罗兹实验室还在探索通用神经架构的其他用途,包括用于音频和图像处理,以及高效数字排序的机器学习。

关键字:显微镜检测率坏苹果

本文摘自:安全牛

x 旨在改进威胁检测的系统 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

旨在改进威胁检测的系统

责任编辑:editor005 作者:nana |来源:企业网D1Net  2017-04-01 15:42:23 本文摘自:安全牛

受人类大脑启发的新型计算机系统,通过甄别更有效地揭示网络IOC的特定模式,提升网络威胁检测率。

该新型系统名为“神经网络显微镜”,由刘易斯罗兹实验室和桑迪亚国家实验室联合开发,旨在解决当前系统在复杂的攻击指标(IOC)检测上的局限。这些复杂指标被研究人员比喻为“新品种的‘坏苹果’”。

该系统的设计者解释称,很多现代网络安全系统可能会查找普通的IOC,或者只找寻特定模式,而且通常需要安全分析师从大量误报中筛选出真正的危险。

而通过这套受人脑启发研制而成的系统,不仅仅可以搜索指征特定“坏苹果”的复杂模式,还节能——因为其耗电量甚至不足一盏60瓦的小灯灯。

该显微镜的处理器基于刘易斯罗兹实验室共同创始人帕梅拉·福利特博士的神经科学研究。该研究作为人脑信息处理计算模型,为福利特博士的丈夫,刘易斯罗兹实验室共同创始人兼CEO大卫·福利特所用。

计算机系统专家约翰·耐格率领的团队认为,网络安全将是神经处理器“闪耀”的领域。

我们很快意识到,这个架构可以极大提升我们查找模式的能力,甚至探寻复杂模式也可以。

传统检测系统将收到的数据与恶意模式库进行对比,而神经网络显微镜则依据时间将流数据与可疑模式相对照——检测效率由此提升。

桑迪亚实验室称,演示环境中的测试表明,该系统在“坏苹果”模式愈驱复杂的情况下表现更好,而对照组所使用的当前最尖端传统系统则随“坏苹果”模式复杂度提升,效率呈指数级下降。另外,该实验室宣称,“显微镜”比传统网络安全系统“快100倍,省电1000倍。”

不过,目前,神经网络显微镜还仅仅处于部署实用的早期阶段。

桑迪亚和刘易斯罗兹实验室还在探索通用神经架构的其他用途,包括用于音频和图像处理,以及高效数字排序的机器学习。

关键字:显微镜检测率坏苹果

本文摘自:安全牛

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^