将算法融入安全,让 AI 落地到防御:阿里云正开辟一条新赛道

本文涉及的产品
云安全中心 免费版,不限时长
简介: 10月14日,云栖大会上,经过线上选拔赛和24小时极限挑战赛环节,第二届阿里云安全算法挑战赛冠军花落北京邮电大学buptYellow­­赛队。 这是阿里云和天池大数据众智平台联合举办安全算法挑战赛的第二年,我们相信,这会是真正链接安全与大数据,链接现在与未来的一座桥梁。

要说前两天杭州最热闹的地方,莫过于云栖小镇和阿里巴巴西溪园区了。10 月 11 日到 10 月 14 日,一年一度的阿里云栖大会再度敞开怀抱迎接世界各地的参会者。

作为云集计算机前沿技术和互联网创新理念的大会,安全自然也是必不可少的关注点。这不,这边厢马老师正慷慨陈词,表示要成立探索人类科技未来的实验室“达摩院”;那边厢由阿里云安全事业部总经理肖力、阿里云资深算法专家施亮等担任权威评委的第二届阿里云安全算法挑战赛也进入到了巅峰对决的阶段。

当最强算法遇上 Hacker

阿里云安全算法挑战赛,是国内首个以安全为主题的算法赛事。由阿里云安全团队和天池大数据众智平台合作举办。经过2个月的线上角逐,全球前十名的赛队来到杭州,参与24小时巅峰挑战赛和答辩,角逐冠亚季军。

image


两个阶段的赛题如下:

1.扫描爆破拦截;

2.网页风险分类;

3.CC 攻击

在决赛答辩过程中,让人印象最深的是选手们对 PageRank、PLDA、TF-IDF、TextRank 等 text mining 算法,和 GBDT、XGBoosting、RF 等分类算法的熟练运用,和在零基础知识的环境中,快速抱团学习的能力。还有一些出其不意的模型和思维,让人感叹:原来安全可以这么做!


image

经过线上赛、线下赛和现场答辩的激烈角逐,最终北京邮电大学buptYellow赛队摘得了桂冠。


image
阿里云安全事业部总经理肖力为冠军选手颁奖


image
颁奖典礼上的选手合影

近 2000 名跨界玩家和斜杠青年

今年是阿里云安全算法挑战赛的第二个年头。虽然才刚刚诞生不久,却已经吸引了来自清华大学、北京大学、微软、中国科学院等高校及行业人士。今年,共有959支队伍,近2000名跨界大数据和安全的“斜杠青年”参与。

天池负责人王一婷表示:

让选手用算法解决社会或业务问题,是天池举办系列算法赛事的初衷。安全是算法和人工智能应用的一个‘风口’领域,天池也希望以阿里云安全算法挑战赛为起跳点,将安全领域的专家和算法领域的高手连接起来。

“跨界”二字,是本次比赛的一大亮点。参赛成员中,有单枪匹马一个人就是一支队伍的美女或大叔,也有建筑师与人体数据科学研究生的自由组合;有来自同一所学校的同学齐心上阵;也有参加过首届阿里云算法大赛的选手改名返场。


image

他们大多鲜有安全背景,却凭着扎实的计算机基本功和快速学习能力,在线上赛中展露头角,也在答辩会中凭借巧妙的解题思路和因跨界而不受拘束的灵活思维,而受到评委的交口称赞。

四位评委的圆桌对谈:如何缩短安全的马奇诺防线

在14日云栖大会 · 安全峰会上,本次大赛的几位评委围绕“安全智能带来的思考和变革”展开了对谈。他们背景不一,却都有着丰富的安全或算法实践背景。对谈中,他们不约而同地提到如今安全人才和算法人才稀缺、而安全与算法的跨界人才更为稀有的问题。他们认为,不论是企业还是学校,都希望培养出基础扎实、学习能力强和有实践经验的人才。现如今,除了实习和工作,参加各类比赛,似乎已经成为热爱安全和算法的人才获得实践经验的首选。

image

图为:本届安全算法大赛的评委施亮(阿里云资深算法专家)、刘文印(广东工业大学计算机学院特聘教授、博士生导师)、纪守领(浙江大学博士生导师、信息安全专家)和董靖(思睿嘉得创始人,主攻机器学习)围绕着此次比赛和安全智能的话题,展开了一次圆桌对话。

AI 已经成为 2017 年度热词,且在各行各业的应用趋势已经无可逆转。阿里巴巴此次建立“达摩院”的创举,着眼技术创新和未来发展,在各种研发中,自然也少不了 AI 的身影。如今,虽然 AI理论上的研究和探讨成果不断,但在防御领域的实际应用却有所欠缺。安全从业者,依旧任重而道远。

那么人工智能究竟会不会取代人呢?作为人类思维和逻辑延伸的机器学习,自然不会完全取代人类,但很多工种将来会消失,似乎已经成了这些业内资深人士的共识。到底应当如何了解并把握这种新发展,如何从自身、从行业的角度顺应趋势、变革求存,值得每个人深思。

开辟新赛道,鼓励安全和业界选手加入

据了解,全中国有近 40% 的网站建立在阿里云之上,因此,阿里云每天都抵御着来自四面八方的网络攻击。单纯依靠人力,无法如此快速地跟踪分析每天数十亿次的访问,并鉴别出存在风险的环节。而利用大数据算法,结合机器学习技术,则有可能有效解决这个问题。

对机器学习稍有了解的读者应该都知道,数据量、数据质量和好的算法,是训练出好模型的关键。通过对海量攻击数据进行归纳提取,把所有的访问行为进行关联计算,并针对某些特定访问动作的 “稀有度”、“异常性” 进行特定分析,就可以形成计算模型。

将计算模型与入侵行为进行对比分析,如果发现相关性,那么这个模型就能在一定程度上有效判定入侵。

如果将算法运用到安全中,发展出有效的安全算法模型,不仅能实现自动化入侵检测、防御,大大节省人力成本,还能感知到未知威胁。


image
现场交流

让更多人关注数据、算法与安全的重要性,发掘具有安全与算法综合能力的跨界人才,提升人工智能在安全领域的应用水平,这是我们想做的。未来,我们也会开辟更多新的赛道,吸引企业和业界的顶尖选手加入。

本届安全算法挑战赛负责人施亮如是说。

持续办下去,做未来的事

正如此次大赛的权威评委之——阿里云安全事业部肖力所言,如今很多行业、领域都在基于数据进行深度运营,未来各行各业也都会经历从卖产品到卖服务的转变。

数据智能已经开始应用在各个领域,而在安全行业的应用也会越来越广泛、 越来越深度。今年我们见到好几起严重的网络攻击事件,到未来,黑客也会利用先进的人工智能技术,让攻击更智能化,完全依靠人工检测防御是不现实的。

我们也必须将人工智能运用到防御中去。如今随着越来越多的企业上云,云安全的核心与本质就是企业安全。云上的数据是企业的重要资产,未来整个安全行业都会以数据为核心进行演变。此次大赛就是顺应这种趋势而举办的,赛题是真实环境中存在的安全问题。


image

在肖力眼中,现在的机器学习和深度学习主要作用体现在优化工作、提升效率,他相信未来会有很大的突破。因此,他希望能看到算法与安全更多地集合起来,能有更多优秀人才尝试跨界。

我们要做未来的事情,并希望更多来自安全业界的顶尖选手加入。

花絮:


image
评委风采——施亮


image
评委风采——刘文印


image
评委风采——陈建海


image
攀登安全算法的高峰


image
高手排行榜


image
云栖安全峰会会场入口


image
现场的同传小姐姐


image
展区的阿里云安全大屏


image
奖杯和奖牌,一切就绪


image
阿里云安全算法挑战赛——我在

来源:阿里云安全
原文链接

相关文章
|
18天前
|
存储 安全 算法
|
20天前
|
人工智能 弹性计算 算法
一文解读:阿里云AI基础设施的演进与挑战
对于如何更好地释放云上性能助力AIGC应用创新?“阿里云弹性计算为云上客户提供了ECS GPU DeepGPU增强工具包,帮助用户在云上高效地构建AI训练和AI推理基础设施,从而提高算力利用效率。”李鹏介绍到。目前,阿里云ECS DeepGPU已经帮助众多客户实现性能的大幅提升。其中,LLM微调训练场景下性能最高可提升80%,Stable Difussion推理场景下性能最高可提升60%。
124183 104
|
1月前
|
人工智能 程序员
AI程序员入职阿里云
AI程序员入职阿里云
|
19天前
|
人工智能 弹性计算 算法
一文解读:阿里云AI基础设施的演进与挑战
一文解读:阿里云AI基础设施的演进与挑战
|
2天前
|
人工智能 监控 安全
[译][AI OpenAI-doc] 安全最佳实践
这篇文章总结了安全最佳实践,涵盖了使用免费 Moderation API 减少不安全内容频率的建议,对抗性测试的重要性,人在环路中审查输出的必要性,以及限制用户输入输出标记和允许用户报告问题的方法。文章强调了理解和沟通模型的限制的重要性,并提供了关于最终用户 ID 的建议。
|
5天前
|
数据采集 人工智能 安全
以AI对抗AI,瑞数“动态安全+AI”助力在线反欺诈
瑞数信息也将进一步加强在反欺诈领域的技术革新和实践,助力企业全方位筑牢网络安全防线,努力实现“御敌于千里之外”。
|
7天前
|
消息中间件 人工智能 监控
|
15天前
|
人工智能 自然语言处理 IDE
如何让阿里云AI001号员工帮我写代码(含IDEA插件使用)
AI 智能时代,将改变所有人的思维方式,学习方式,更注重人的创造力和思考力,如果你懒,你将会被 AI 替代,如果你只想干简单不用动脑的活,你将会被 AI 替代,如果你只会打螺丝,更会被 AI 替代。当下的 AI 人工智能时代,被认为是第四次工业革命的到来,我们更应该看到的是机会,而非跳进焦虑、困惑、悲观的一群人潮中。
|
15天前
|
人工智能 运维 Serverless
【云故事探索】NO1:看森马服饰,在阿里云上如何用AI实现创新?
在数字化转型中,云计算成为企业创新的关键驱动力。森马服饰借助阿里云函数计算,应对新零售挑战,实现业务模式重塑和效率提升。面对AI技术落地的困难,如高成本、长决策周期和复杂运维,森马通过阿里云的Serverless解决方案,快速将AI融入核心业务,优化了从设计到营销的全链条流程。通过函数计算,森马降低了AI项目初期的硬件投入和运维难题,提升了设计师的工作效率,将设计时间从3天缩短到30秒,实现了服装设计和营销的智能化升级。
|
15天前
|
机器学习/深度学习 人工智能 供应链
【专栏】阿里云RPA的Rap程序是自动化流程脚本,基于AI和机器学习,实现业务流程自动化
【4月更文挑战第29天】阿里云RPA的Rap程序是自动化流程脚本,基于AI和机器学习,实现业务流程自动化。具有灵活性、易用性、高效稳定和智能学习等特点。广泛应用于财务、人力资源、客服和供应链等领域,未来将与AI深度融合,跨平台应用,行业定制化,并构建完善生态,助力企业效率提升和创新。