AISecOps智能安全运营技术体系框架

• 作者: 张润滋 刘文懋
• 来源期刊: 数据与计算发展前沿
• 关键词: 智能安全运营 智能安全 可解释人工智能 威胁狩猎
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 网络通信与安全专刊|Special Issue: Network Communication and Cyber Security
• 页码范围: 32-47
• 页数: 16页
• 语种: 中文
• DOI: 10.11871/jfdc.issn.2096-742X.2021.03.004

摘要

[目的]从安全智能、数据驱动威胁狩猎的实践出发,面向安全运营的自动化、智能化需求,梳理安全运营技术发展脉络,为智能安全运营技术的发展提供系统的方法论.[方法]从核心内涵、评估指标、数据分类、系统架构、技术成熟度、前沿技术分类等多个层次,梳理并提出AISecOps智能安全运营技术体系.[结果]AISecOps技术框架旨在面向网络空间高度对抗环境,针对安全运营风险管控的核心指标与关键环节,基于行为、环境、情报、知识等多维、多源数据,通过人-机智能融合,以全面提升安全运营能力的自动化水平.[结论]AISecOps多个阶段的关键技术能力尚未成熟,唯有高预测性能、透明可解释、安全鲁棒、合法合规的可信任安全智能,才能支撑网络安全运营中的关键决策输出,有效提升运营的自动化水平.