AI+网络安全 让鱼叉式网络钓鱼入侵无所遁形

全数字化时代的大幕正悄然开启，创新不断推动着各行各业加速其转型进程。如今，我们看到IT部门的角色发生了很大变化，除了控制成本和保持基础设施高效运行之外，还被管理层寄予更多的期望——发现新的收入来源，促进公司业务增长。据Gartner统计，企业70%的IT预算支出用于维持业务运营，只有30%用于创新。这样的IT预算配比不利于企业在创新浪潮中保持竞争优势。此外，IDC全球数字化领导者调查显示，69%的受访者表示缺少转型所需的合适人才、知识和技术。如何让IT投资的价值最大化、缓解日益严峻的人才缺口问题，已经成为横亘在企业转型之路上的重大难题。

 

为了有效解决这一难题，思科率先推出业界首个基于人工智能的预测服务，使IT部门重回企业发展的领航者之位。所谓“预测服务”，即在问题发生之前，IT服务就能利用大数据分析、人工智能和机器学习等领先科技，提前预测问题，并把情况自动反馈给IT厂商，找到最优解决方案，最终解决问题；整个过程无需客户参与，也不会影响系统的正常运行。这就是思科服务的发展方向，代表着预测服务全新时代的开启。通过创新流程和自动化工具，思科将助力企业节省成本，使IT投资能够被用于新业务的发展和企业业务转型。

 

一直以来，思科服务都凭借着全球领先的专业知识、技术创新和高品质服务，帮助企业取得非凡的业务成果。思科服务为超过180个国家和地区的企业，提供17种语言的支持。84%的《财富》世界五百强企业是思科服务的客户。在大中华区，思科服务拥有1000多名专业服务人员，能够提供7种语言的支持，根据客户需求制定本土化的服务方案。此外，遍布于整个区域的51座备件库更是覆盖三百多个大中城市，提供领先的第二个工作日送达服务。针对客户IT生命周期的不同阶段，思科服务提供六大服务能力：咨询服务，帮助企业明确如何利用技术实现业务目标并制定战略规划；实施服务，帮助企业集成各种新系统和新软件；优化服务，通过简化和保护IT环境为企业创造价值；托管服务，帮助企业将工作重点转移到战略项目以加快创新和转型速度；技术服务，确保IT人员以简单、一致且安全的方式完成工作；培训服务，协助培养能够真正推动企业转型的人才。

 

新的时代呼唤新的服务，在六大服务能力的基础上，思科面向未来推出了两项重要的创新服务——关键业务服务（Business Critical Services）和高价值服务（High-Value Services）。这一基于人工智能的预测服务组合能够帮助企业预测IT故障，规避风险，降低维护成本，同时获得业务转型所需的必要技能。

 

关键业务服务

 

思科的关键业务服务是全新的订阅服务组合，把客户可能拥有的七项服务简化为一项，在基本的优化之上提供了更多能力，包括分析、自动化、合规和安全性等，旨在帮助客户建立一个安全、高效、敏捷的技术环境：

 

分析：关键业务服务可通过分析网络基础架构平台的海量数据，为客户提供有效的信息，从而帮助客户快速做出业务决策。此外，通过大数据分析，关键业务服务可以从中发现异常，提供预警。凭借人工智能和机器学习技术，思科独创的“全智慧的网络”可以自我学习、自我调整、自我演进，从而在网络架构中形成有效的预警机制。

 

自动化：面对日渐扩大的人才缺口，自动化一方面可以节省人力，从而将IT人员解放出来为企业创新业务服务；另一方面，随着网络、系统和业务复杂性不断提高，自动化可以保障IT服务的可靠性和持续性。

 

合规：风险评估和风险规避是关键业务服务的重要理念之一。关键业务服务能够保护企业业务正常运作，增强网络和技术平台的持续可用性，减少宕机时间，从而确保合规。

 

安全：思科不仅仅保障基础设施的安全，还为客户的业务和品牌提供智能且全面的安全保护。此次思科增加事件响应作为一个基准服务，帮助启动并推动安全对话，并且确保提供安全的客户体验。

目前，关键业务服务已在全球的多家试点客户中取得了巨大成功。根据IDC 2017年的商业价值研究报告，这项全新的关键业务服务可帮助企业将停机时间减少74%，将问题解决速度加快41%，同时将运营成本降低21%。而关键业务服务此次进军中国，也将促进中国市场的业务转型，为业务提升赋予更高的价值。

 

高价值服务

 

随着转型不断深入，高级软件、解决方案和网络的重要性在思科服务中渐渐突显。越来越多的客户希望实现正常运营时间最大化、持续改善运营并不断释放价值，思科密切关注并及时响应客户需求，高价值服务应运而生。

 

高价值服务在保持基础服务的同时，强调了三个重要的组成部分：

 

软件级服务：IT运营越来越多地重视软件的成熟度和创造力，甚至多于硬件本身的价值。为此，全新的高价值服务支持思科软件，其特性包括了多级服务选项，除了基本级别（反应式）支持外，还提供了增强服务和高级服务。

 

解决方案级服务：高价值服务为思科硬件、软件和第三方合作伙伴解决方案提供了从首次致电到问题解决的集中支持，这可以帮助客户和合作伙伴通过思科专家级的服务团队获得专业级的、快速有效的、以解决方案为导向的定制服务，而非通过基础服务所提供的售后服务的简单模式。

 

网络级服务：思科尊享技术服务提供网络级支持，这是一个具有前瞻性和可定制性的方案。该服务可以保证网络环境不中断并获得前瞻性的升级，使网络环境与多厂商服务匹配，并为客户提供专业知识支持等。

高价值服务同样帮助全球试点客户取得了良好的收益，释放了更大价值：某传媒公司采取思科高价值服务的软件支持服务后，整体故障率减少80%；思科解决方案支持服务为某制造企业的数据管理工作节省了70%的时间；某银行客户在使用了思科尊享技术服务后，网络中断减少了70%。而高价值服务的推出，也是思科服务从传统的硬件服务进行持续转型的道路上一个非常重要的节点。

 

思科通过推出关键业务服务和高价值服务，利用人工智能（AI）和机器学习技术，帮助优化IT人才和知识储备、释放发展潜能并缓解风险，携手客户和合作伙伴共同步入预测服务新时代。 2017年是网络攻击极其活跃的一年，全球先后发生了多起大型网络攻击事件，例如令人震惊的Wanna Cry勒索病毒席卷全球,包括中国在内的150多个国家受到网络攻击。各国企业、学校、医院等机构无一幸免,纷纷中招。 

 

网络攻击往往给企业和个人造成巨大的损失。过去，网络攻击组织主要中利用漏洞来发动针对性的攻击，但是随着“漏洞赏金” 计划的日益普及，利用漏洞攻击越来越难，这迫使攻击者们将视线重新放回到常规攻击途径——网络钓鱼。网络钓鱼可以说这是近两年最常见的攻击手段。 

 

威瑞森针对2016年的《数据泄露调查报告》指出：2016年超过30%的网络钓鱼消息都被打开了。而这一数据在2014年打开比例仅为24%。甚至有专家称，如今没有任何一个地区、行业或公司可以躲过网络钓鱼。 

 

进阶的网络钓鱼：鱼叉式网络钓鱼 

 

近两年，网络钓鱼攻击的方式也在在不断地发展，在过去，这些攻击仅仅只是简单的攻击。攻击者会发送一条带有可以跳转到虚假网站的链接的信息，诱骗用户在自己的电脑上运行恶意代码。 

 

但现在，网络钓鱼攻击却变得非常复杂，攻击者甚至会针对企业、公司或个人，进行针对性的设计来进行诱骗，这种方式被称为鱼叉式网络攻击。鱼叉式网络钓鱼是目前威胁到大型企业和个人网络安全的最主要的攻击方式。 

 

鱼叉式网络钓鱼攻击的危害 

 

传统的网络钓鱼攻击采用的是广撒网战术，寄希望于中奖似的机会，而鱼叉式网络钓鱼则是具有很高针对性的攻击。由于这种攻击大部分是针对性的攻击，这让攻击往往很容易得手。因此，攻击者对鱼叉式网络钓鱼攻击十分青睐。 

 

利用鱼叉式网络钓鱼进行攻击的事件频发： 

 

2014年，温州某公司董事长康先生收到一条提示升级网银的钓鱼短信，信以为真，赶忙让公司会计升级网银，这一登录操作，300万元不翼而飞。 

 

2015年，德国的一家工厂遭到网络攻击，攻击者利用“鱼叉式网络钓鱼”的攻击方式，发送有针对性的电子邮件，假扮邮件来自值得信任的发信人，操控并干扰了工厂的控制系统，不让高炉正常关闭，导致了“严重”的损失。 

 

由于鱼叉式网络钓鱼锁定的对象并非一般的个人，往往是针对特定企业、公司或组织成员，故而窃取的内容往往是一些高敏感性的资料，如企业财产权、商业机密等。所以这种攻击一旦得手往往给企业造成的危害也是非常严重的。 

 

AI 赋能网络安全 成为最佳防御武器 

 

鱼叉式网络钓鱼正迅速成为最具破坏力的网络安全威胁。成千上万的公司和个人都已受害。为了打击网络安全犯罪，遏制黑客攻击、破坏等事件的发生。作为网络安全行业的一个重要领域，防网络钓鱼产品和服务在很久之前就已经面市。 

 

但一直以来，防御鱼叉式网络钓鱼的效果并不理想。近些年，快速兴起的人工智能技术让人们看到了防御鱼叉式钓鱼攻击的新方式，AI+网络安全成为维护网络安全的新选择。当面对复杂多变的物理环境与网络安全空间，AI可以提供更为多维、更加有效的安全解决方案。 

 

例如，专业的网络安全公司Barracuda，就在2017年推出了一项针对防御鱼叉式网络钓鱼攻击的服务——Barracuda Sentinel，这是一款基于AI技术的全新的提供实时鱼叉式网络钓鱼和网络欺诈防御的产品，通过AI技术，将为客户带来全新的智能安全防护体验。 

 

值得注意的是，利用AI技术来防御鱼叉式网络攻击，不仅能快速检测并阻止鱼叉式网络钓鱼攻击，并且能快速识别处于鱼叉式网络钓鱼最高风险级别的员工。从而使得网络安全领域走向智能化的防护，让以前被动的防御变成了主动预防，这将大大提升网络安全，提高防护效率，真正实现了智能防护。 

 

随着技术的发展，AI将会更多的被利用到网络安全防护方面，保护企业和个人用户的网络安全，从而让鱼叉式网络钓鱼攻击无所遁形。