RSA 2017：美国DHS科学家展示AI网络安全技术

美国国土安全部的科学家下周将参加2017年RSA安全大会，展示准备进入市场的新网络安全技术，包括人工智能支持的技术。这则消息似乎证实了许多观察家的预测：机器学习或人工智能支持的新一代网络安全技术将在今年的RSA大会上亮相。

美国国土安全部科技局发言人约翰表示，美国学术机构或美国国家实验室开发的十几个新型、前沿技术工具将在这届RSA大会上展出。

约翰表示，“这些通过‘过渡到实践（Transition to Practice，TTP）’项目发起的技术”。

美国国土安全部会定期在联邦资助的学术机构 “探寻科技”，一年选择大约8个成熟的网络安全技术加入TTP项目。其选择主要着重DHS在商业市场看到的缺口。该项目旨在帮助技术通过市场越过开发与采用之间的“死亡之谷”。

RSA将要展示的工具包括以下AI或机器学习工具：

• CHARIOT —一款利用机器学习过滤开源社交媒体搜索的工具，以帮助排除与网络安全分析无关的主题。该工具由麻省理工学院的林肯实验室开发。
• SilentAlarm —检测异常网络流量的一种技术，由美国太平洋西北国家实验室（Pacific Northwest National Laboratory，PNNL）根据动态行为知识而开发。该系统利用机器学习和贝叶斯推理构建可能与网络恶意活动相关的假设。当有把握断定特定流量足够高时，该技术会采取安全行动，例如生成警报或阻止访问。
• 动态防御/网络随机化—该工具由美国桑迪亚国家实验室开发，使用机器学习算法“象棋大师”检测偏离正常操作的系统模式，识别恶意活动，并采取缓解措施。动态防御为操作人员提供态势感知，并增加对手的不确定性。

TTP项目包括培训技术发明者，进行营销、测试、评估、试点部署和拓展工作。该项目在全国一系列展示活动上将技术介绍给潜在的合作伙伴、投资者和整合商，包括类似RSA安全大会这样的活动。此项目通过多种不同的路径将技术推入市场，包括开源、许可、初创企业、网络操作人员采用，以及政府用途等方式。

美国国土安全部： 南馆2533展位

参观国土安全部CSD展台和整个展览厅，需要注册获取免费参观通行证，并输入特殊国土安全部CSD来宾代码：XE7DHSCTCH

约翰表示，许多这些技术会发现难以进入项目之外的市场。他还指出，这8大技术自推出以来已经成功过渡推向市场。

TTP项目的8大成功推向市场的技术如下：

• Quantum Secured Communications,
• Hyperion
• Hone
• NeMS
• PathScan
• PACRAT
• LOCKMA
• ZeroPoint