基于深度學(xué)習(xí)的數(shù)據(jù)防偽

hedzr 發(fā)布于2019-04-25 18:07 / 3333人閱讀

摘要：而極驗(yàn)則將利用深度學(xué)習(xí)來(lái)進(jìn)行數(shù)據(jù)防偽。極驗(yàn)為什么要利用深度學(xué)習(xí)來(lái)進(jìn)行數(shù)據(jù)防偽攻擊者實(shí)施攻擊之前都會(huì)搜集相關(guān)的數(shù)據(jù)，單項(xiàng)數(shù)據(jù)都可以輕易被篡改掉，但是不同的數(shù)據(jù)之間卻是存在著關(guān)聯(lián)的。

百度網(wǎng)盤(pán)被撞庫(kù)，網(wǎng)友高呼自己網(wǎng)盤(pán)被塞滿(mǎn)黃片，搞得滿(mǎn)城風(fēng)雨，數(shù)據(jù)安全與信息安全又一次成為眾人討論的焦點(diǎn)。面對(duì)很多網(wǎng)絡(luò)攻擊，企業(yè)似乎并沒(méi)有辦法進(jìn)行預(yù)防，只能夠事后做一些補(bǔ)救措施。

究其原因一是因?yàn)榈讓訁f(xié)議并不安全，攻擊者能夠輕易的修改，比如說(shuō)篡改用戶(hù)的UA，Referer等HTTP頭信息，利用代理隱藏真實(shí)IP等；

二是傳統(tǒng)的檢測(cè)方法只能夠檢測(cè)到明顯不符合正常情況的偽造，例如對(duì)IP做黑名單，對(duì)已知攻擊做特征碼，排除掉非瀏覽器的UA和非本站的Referer等。這些做法總是只能對(duì)已知攻擊進(jìn)行防御，一旦有新的攻擊手段，就沒(méi)有辦法了。

既然意識(shí)到上面的問(wèn)題，也有提出相應(yīng)的解決方案。就像雙方交戰(zhàn)一樣，既然咱們防守不行，那我們就主動(dòng)出擊，給攻擊者設(shè)下陷阱，用蜜罐將攻擊者引出來(lái)。

蜜罐是故意讓人攻擊的目標(biāo)，引誘黑客前來(lái)攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時(shí)了解針對(duì)服務(wù)器發(fā)動(dòng)的攻擊和漏洞。還可以通過(guò)竊聽(tīng)黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡(luò)。

但是隨著攻擊者對(duì)于蜜罐的警惕性漸漸提高以及對(duì)于蜜罐的反制手段漸漸出現(xiàn)，攻擊者和防御者又陷入了一場(chǎng)拉鋸戰(zhàn)中。僅僅靠單純的蜜罐技術(shù)實(shí)現(xiàn)安全防御也就不那么現(xiàn)實(shí)了。

未來(lái)攻防將更多偏向數(shù)據(jù)的偽造與鑒別。而極驗(yàn)則將利用深度學(xué)習(xí)來(lái)進(jìn)行數(shù)據(jù)防偽。

Q極驗(yàn)為什么要利用深度學(xué)習(xí)來(lái)進(jìn)行數(shù)據(jù)防偽？

攻擊者實(shí)施攻擊之前都會(huì)搜集相關(guān)的數(shù)據(jù)，單項(xiàng)數(shù)據(jù)都可以輕易被篡改掉，但是不同的數(shù)據(jù)之間卻是存在著關(guān)聯(lián)的。篡改數(shù)據(jù)之后，這些數(shù)據(jù)之間的關(guān)系也將會(huì)改變，我們就可以發(fā)現(xiàn)這種關(guān)聯(lián)的不正常性。

用傳統(tǒng)方法挖掘這些數(shù)據(jù)之間的關(guān)系需要對(duì)于相應(yīng)原理及協(xié)議有著極深的理解同時(shí)還需要兼具機(jī)器學(xué)習(xí)的思維習(xí)慣所以難以做到，而利用深度學(xué)習(xí)則只需要對(duì)數(shù)據(jù)之間進(jìn)行合理的建模，神經(jīng)網(wǎng)絡(luò)會(huì)基于數(shù)據(jù)模型自行擬合關(guān)系。

我們舉個(gè)栗子，以UA數(shù)據(jù)為例

基本原理

UA中包含了JS解析引擎、操作系統(tǒng)及硬件平臺(tái)信息。當(dāng)前頁(yè)面上JS的執(zhí)行性能與JS解析引擎、操作系統(tǒng)、硬件平臺(tái)和當(dāng)前機(jī)器負(fù)載有關(guān)。我們用了三個(gè)數(shù)據(jù)之間相互約束，分別是UA和用JS實(shí)現(xiàn)的benchmark1和benchmark2，其中benchmark1進(jìn)行JS的性能測(cè)試，benchmark2主要測(cè)試當(dāng)前頁(yè)面對(duì)于機(jī)器的負(fù)載。

UA中所記錄的信息解析引擎、操作系統(tǒng)、硬件信息共同決定了該客戶(hù)端執(zhí)行JS的能力與

特性，而我們的性能測(cè)試JS與頁(yè)面本身渲染工作共享了該客戶(hù)端的能力。

神經(jīng)網(wǎng)絡(luò)如何擬合復(fù)雜的關(guān)系

每個(gè)神經(jīng)元僅將輸入按照權(quán)重加起來(lái)然后做一個(gè)簡(jiǎn)單的非線(xiàn)性變換，整個(gè)神經(jīng)網(wǎng)絡(luò)是大量神經(jīng)元的層疊。大量簡(jiǎn)單的變換疊加，使得整個(gè)網(wǎng)絡(luò)擁有了十分強(qiáng)大的表達(dá)能力，可以擬合極為復(fù)雜的關(guān)系。

網(wǎng)絡(luò)表達(dá)