这家公司专注于AI+工业互联网安全
作者: 日期:2019年06月25日 阅:23,693

专注于人工智能和工业互联网安全的六方云,在 6 月 17 日,举办了首次媒体沟通会。会上,发布了其融合人工智能(机器学习、知识图谱等技术)以及团队对工控安全多年积累,而提出的针对工业互联网场景的安全解决方案和威胁免疫体系。

针对工业互联网五层结构的威胁免疫能力

这次六方云介绍的工业互联网安全方案,构建思路有参考人体的免疫系统。

人体的免疫系统有几个重要能力:一是分辨异物,二是根据实时监测结果动态调整的防护体系,三是针对特定威胁的精准管控,四是不断自我学习的能力。

对应信息安全,六方云 CTO 王智民认为,这四个核心能力点是,构造基线后的异常行为检测,基于大数据和分析技术的态势感知,类似主机 agent 的高检出低误报率的防护手段,以及不局限在客户网络环境、基于 AI 的自我学习能力(比如,不依赖签名库升级)。

聚焦工业互联网场景,作为 OT 与 IT 的重要连接(而不能仅看做是一个管控平台),受限于生产优先、大部分协议私有、安全研究起步较晚等问题,在安全性方面有自己的 “痼疾”。长期带(漏)洞运行、整体环境封闭导致现阶段安全能力难以深入、安全产品性能难以达到工业生产环境的要求等,都让工业互联网在推进建设的同时,无法回避的面临更大的安全风险。

工业环境,特别是能源、石油石化等行业,无疑对于整个国家而言是非常关键的领域。但目前,在缺乏有效安全手段的现状下,王智民认为,安全体系和技术的智能化程度,是可以提升的短板,也是打破这一困境的关键。

六方云认为,工业互联网体系可以将其粗略分为现场设备、过程控制、过程监控、生产管理、企业管理和广域网接入六个层面。通过工业主机探针、网络流量探针、工业网闸、工业蜜罐、内网威胁(资产)管理、工业防火墙等手段,打造四道安全能力防线。而这些产品的背后的重要支撑,是以人工智能为核心,从安全体系、检测能力、自学习能力等角度的威胁免疫系统。

也就是说,除了对工业互联网安全的理解外,智能化是这些能力实现的核心。

AI 是一个已经在安全行业被过度炒作,甚至滥用了的词汇。但其自己的真正价值,还是有待挖掘。王智民认为,目前,AI 还处于一个弱人工智能的阶段,即价值主要体现在替代重复劳动,仍需要大量训练数据。

人工智能,目前无外乎模型、算法和算力三个方面。算法方面的研究,目前成熟度已经较高了,问题的难点在于找到能最大程度发挥算法价值的场景。而算力,虽然很多厂商在努力推出自家的AI芯片,但是我们认为目前工业互联网对算力的要求还没有这方面的刚需。让系统具有智能不一定要用 AI 芯片。所以,核心在于模型。

根据王智民的介绍,在模型建立方面主要有三个步骤。首先是确定基线,这在很大程度依赖对工业环境的理解,而六方云总裁李江力的原匡恩网络团队在这方面有 4 年以上的积累。第二步是进行异常行为的判定,这包括基于沙箱和威胁情报的定性分析,以及通过取证、攻击场景回溯的定量评估。第三是检测变种,这点的难度不仅在于检出率(包括已知和未知两方面),还在于要简化告警,让工厂的信息安全负责人能去处理。

此外,在告警处理和响应方面,更需要智能化。这个难点就是强人工智能要突破的,像人一样思考并做出判断。但目前,王智民表示,业内几乎没有人可以做到真正的智能响应。特别是工业场景,牵一发而动全身,更要慎之又慎。所以,工业互联网安全目前客户的主要需求还是在检测和防护,产品能力可以提供一定程度的自动化,通过脚本执行响应策略,但具体要如何用,还是由客户决定。

安全需要更多的智能化

对于 AI 和信息安全,六方云董事长任增强在发布会上表示,信息安全已经经历了网络化、云化、数字化的时代,之后的未来在于智能化。AI 是很热,安全也很热,但拥有信息安全和AI双重积累的复合人才,却还不够多。

六方云是一家新企业,所以我们更要做未来,要能落地,要能够应对未知的安全威胁。智能化是最好的实现方式。不是只有我们有机会,但很多已有较大规模的安全公司,他们或受限于业务现状,或因为人才团队,反而是难下手。

据了解,六方云此次推出的安全威胁免疫体系的底层能力——第三代智能安全引擎,就是六方云 “超弦实验室” 在人工智能(算法)、网络攻防、工控安全(安全检测与漏洞)等领域研究成果的体现。

中国很多的企业是在做模式,而大量的美国企业是在做技术。所以,无论是从联想网御、网神、还是六方云,我对企业的要求都是要技术研发优先。这也是为什么六方云现在有超过 8 成技术人员的原因。

对于市场,多年耕耘工控安全的李江力还是持乐观态度的,并预估明年会有个快速增长。

国内,17 到 18 年,除了国家从行业层面主推工业互联网的发展外,还有很多企业是因为自身经历的安全事件,对网络安全改变了态度。目前,我感觉已经过了教育市场的阶段,甚至他们的相关责任人会主动寻找(安全)解决方案。特别是一些新建的厂区,信息安全已经做到了规划阶段。随着今年 12 月等保 2.0 的正式实施,未来一年,市场会快速增长,而且这会是一个持续的过程。

当然,工业互联网仍只会是个阶段,更大的未来是物联网。而安全的核心,我们认为一定会是智能化。

安全牛评

2018 年 2 月才成立的六方云,虽然从时间来看是不折不扣的安全初创企业。但简单了解后,你又很难将其看作一个典型的新兴安全厂商。原因有二,一是成立不到一年半的时间里,已经规划了网络安全、云安全、大数据安全和工业互联网安全四条产品线,并在 2018 年下半年就拿到了大量的必需资质,可见在成立之前就做了大量的思考和准备。二是六方云的高层团队,董事长是在信息行业从业18年,曾任联想网御、网神总裁的老兵任增强;而曾任匡恩网络 CTO 的李江力,则是六方云总裁。所以,无论是对信息安全行业特点、对 to B 模式以及企业经营的理解、还有对工控安全的积累,六方云都不欠缺。后续,随着各行业对工业互联网安全建设的不断推进,希望可以在工控安全领域,找到与 AI 更紧密的契合点和落地场景。

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章