站长论坛-大道至简:智能语义检测的武林-中国站长最爱上的论坛 bbs.chinaz.com

大道至简:智能语义检测的武林

创建: 阿里云官方 发布:2016-12-20 11:11
2509 次浏览 55 位用户参与讨论
在宗派林立的检测技术武林中,语义化检测引擎近两年已成热门绝学。它的力量在于,让攻击检测更精确、更聪明、更人性化。目前,硬件WAF中,国内已经有数家厂商部署了该技术;云WAF中,阿里云云盾也在上周发布了语义智能检测引擎的选项。
10几年里,基于规则的引擎一统江湖。直到现在,江湖上大多数的WAF是基于规则的WAF。但规则检测的软肋就在于他的“道法复杂,不变通”。
基于规则的WAF能有效的防范已知安全问题。但安全运维者首先必须知道攻击的全部特点,根据这些特点制定规则。所以基于规则的WAF需要一个强大的规则库支撑,并且规则库需要及时更新来应对最新的攻击。

我们举一个大家能懂的例子,
如果“大道至简!”是一串攻击请求,当WAF成功防御过一次后,就会更新一个规则 ——但凡包含“至”、“简”“!”这三个特征的,就可能是攻击!—— 但如果下次接到了一个正常请求:“至繁归于至简!”,WAF也会把它归到攻击那一类,这就产生了我们所谓的误报。
同时,攻击者会通过复杂的变形来完成攻击。这时,规则又是无法穷尽所有的攻击变形的。还是刚才那个例子,当上次的攻击者做了一个“变体”,将攻击请求变成了“大道无为”,那么WAF就检测不到了,也就是所谓的漏报了。

智能引擎检测这个武林绝学,就在这样的江湖背景下,千呼万唤始出来。



语义检测引擎的内功在于,会把自然语言中的语义、顺序和场景,纳入考虑范围;知道一个特征,在这个场景、顺序下可能是攻击,在另一个中则不是。延续刚才“大道至简”的例子:
规则引擎:
只用“至”、“简”“!”来判定一个请求是否是攻击。漏报误报率高
智能语义检测引擎:
1、“大道至简!”是攻击
2、“至繁归于至简!”因为场景和顺序不对,不是攻击
3、通过机器学习,能分辨出“大道无为”是“大道至简”的变体
这样一来,大家就可以一目了然看出二者的根本区别了。智能化语义检测引擎,就像手握一把离门剑,“每一招中皆能在刹那间作二十五种变化,独步剑林。”(参考萧逸《十二神拳》)。对于防范未知威胁,0day攻击尤其有效。



那么,智能语义化检测的武功究竟如何使出来?我们再往下探究。
第一招,归一
把同类攻击行为的同类行为特征归并起来。这样我们就可以用自然语言的语义来理解并且描述同一类攻击。攻击特征的排列组合就是攻击的语义化。
这样就能抛却各种复杂的攻击和它们的变形,把攻击行为语义化了。


第二招,攻异
仅仅防范已知的WEB安全问题,是被动且滞后的,基于异常的防护会更加有效。
异常防护这一招的基本观念是:根据合法应用数据检测建立统计模型,以此模型为依据判别实际通信数据是否是攻击。
理论上,此招一出,系统就能够探测出任何的异常情况。这样,就不再需要规则库,0day攻击的检测也不再是问题了。
例如,阿里云云盾的WAF智能语义异常攻击集,是基于云盾自己的运营数据,对正常的Web应用建模,从正常的模型里边区分出异常的情况,再从繁多的Web攻击中提炼出来的异常攻击模型,形成异常攻击集。



制胜之招:无影
未来,智能语义化检测引擎这门绝学,将进化成实时大数据分析引擎。招式进化的关键,就在于算法的优化,计算的能力和成本,还有数据聚类和清洗的技术,等等。

江湖风云变幻,大数据的时代已经成为主流。WAF防御的技术如果想要继统治武林,向智能化、语义化的方向发展则是必然。未来,可以预见大部分的WAF检测和防御都会通过机器学习自动来完成,再加上很少的人工确认工作,就可以确定异常攻击集
大道至简,大有可为。




了解阿里云云盾产品和服务
http://click.aliyun.com/m/9029/

参与讨论的站长有 55 人
lt0426 :2017-1-17 10:44:45 显示全部楼层
http://www.028kjdl.com/
http://www.028kjdl.com/gsjj/
http://www.028kjdl.com/kjdl/
http://www.028kjdl.com/zzdl/
http://www.028kjdl.com/gszc/
http://www.028kjdl.com/zxyh/
http://www.028kjdl.com/cgal/
http://www.028kjdl.com/lxwm/
http://www.028kjdl.com/kjdl/rhpdcddljzgsshfjg_63.html
http://www.028kjdl.com/kjdl/hjdljzgszschzsdzzdynx_62.html
http://www.028kjdl.com/kjdl/qllzdcxjff_57.html
http://www.028kjdl.com/kjdl/jllsxkzblxynxzl_56.html
http://www.028kjdl.com/kjdl/sxhjcnpqsmhc__55.html
http://www.028kjdl.com/kjdl/zpjsdjbcxhzysx_54.html
http://www.028kjdl.com/kjdl/zcgsswzmbl_42.html
http://www.028kjdl.com/kjdl/zzsbyxdkd27zqk_41.html
http://www.028kjdl.com/kjdl/dljzdflyj_39.html
http://www.028kjdl.com/kjdl/tdjkjzfcsqdjjdwt_38.html
http://www.028kjdl.com/kjdl/dljzdbyxhyyx_9.html
http://www.028kjdl.com/kjdl/grdzqyrhjxhjhs__8.html
http://www.028kjdl.com/kjdl/rhxzcddljzgs__4.html
http://www.028kjdl.com/kjdl/qyhjdlyd_3.html
http://www.028kjdl.com/kjdl/ghdlnrjlc_2.html
http://www.028kjdl.com/kjdl/rhxzdljzgs_1.html
http://www.028kjdl.com/zzdl/jzzxzsgczycbqyzzdjbz_60.html
http://www.028kjdl.com/zzdl/gszczbzj_ygzmz_48.html
http://www.028kjdl.com/zzdl/zxfwjzgcsgzcbzzbz_47.html
http://www.028kjdl.com/zzdl/wyfwqyzzglbf_44.html
http://www.028kjdl.com/zzdl/jzgcsgzcbzzbz_22.html
http://www.028kjdl.com/zzdl/bljzgczzdlc_21.html
http://www.028kjdl.com/zzdl/lwfbzzbllcjtj_20.html
http://www.028kjdl.com/zzdl/jzzzzsblzhysmzydzy__19.html
http://www.028kjdl.com/gszc/cdgszczjbzzmb__61.html
http://www.028kjdl.com/gszc/cdgmfpxynxzl_59.html
http://www.028kjdl.com/gszc/cdgszchhlbsyhyy_58.html
http://www.028kjdl.com/gszc/gsdlhgnxfwxm__53.html
http://www.028kjdl.com/gszc/sbjfwcn_sbzcsltzsydz3gynxf__52.html
http://www.028kjdl.com/gszc/sbzcsqxz_51.html
http://www.028kjdl.com/gszc/xzcdkjcg_gszcdjtlcssm__50.html
http://www.028kjdl.com/gszc/rhgbgszcdzysjjydzdflfx__49.html
http://www.028kjdl.com/gszc/qgbz_jnzcgs_46.html
http://www.028kjdl.com/gszc/gszcqyklnxwt_45.html
http://www.028kjdl.com/gszc/cdgszchdzjkyym__43.html
http://www.028kjdl.com/gszc/gsdzczbsdhhssh__40.html
http://www.028kjdl.com/gszc/zmwhhzjdsb__37.html
http://www.028kjdl.com/gszc/gszxhdx_cbjd_36.html
http://www.028kjdl.com/gszc/dxszcgsdjdyszc__35.html
http://www.028kjdl.com/gszc/_zz_bjjsjddzjzczj__34.html
http://www.028kjdl.com/gszc/sbsqbsgjddh___33.html
http://www.028kjdl.com/gszc/gszccghhxfyynx__32.html
http://www.028kjdl.com/gszc/gszcgczxyzydxjwtjsx_31.html
http://www.028kjdl.com/gszc/sbzcxyzysm_sbzcwq_30.html
http://www.028kjdl.com/gszc/zcgsynxzl__29.html
djyt :2017-1-5 16:10:05 显示全部楼层
http://www.cnlinfo.net/product/5927341.htm
http://www.cnlinfo.net/product/5927359.htm
http://www.cnlinfo.net/product/5927365.htm
http://www.cnlinfo.net/product/5927371.htm
http://www.cnlinfo.net/product/5927380.htm
http://www.cnlinfo.net/product/5927416.htm
http://www.cnlinfo.net/product/5927461.htm
http://www.cnlinfo.net/product/5927524.htm
http://www.cnlinfo.net/product/5927587.htm
http://www.cnlinfo.net/product/5927614.htm
http://blog.sina.com.cn/s/blog_157c68a950102wvii.html
http://blog.sina.com.cn/s/blog_157bb4b400102x39s.html
http://blog.sina.com.cn/s/blog_157c0bc1f0102wm8y.html
http://blog.sina.com.cn/s/blog_15e0bd3f20102wzsj.html
http://blog.sina.com.cn/s/blog_157e6b2ba0102x8fw.html
http://blog.sina.com.cn/s/blog_165ea76b90102xm9f.html
http://blog.sina.com.cn/s/blog_1514cca800102ycv6.html
http://www.xici.net/d236833320.htm
http://www.tx009.com/news/index/id/1233836
http://www.818u.com/wuhu/yiliao/a41376368.html
http://www.818u.com/wuhu/yiliao/a41376483.html
http://www.818u.com/wuhu/yiliao/a41376665.html
http://www.ai0553.com/thread-32003-1-1.html
http://www.babytree.com/ask/detail/34970878
http://www.3ka.com.cn/exhibit/show-14131.html
http://www.3ka.com.cn/exhibit/show-14132.html
http://www.3ka.com.cn/exhibit/show-14134.html
http://www.3ka.com.cn/exhibit/show-14135.html
http://www.3ka.com.cn/exhibit/show-14136.html
http://www.scyxl.com.cn/exhibit/show-1615.html
http://www.scyxl.com.cn/exhibit/show-1616.html
http://www.scyxl.com.cn/exhibit/show-1617.html
http://www.scyxl.com.cn/exhibit/show-1618.html
http://www.scyxl.com.cn/exhibit/show-1619.html
http://www.rzten.com/exhibit/show-4025.html
http://www.rzten.com/exhibit/show-4026.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25391.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25392.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25393.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25395.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25396.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25397.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25398.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25405.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25406.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25409.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25416.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25435.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25440.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25453.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25455.html
djyt :2017-1-7 16:24:49 显示全部楼层
http://www.cnlinfo.net/product/5937215.htm
http://www.cnlinfo.net/product/5937291.htm
http://www.cnlinfo.net/product/5937291.htm
http://www.cnlinfo.net/product/5937470.htm
http://www.cnlinfo.net/product/5937490.htm
http://blog.sina.com.cn/s/blog_157c68a950102wvmf.html
http://blog.sina.com.cn/s/blog_157bb4b400102x3cy.html
http://blog.sina.com.cn/s/blog_157c0bc1f0102wmda.html
http://blog.sina.com.cn/s/blog_15e0bd3f20102wzv5.html
http://blog.sina.com.cn/s/blog_157e6b2ba0102x8ka.html
http://blog.sina.com.cn/s/blog_165ea76b90102xmec.html
http://www.xici.net/d236892020.htm
http://www.tx009.com/news/index/id/1239103
http://www.babytree.com/ask/detail/35026870
http://www.ai0553.com/thread-32124-1-1.html
http://www.818u.com/wuhu/yiliao/a41445892.html
http://www.818u.com/wuhu/yiliao/a41445972.html
http://www.818u.com/wuhu/yiliao/a41446084.html
http://www.kinke.com.cn/exhibit/show-4907.html
http://www.kinke.com.cn/exhibit/show-4908.html
http://www.kinke.com.cn/exhibit/show-4909.html
http://www.kinke.com.cn/exhibit/show-4910.html
http://www.kinke.com.cn/exhibit/show-4911.html
http://www.3ka.com.cn/exhibit/show-14315.html
http://www.3ka.com.cn/exhibit/show-14316.html
http://www.3ka.com.cn/exhibit/show-14317.html
http://www.3ka.com.cn/exhibit/show-14318.html
http://www.3ka.com.cn/exhibit/show-14319.html
http://www.scyxl.com.cn/exhibit/show-1638.html
http://www.scyxl.com.cn/exhibit/show-1639.html
http://www.scyxl.com.cn/exhibit/show-1640.html
http://www.scyxl.com.cn/exhibit/show-1641.html
http://www.scyxl.com.cn/exhibit/show-1642.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25822.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25828.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25833.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25839.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25847.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25849.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25851.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25853.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25856.html
http://yyk.fh21.com.cn/yiyuan_whylsb/detail_25860.html
集体户贴 :2016-12-20 11:52:40 显示全部楼层
的点点滴滴多多多多多多多多
集体户贴 :2016-12-20 11:53:10 显示全部楼层
的点点滴滴多多多多多多
有一只猫 :2016-12-21 10:51:31 显示全部楼层
不明觉厉~
不锈钢装饰板http://www.86stf.cn/
yuanxiao33 :2017-1-5 09:30:46 显示全部楼层
wap.hhzjnk120.com
nk.hhzjnk120.com
http://wap.hhzjfk120.com
http://fkj.hhzjfk120.com/
http://fkp.hhzjfk120.com/
http://nkj.hhzjnk120.com/
http://nkp.hhzjnk120.com/
http://nkf.hhzjnk120.com/
http://gjml.pzhlryy.com/
http://rl120.pzhlryy.com/
http://my.pzhlryy.com/
http://news.pzhlryy.com/
http://3g.pzhlryy.net/
http://www.pzhlryy.com/
http://www.pzhlryy.net/
http://www.pzhfk.com/
http://fk120.pzhlryy.com/
aihehuo :2017-1-5 14:08:09 显示全部楼层
找合伙人上哪去?http://www.aihehuo.com/
88tony :2017-1-5 16:48:18 显示全部楼层
没看明白  www.ximitech.com
chivip88 :2017-1-5 17:21:03 显示全部楼层

建一个网站要多少钱 499元全包,做完再付款。建个网站2G大空间+com域名+送手机网站,满意付款。E道建站网,12年实力,数万客户案例。建一个网站要多少钱首选E道建站网,稳定可靠,全国领先。专做高性价比网站
E道建站网 网址:www.edao8.cn 商务QQ:13921857、517652503 电话:400-6230-630、0759-2230630
网站建设|公司企业做网站,网站设计全包一条龙。
网站制作首选,E道建站网正规网站制作公司,所有业务均有正规合同,正规(发之票),正规企业,信誉保障。欢迎合作
精美网页设计企业网站程序 + 国际顶级域名 + 极速全能独立空间 + 数据库 + 终身商业授权 + 提交各大搜索引擎 + 搜索引擎SEO优化排名 + LOGO设计 + 网站数据定时备份 + 企业邮局 + 流量统计 + 在线客服软件升级更新 + 7*24小时技术支持 + 终身免费售后金牌服务

E道建站网 网址:www.edao8.cn 商务QQ:13921857、517652503 电话:400-6230-630、0759-2230630
祥奔科技全网营销开创“PC端的互联网营销+移动端的微营销+线上线下交互驱动的020营销+外贸电商营销”四合一的新型营销模式,力助企业快速发展、业绩倍增;全网营销专家徐国祥专注营销推广8年,大量实战经验和资源,轻松帮企业营销推广落地。
妖月啊 :2017-1-5 21:10:46 显示全部楼层
单职业迷失传奇玩家提供了最好的交流平台,发布每天最新的新开迷失传奇开服信息。
wap.hhzjnk120.com
nk.hhzjnk120.com
http://wap.hhzjfk120.com
http://fkj.hhzjfk120.com/
http://fkp.hhzjfk120.com/
http://nkj.hhzjnk120.com/
http://nkp.hhzjnk120.com/
http://nkf.hhzjnk120.com/
http://gjml.pzhlryy.com/
http://rl120.pzhlryy.com/
http://my.pzhlryy.com/
http://news.pzhlryy.com/
http://3g.pzhlryy.net/
http://www.pzhlryy.com/
http://www.pzhlryy.net/
http://www.pzhfk.com/
http://fk120.pzhlryy.com/
抄蔓菁 :2017-1-6 14:17:55 显示全部楼层
虽然你说的很有道理,但是我还是要说。。红楼医院天下第一man.68716871.com
laoyin01 :2017-1-6 16:51:22 显示全部楼层
可以可以  四季养生网
http://www.sjysheng.com/shiliao/
http://www.sjysheng.com/yscs/
http://www.sjysheng.com/ysys/
http://www.sjysheng.com/jinji/
http://www.sjysheng.com/ysbj/
http://www.sjysheng.com/xinde/
http://www.sjysheng.com/zyys/
深圳市罗曼斯科技有限公司是一家以研发、生产、销售于一体的高新技术企业,主要经营智能锁,指纹锁,指纹密码锁,全自动智能门锁等,是智能锁品牌生产厂家,让防盗门爱上智能锁:http:www.luomansizs.com
wap.hhzjnk120.com
nk.hhzjnk120.com
http://wap.hhzjfk120.com
http://fkj.hhzjfk120.com/
http://fkp.hhzjfk120.com/
http://nkj.hhzjnk120.com/
http://nkp.hhzjnk120.com/
http://nkf.hhzjnk120.com/
http://gjml.pzhlryy.com/
http://rl120.pzhlryy.com/
http://my.pzhlryy.com/
http://news.pzhlryy.com/
http://3g.pzhlryy.net/
http://www.pzhlryy.com/
http://www.pzhlryy.net/
http://www.pzhfk.com/
http://fk120.pzhlryy.com/
wap.hhzjnk120.com
nk.hhzjnk120.com
http://wap.hhzjfk120.com
http://fkj.hhzjfk120.com/
http://fkp.hhzjfk120.com/
http://nkj.hhzjnk120.com/
http://nkp.hhzjnk120.com/
http://nkf.hhzjnk120.com/
http://gjml.pzhlryy.com/
http://rl120.pzhlryy.com/
http://my.pzhlryy.com/
http://news.pzhlryy.com/
http://3g.pzhlryy.net/
http://www.pzhlryy.com/
http://www.pzhlryy.net/
http://www.pzhfk.com/
http://fk120.pzhlryy.com/
http:/www.linknk.com/     link网络
我们只卖高速低价稳定空间
抚顺装修公司www.shzs999.com尚华装饰
hecx :2017-1-9 11:28:31 显示全部楼层
易极推app资源平台http://yijitui.com/
成都公司注册、商标注册、会计代理、代办工商执照、许可证、资质代办等企业服务
http://www.88836950.cn
http://www.88836950.cn/a/gongshangzixun
http://www.88836950.cn/a/caishuizixun
http://www.88836950.cn/a/huijidaili
http://www.88836950.cn/a/zizhidaili
http://www.88836950.cn/a/qitafuwu
http://www.88836950.cn/a/xiangguanzhengce
http://www.88836950.cn/a/chenggonganli
http://www.88836950.cn/a/gywm
http://www.88836950.cn/a/lxwm
http://www.028kjdl.com
http://www.028kjdl.com/a/gsjj
http://www.028kjdl.com/a/gszc
http://www.028kjdl.com/a/kjdl
http://www.028kjdl.com/a/zzdl
http://www.028kjdl.com/a/zxyh
http://www.028kjdl.com/a/cgal
http://www.028kjdl.com/a/lxwm
http://www.028kjdl.com/a/kjdl/2016/1208/42.html
http://www.028kjdl.com/a/kjdl/2016/1208/41.html
http://www.028kjdl.com/a/kjdl/2016/1206/39.html
http://www.028kjdl.com/a/kjdl/2016/1206/38.html
http://www.028gh.cn
http://www.028gh.cn/about_us/FrontColumns_navigation01-topnavFirstColumnId=2.html
http://www.028gh.cn/pic_detail/FrontColumns_navigation01-topnavFirstColumnId=4&newsId=19.html
http://www.028gh.cn/service/FrontColumns_navigation01-topnavFirstColumnId=3.html
http://www.028gh.cn/month/FrontColumns_navigation01-topnavFirstColumnId=7.html
http://www.028gh.cn/share_list/FrontColumns_navigation01-topnavFirstColumnId=5.html
http://www.028gh.cn/contact_us/FrontColumns_navigation01-topnavFirstColumnId=6&&i=1&comContentId=1.html
http://www.028gh.cn/guanhe_detail/newsId=125.html
http://www.028gh.cn/guanhe_detail/newsId=130.html
http://www.028gh.cn/guanhe_detail/newsId=131.html
http://www.028gh.cn/guanhe_detail/newsId=132.html
http://www.028gh.cn/guanhe_detail/newsId=133.html
http://www.028gh.cn/guanhe_detail/newsId=163.html
http://www.028gh.cn/guanhe_detail/newsId=164.html
http://www.028guhe.com/
http://www.028guhe.com/?cat=23
http://www.028guhe.com/?cat=40
http://www.028guhe.com/?cat=39
http://www.028guhe.com/?cat=22
http://www.028guhe.com/?cat=24
http://www.028guhe.com/?cat=26
品藏网_收藏市场唯一保真服务平台     品藏网_人民币收藏    品藏网_邮票收藏
pincangwang.com/    pincangwang.com/category.php?id=87   pincangwang.com/category.php?id=74
智美APP :2017-1-10 08:44:23 显示全部楼层
很厉害的样子,智美软件www.zhimeiapp.com
123下一页
添加一条新回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

HI,欢迎来到站长之家论坛

热门商讯
帖子标签
赞助伙伴
关于我们-联系我们-人才招聘-广告服务-友情链接-网站动态-版权声明-手机版-网站排名  
©CopyRight 2002-2016 CHINAZ.COM Inc All Rights Reserved. 站长之家 版权所有
增值电信业务经营许可证: 闽B2-20070004号 - 闽ICP备08105208号
, Processed in 0.708063 second(s), 76 queries , Redis On.
快速回复 返回顶部 返回列表