绿盟科技X 英特尔，打造针对Web攻击的AI高性能检测方案

绿盟科技天枢实验室引入英特尔流量分析开发工具套件，打造针对Web攻击的AI高性能检测方案

人工智能（AI）技术的发展与应用极大促进了AI与网络安全的融合，为进一步提升融合 AI 分析引擎的 Web 防护产品的应用效能，绿盟科技基于英特尔流量分析开发工具套件（TADK）打造针对SQL注入攻击、跨站脚本攻击的AI高性能检测方案，该方案在检测准确率与性能方面均表现优异，将进一步助力网络安全智能分析向自动化、智能化进阶。

Web攻击是网络安全领域一种常见的攻击方式，在整个网络攻击体系中往往作为切入点，攻击者利用SQL注入、跨站脚本攻击等手段，对网站进行用户数据窃取、数据篡改、网页篡改等攻击，对政企用户、个人造成严重危害。尤其随着云服务以及Web3.0的快速发展，针对Web端的攻击日趋凸显，Web攻击的危害也变得越来越广泛，并且不断演化。

由于深度学习技术具有强大的学习和泛化能力，在大规模数据集上表现出色，因此将人工智能技术应用于网络安全领域成为新的发展趋势。基于AI技术的Web攻击检测通过学习大量攻击样本与正常样本，建立Web攻击检测模型。其中，基于CNN的模型通过学习特征图检测各种Web攻击，RNN模型可以处理序列数据，检测复杂的恶意行为。随着业务场景的变化，基于AI 的Web攻击检测能进行自适应学习，提高模型鲁棒性和泛化性。AI模型通过与规则引擎相结合，可以有效提高Web攻击检测准确率，降低误报率。

近日，英特尔与绿盟科技联合发布《绿盟科技天枢实验室引入英特尔流量分析开发工具套件，打造针对Web攻击的AI高性能检测方案》技术白皮书，据绿盟科技天枢实验室主任研究员顾杜娟介绍：“在网络安全隐患日益凸显的大环境下，利用AI技术综合提升Web防护产品的防御能力，来弥补传统规则匹配的Web攻击缺陷已成为业内共识，但AI引擎的加入也增加了对性能的要求。为此，我们基于英特尔TADK打造了针对Web攻击的AI高性能检测方案。该方案具有较高检测准确率及泛化能力，为持续创新开发Web防护产品提供了宝贵经验。”