Nota video

Teks penuh video

Kalau kau tampal papan tanda dilarang menceroboh kat pintu rangkaian kau, mesti kau ingat semua penggodam akan patuh dan patah balik. Hakikatnya, mereka terus masuk sambil melambai! Tapi papan tanda tak boleh kenal rupa penjahat yang lalu!

Jadi, kau letak robot pengawal yang membuka setiap paket dan membandingkan isinya dengan buku corak serangan yang dah dikenali, contohnya rentetan bait kod jahat tertentu. Alat sumber terbuka macam Snort guna ribuan peraturan begini. Ini namanya signature detection.

Tapi serangan baharu yang belum pernah dilihat, atau zero-day, tiada dalam buku corak! Jadi, robot belajar dulu rupa trafik normal harian, kemudian bunyikan amaran bila ada lonjakan pelik, macam satu komputer tiba-tiba hantar ribuan sambungan pada pukul tiga pagi. Ini namanya anomaly detection.

Tapi ai di es cuma pemerhati yang duduk di tepi dan menjerit, sementara paket jahat tetap terus masuk! Jadi, kau pindahkan robot itu ke tengah laluan, supaya setiap paket wajib lalu melaluinya, dan paket jahat terus dibuang serta sambungannya diputuskan. Ini namanya Intrusion Prevention System, atau ai pi es.

Tapi penggodam licik pecahkan kod jahat kepada cebisan kecil supaya setiap paket nampak tak bersalah! Jadi, sebelum diperiksa, robot cantumkan semula semua cebisan dan jejak keseluruhan perbualan sambungan, barulah corak penuh kelihatan. Ini namanya stream reassembly dan stateful inspection.

Tapi peraturan yang terlalu sensitif akan membunyikan beribu amaran palsu, sampai pasukan keselamatan penat dan terlepas serangan sebenar! Jadi, kau laraskan peraturan ikut rangkaian sendiri, tetapkan ambang, dan hantar amaran ke es ai i em untuk dikorelasi supaya hanya ancaman sebenar naik ke atas. Ini namanya penalaan peraturan untuk kurangkan false positive.

Sekarang rangkaian kau ada pengawal pintar yang kenal penjahat lama, hidu tingkah laku pelik, dan sekat serangan sebelum sempat masuk. Ringkasnya, ai di es mengesan dan memberi amaran, manakala ai pi es mengesan dan terus menyekat. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-079) oleh KongsikanDotCom. Tonton lagi di