大數(shù)據(jù)時(shí)代 計(jì)算機(jī)網(wǎng)絡(luò)智能反恐有一套
2022/3/4
恐怖主義、欺詐、網(wǎng)絡(luò)犯罪和其他秘密在線活動(dòng)已經(jīng)成為目前的新聞?lì)^條，最近又在巴黎和貝魯特發(fā)生。安全機(jī)構(gòu)當(dāng)下的迫切任務(wù)就是完全根除恐怖主義。對(duì)于ISIS、基地組織和博科圣地組織等恐怖組織來(lái)說(shuō)，恐怖主義早已成為一項(xiàng)業(yè)務(wù)，并構(gòu)成全球性威脅。他們的目標(biāo)是制造死亡和破壞。這些組織正在激化年輕的在線一代。ISIS通過(guò)成功的宣傳，廣播其令人毛骨悚然的成功，從社交媒體平臺(tái)如Facebook、Twitter上征募青少年，運(yùn)用技術(shù)和西方媒體工具發(fā)動(dòng)戰(zhàn)爭(zhēng)。如何制裁類似于ISIS的恐怖組織、網(wǎng)絡(luò)犯罪和欺詐？好家伙——技術(shù)上強(qiáng)大的“大數(shù)據(jù)和數(shù)據(jù)科學(xué)”已經(jīng)準(zhǔn)備好了。
大數(shù)據(jù)分析工具和技術(shù)，結(jié)合文本挖掘、機(jī)器學(xué)習(xí)以及本體建模，已成為進(jìn)行軍事安全威脅預(yù)測(cè)、檢測(cè)和早期階段預(yù)防的第一道防線。如今大數(shù)據(jù)和數(shù)據(jù)科技，通過(guò)改進(jìn)協(xié)作和數(shù)據(jù)分析，減低了情報(bào)調(diào)查過(guò)程的繁瑣程度，以便機(jī)構(gòu)更輕易地檢測(cè)到國(guó)家安全威脅。隨著企業(yè)機(jī)構(gòu)從使用傳統(tǒng)的防火墻和端點(diǎn)供應(yīng)商轉(zhuǎn)移到采用大數(shù)據(jù)和云解決方案，F(xiàn)BR資本市場(chǎng)報(bào)告，2015年“下一代網(wǎng)絡(luò)安全支出”增加了20%。
恐怖分子訓(xùn)練有素，裝備精良，財(cái)力雄厚。這就意味著，安全機(jī)構(gòu)應(yīng)借助大數(shù)據(jù)來(lái)進(jìn)行預(yù)測(cè)分析，來(lái)贏得與網(wǎng)絡(luò)恐怖主義的戰(zhàn)役。基于潛在恐怖行為的海量數(shù)據(jù)，包括參與極端的在線交談、不尋常的購(gòu)買、遷入沖突地區(qū)、于其他極端傾向的關(guān)聯(lián)等數(shù)據(jù)從各處收集而來(lái)。安全和情報(bào)機(jī)構(gòu)正在利用實(shí)時(shí)分析，通過(guò)連接這些不尋常的行為，跨越不同系統(tǒng)，歸納數(shù)據(jù)模式。
保安公司正在使用一些創(chuàng)新的數(shù)據(jù)可視化和數(shù)據(jù)挖掘技術(shù)，從大數(shù)據(jù)中歸納數(shù)據(jù)模式，從而打擊網(wǎng)絡(luò)間諜、恐怖分子和黑客。這些公司正試圖充分利用大數(shù)據(jù)和數(shù)據(jù)科技，鑒定可疑的行為模式，識(shí)別有可能發(fā)生的威脅，以此來(lái)檢測(cè)欺詐和其他許多可疑的犯罪活動(dòng)。
應(yīng)用網(wǎng)絡(luò)安全研究中心主任FredCate說(shuō)，“如果你有足夠大的數(shù)據(jù)集，總能在里面找到東西。我們有理由相信，你能夠獲得的數(shù)據(jù)越多，就越有可能會(huì)發(fā)現(xiàn)一些有預(yù)測(cè)價(jià)值的東西�！�
大數(shù)據(jù)分析有助于跟ISIS斗爭(zhēng)嗎？
社交媒體渠道擁有各種恐怖組織相關(guān)的信息；政府當(dāng)局使用這些資源，可以在全球范圍內(nèi)識(shí)別會(huì)造成嚴(yán)重威脅的事件。大數(shù)據(jù)可以擊倒ISIS，但是以一種間接的方式。關(guān)于ISIS組織，沒(méi)有可用的直接信息，但數(shù)據(jù)可以幫助安全機(jī)構(gòu)，確定給該組織融資和提供供應(yīng)的是誰(shuí)、支持該組織的人有哪些、誰(shuí)正在向組織提供武器，及類似的數(shù)據(jù)要點(diǎn)。使用各種大數(shù)據(jù)和數(shù)據(jù)科學(xué)技術(shù)，可以挖掘和處理所有這些數(shù)據(jù)。
在最近巴黎襲擊之后，佛羅里達(dá)大學(xué)助教TahaMokfi為了解全球各地的人們?cè)趺纯创屠杩植朗录�，挖掘推特上的�?shù)據(jù)；于2015年11月15日，從推特賬戶上摘錄了20萬(wàn)英語(yǔ)推文。包括#伊拉克、#穆斯林、#ISIS、#敘利亞、#沙特阿拉伯在內(nèi)的眾多標(biāo)簽都被考慮其中，以此產(chǎn)生標(biāo)簽云和情緒評(píng)分。應(yīng)用數(shù)據(jù)科學(xué)的R編程語(yǔ)言，繪制圖表，確定和解析#巴黎襲擊標(biāo)簽和其他相關(guān)標(biāo)簽之間的關(guān)系。
大數(shù)據(jù)和數(shù)據(jù)科學(xué)主導(dǎo)技術(shù)針對(duì)安全和欺詐檢測(cè)的應(yīng)用
1.大數(shù)據(jù)管理系統(tǒng)在阿布扎比預(yù)防恐怖主義
頂級(jí)安全專家從向阿布扎比自治系統(tǒng)投資Tawazum公司提出了建立一個(gè)大數(shù)據(jù)管理系統(tǒng)的新型安全觀。大數(shù)據(jù)系統(tǒng)將對(duì)流入政府當(dāng)局?jǐn)?shù)據(jù)庫(kù)的所有數(shù)據(jù)進(jìn)行審核，以此來(lái)防止任何類型的網(wǎng)絡(luò)犯罪或恐怖活動(dòng)。這些龐大的數(shù)據(jù)系統(tǒng)，運(yùn)用統(tǒng)計(jì)數(shù)據(jù)模型，相應(yīng)地篩選數(shù)據(jù)。澳大利亞、美國(guó)和英國(guó)已經(jīng)在使用這種大數(shù)據(jù)系統(tǒng)。這種系統(tǒng)協(xié)助政府評(píng)估群眾對(duì)社交媒體上任何問(wèn)題的感受。在阿聯(lián)酋引進(jìn)這類大數(shù)據(jù)系統(tǒng)，可以預(yù)防反對(duì)派團(tuán)體使用社交媒體來(lái)組織抗議活動(dòng)和惡相襲擊事件。
2.使用Tableau軟件識(shí)別恐怖主義
ISVG（暴力組織調(diào)查研究所）用Tableau數(shù)據(jù)可視化工具，審查了10年間參與極端主義、跨國(guó)犯罪和恐怖主義的個(gè)人和團(tuán)體的相關(guān)數(shù)據(jù)。ISVG每周使用Tableau生成各種不同的報(bào)告，并將它們發(fā)送給世界各國(guó)國(guó)防部官員，來(lái)檢測(cè)任何可疑的和不尋常的數(shù)據(jù)模式。
該研究所IT和分析部門(mén)的協(xié)調(diào)人JohnHitzeman說(shuō)道，“我們可以立即得到所需數(shù)據(jù)，并且能夠回答我們之前從未想過(guò)要詢問(wèn)的問(wèn)題。了解主要恐怖分子陣營(yíng)的模式和特征，已經(jīng)幫助國(guó)防官員做出決策，拯救生命。”
3.歐洲政府開(kāi)發(fā)POLE數(shù)據(jù)模型來(lái)存儲(chǔ)和記錄事件
如果這個(gè)模型早一點(diǎn)開(kāi)發(fā)的話，3個(gè)女孩從倫敦前往敘利亞加入ISIS的事件，本來(lái)是可以避免的。三個(gè)女孩中的一個(gè)，是在Twitter上和另一個(gè)女孩聯(lián)系的，后者加入ISIS的意圖已為當(dāng)局所知。一個(gè)用于存儲(chǔ)和記錄可疑集體和事件的POLE（以人、對(duì)象、地點(diǎn)和事件為基礎(chǔ)）數(shù)據(jù)模型的大數(shù)據(jù)解決方案已經(jīng)被研制出來(lái)。在系統(tǒng)中被記錄的人（集體），可以被多次連接到其他各種事件或人物，以此來(lái)建立一種關(guān)聯(lián)網(wǎng)絡(luò)，這樣我們就可以追蹤到可疑的人。這種數(shù)據(jù)可以實(shí)時(shí)快速檢索和更新。
4.使用機(jī)器學(xué)習(xí)和分析預(yù)測(cè)在線欺詐
美國(guó)大數(shù)據(jù)公司EMC網(wǎng)絡(luò)安全裝備RSA使用機(jī)器學(xué)習(xí)和先進(jìn)的大數(shù)據(jù)分析方法，防止網(wǎng)絡(luò)詐騙。8年之內(nèi)，他們發(fā)現(xiàn)了大約50萬(wàn)次襲擊，其中一半是在2012年被識(shí)別出的。RSA以色列運(yùn)營(yíng)部棄用了基于規(guī)則的欺詐檢測(cè)系統(tǒng)，轉(zhuǎn)而使用一個(gè)以貝葉斯推理為技術(shù)支持的更能自我提高的系統(tǒng)。
任何RSA客戶每次通過(guò)網(wǎng)上銀行進(jìn)行交易，20個(gè)影響因素就會(huì)被存儲(chǔ)在AFCC（反欺詐控制中心）的數(shù)據(jù)庫(kù)中。所有這些20個(gè)因素，匯集并入150項(xiàng)欺詐風(fēng)險(xiǎn)特征，每個(gè)風(fēng)險(xiǎn)特征是兩個(gè)或更多的20個(gè)被記錄因素的組合。例如，MAC地址和IP地址的組合比僅僅IP地址，可以更好地預(yù)測(cè)欺詐。
英國(guó)宇航系統(tǒng)公司的數(shù)據(jù)情報(bào)裝備Detica，通過(guò)使用先前被忽視的各種數(shù)據(jù)科技，實(shí)現(xiàn)類似的技術(shù)來(lái)識(shí)別更頑固的威脅。
5.馬里蘭大學(xué)開(kāi)發(fā)算法來(lái)預(yù)測(cè)恐怖組織虔誠(chéng)軍的攻擊
在印度和巴基斯坦之間進(jìn)行運(yùn)作的恐怖組織虔誠(chéng)軍，制造了2008年孟買事件。馬里蘭大學(xué)推行類似于亞馬遜預(yù)測(cè)客戶行為的數(shù)據(jù)挖掘分析算法的解析技術(shù)，對(duì)恐怖組織虔誠(chéng)軍進(jìn)行計(jì)算分析，從該恐怖組織20年的活動(dòng)中挖掘出770個(gè)變量數(shù)據(jù)。
通過(guò)使用770個(gè)變量的月度數(shù)據(jù)，安全機(jī)構(gòu)能夠確定各種因素，比如，在各種地緣政治局勢(shì)中有哪些不同類型的襲擊事件，有哪些造成襲擊事件頻繁發(fā)生因素，恐怖組織如何選擇他們的襲擊位置，等等。這項(xiàng)由馬里蘭大學(xué)LCCD（計(jì)算文化動(dòng)力學(xué)實(shí)驗(yàn)室）開(kāi)發(fā)的專有項(xiàng)目，與另一個(gè)時(shí)態(tài)概率規(guī)則系統(tǒng)項(xiàng)目一起，從國(guó)防部那里獲得了60萬(wàn)美元的資金支持。
6.微軟公司使用強(qiáng)大的數(shù)據(jù)挖掘系統(tǒng)識(shí)別安全威脅
微軟的研究人員開(kāi)發(fā)出定制的數(shù)據(jù)挖掘系統(tǒng)，已剔除了運(yùn)行Windows網(wǎng)絡(luò)的各種機(jī)構(gòu)發(fā)送來(lái)的大約100萬(wàn)的惡意文件、3.2億份預(yù)警報(bào)告、以及2.5億份威脅報(bào)告。微軟分析師對(duì)最普遍的威脅進(jìn)行分類和排序，然后將此信息與其防病毒伙伴即邁克菲(McAfee)和賽門(mén)鐵克(Symantec)共享，這有助于微軟分析和打擊網(wǎng)絡(luò)犯罪。
打擊恐怖主義的重心是采用先進(jìn)分析和數(shù)據(jù)科技進(jìn)行實(shí)時(shí)分析，以負(fù)責(zé)任的方式共享數(shù)據(jù)，并從產(chǎn)生的大量數(shù)據(jù)中提取有價(jià)值的信息。遵循這些步驟，可以幫助安全機(jī)構(gòu)和其他情報(bào)機(jī)構(gòu)追蹤在線詐騙、網(wǎng)絡(luò)犯罪、以及在線和離線的恐怖主義活動(dòng)。（參與人員：策劃-徐睿藝、樊茜茜；編譯-程杰超、詹惠深；編輯-張璇；推廣：申洪浩、程杰超、周宇琪、李華芳）
IntetixFoundation（英明泰思基金會(huì)）由從事數(shù)據(jù)科學(xué)、非營(yíng)利組織和公共政策研究的中國(guó)學(xué)者發(fā)起成立，致力于通過(guò)數(shù)據(jù)科學(xué)改善人類社會(huì)和自然環(huán)境。通過(guò)聯(lián)絡(luò)、動(dòng)員中美最頂尖的數(shù)據(jù)科學(xué)家和社會(huì)科學(xué)家，以及分布在全球的志愿者，我們創(chuàng)造性地踐行著我們的使命：為美好生活洞見(jiàn)數(shù)據(jù)價(jià)值。
轉(zhuǎn)載
