• <bdo id="6kgqc"><menu id="6kgqc"></menu></bdo>
    <tt id="6kgqc"></tt>
  • <table id="6kgqc"><xmp id="6kgqc"><input id="6kgqc"><label id="6kgqc"></label></input>

    在威胁出现之前,干掉它!——IBM开发最新虚拟修补漏洞技术

    2019-02-19 09:12:31 来源: 科技日报 作者: 张梦然

    科技日报北京2月18日电 (记者张梦然)据技术探索在线17日消息,国际商业机器公司(IBM)的研究人员最近设计了一种新技术,可以在发现安全漏洞之前就进行虚拟修补。他们日前在一个国际研讨会上展示了这一技术。

    据该项目的首席研究员非迪·?#35745;?#25552;称,工程师们为寻找流行软件中的安全漏洞而不断研究解决方案,他们清楚地知道,在应用程序中找到所?#26032;?#27934;是不可能的,这在实际上以及理论上?#38469;?#22914;此。这就意味着,需要不断向系统部署安全补丁。

    但在应用程序上部署安全修补程序是一项繁琐且耗时的任务,需要执行一系?#32961;?#39588;,包括识别应用程序的易受攻击版本、管理该漏洞、交付修补程序、部署修补程序,然后重新启动应用程序。通常,补丁要在很长时间内才能部署,因此应用程序在发现漏洞后的一段时间内仍然容易受到攻击。为了显著加快这一过程,IBM研究人员推出了虚拟补丁。

    团队成员利用机器学习技术来解决问题。他们在给定的应用程序上运行各种测试工具来生成数据,然后使用这些数据来训练模型。他们先为应用程序创建了数百万个样本,然后确定输入的分类标签:良性、错误或恶意,最终他们训练模型来预测一个新样本究竟是良性的还是恶意的。

    研究人员根据他们之前生成的数据训练了模型。该模型结合?#21496;?#31215;神经网络(CNN)和递归神经网络(RNN),在预测威胁发生之前的漏洞方面,取得了显著成果——在评估中,他们的模型成功地在威胁之前检测到LibXML2和LibTIFF漏洞,准确率分别为91.3%和93.7%。

    在未来,这一技术可?#22253;?#21161;开发人员在实际暴露之前更快、更?#34892;?#22320;修补软件漏洞。研究人员还计划继续探索,以发掘其修补更广泛漏洞的?#34892;?#24615;。

    总编辑圈点

    安全攻防战,一向?#38469;?#36947;高一尺魔高一丈的你来我往,是发现问题再解决问题,是维持动态平衡。人工智能能为安全做些什么?IBM的回答是,能未雨绸?#36873;?#24403;漏洞出现,也就意味着损失随时可能发生。那么,如果能在漏洞出现之前就进行修补呢?IBM安全团队用“防?#21152;?#26410;然”的思路来解决问题,预测漏洞的准确率达到九成以上。这一技术还需要在更多场景下得到考验和试炼,但可以预见的是,人工智能时代的安全攻防战,会有另一番打法。

    加载更多>>
    责任编辑: ?#37027;?
    专题 更多>>
    国内 更多>>

    内蒙古甘临公路通车 中建...

    3月12日,中建中新建设工程有限公司参建的内蒙古国道242项目甘临一级公路正式通车。它的建成对于促进口岸贸...

    “林业草原生态扶贫专项...

    3月12日 “植树节”当天,作为全国首个生态扶贫公益慈善基金,国家林业和草原局发起设立的 “林业草原生态扶...

    器官捐献 让生命走得更远

    “器官移植事业的规范化开展,将是推动‘健康中国’战略目标的一个具体举措。”3月12日,中国人体器官捐献与...

    国际蓝牙技术联盟发布新...

    在互联网时代,如果你出门时却找不到钱包了,一种解决方法是拿出手机,打开App搜索,就能发现这个钱包就在家...

    沈志强代表:加强兽用狂...

    我国在世界上多年一?#21271;?#25345;仅次于印度的狂犬病第二高发国地位,2017年因狂犬病死亡的人数?#28304;?02例。在今年两...

    科报集萃 更多>>

    周?#24179;?#20195;表:“智能+”骨...

    今年政府工作报告提出,打造工业互联网平台,拓展“智能+?#20445;?#20026;制造业转型升级赋能。

    全国首个生态扶贫公益慈...

    3月12 日是中国植树节,当天,作为全国首个生态扶贫公益慈善基金,国家林业和草原局发起设立的 “林业草原生...

    13个典型案件写入最高法...

    3月12日,最高人民法院院长周强在十三届全国人大二次会议上作最高人民法院工作报告。在这份新鲜出炉的报告中...

    “无纸化”平台建设是教...

    为进一步推进信息技术与教育教学深度融合,以信息化带动教育现代化、促进教育公平,3月10日,中国人生科学学...

    广东快乐十分app下载
  • <bdo id="6kgqc"><menu id="6kgqc"></menu></bdo>
    <tt id="6kgqc"></tt>
  • <table id="6kgqc"><xmp id="6kgqc"><input id="6kgqc"><label id="6kgqc"></label></input>
  • <bdo id="6kgqc"><menu id="6kgqc"></menu></bdo>
    <tt id="6kgqc"></tt>
  • <table id="6kgqc"><xmp id="6kgqc"><input id="6kgqc"><label id="6kgqc"></label></input>