这些公司在利用人工智能改变网络安全

美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。

2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最活跃的一个季度。随着整体投资活动规模的上升，许多网络安全公司开始利用人工智能(AI)的优势，为网络威胁提供新的解决方案。

CB Insights公司的人工智能交易追踪器显示，在应用了人工智能技术的领域中，网络安全是活跃度排名第四的行业。

我们使用CB Insights的数据对超过80家使用人工智能的网络安全私营公司进行分析，将其按运行模式将其分为九个主要领域，其中包含了两家市值超过10亿美元的独角兽公司：美国的自动终端保护公司Tanium和智能预测公司Cylance。

反欺诈与身份管理：这是网络安全人工智能市场中参与者最多的一个类别。该类别中的初创公司主要通过识别欺诈者来保障在线交易安全。例如，美国FeedZai公司利用机器学习算法对金融交易中的欺诈行为进行主动检测。同样地，Socure等公司也使用机器学习算法来检测网站和移动应用中的欺诈性用户。

移动安全：该类别包含的初创公司中，典型的是美国移动应用安全公司Appthority。该公司提供了一个基于云端的平台，对移动应用中的风险性行为进行自动识别和评级。识别目标包括已知和未知的恶意软件、有针对攻击目标的新恶意软件、企业数据渗漏（ex-filtration）和知识产权暴露等。类似地，以色列移动安全初创公司Skycure的预测技术能够利用庞大的人群知识对移动设备的安全威胁进行主动识别。

智能预测：独角兽公司Cylance等致力于将复杂的数学和机器学习工具与对黑客心态的独特理解结合起来，提供针对高级网络威胁的前瞻性、预防性技术和服务。类似地，以色列安全软件提供商SentinelOne利用预测执行建模技术来实时检测并保护网络设备，抵御针对性的未知威胁。

行为分析与异常检测：这类公司包括英国网络安全初创公司Darktrace。它使用先进的数学方法和机器学习技术来检测组织的系统和网络中的异常行为，从而检测网络攻击。与采用密钥方式的软件不同的是，Darktrace公司的方法能够帮助企业保护其信息和知识产权免受由国家级犯罪团体、来自网络内部的恶意雇员、以及来自网络外部的攻击。瑞典初创公司BehavioSec等提供了一种行为生物识别系统，能够根据终端用户的键盘敲击、鼠标行为和异常检测等特征为其创建数字指纹，以保障信息技术机构和电子商务等的安全。

安全自动化：此类初创公司中包含了独角兽公司Tanium，它将一个名为“自然语言处理”的人工智能应用程序与终端保护进行了大规模结合。Tanium能够帮助安全与信息技术运营团队以纯英文方式对企业中每个终端的状态提问，对当前状态和历史状态的数据进行自动检索，并可以根据需要在几秒钟内完成调整。再比如，美国安全初创公司Demisto提供的系统能够使用100多种安全产品完成自动化安全任务，并能够将人类分析师的活动与工作流程整合在一起。

网络风险管理：该类别涵盖了网络保险公司和一些聚焦于安全策略与安全合规的公司。例如，硅谷网络风险建模公司Cyence从货币与概率的角度帮助保险行业了解网络风险带来的影响。Cybersaint等公司为精简网络风险合规流程提供了解决方案。Wiretap公司的业务与上述公司略有不同，但仍然属于网络风险管理范畴。它帮助保护企业的社交网络与协作工具，主要方式是防止知识产权和机密数据泄露、内部威胁、人力资源政策违规、合规性问题、以及外部共享风险。

应用程序安全性：此类公司专注于确保特定企业应用程序的安全性，而非整个网络的安全性。其工作内容包括基于网页和面向开发及运营人员的应用程序等。Authbase就是其中一家公司，它提供框架帮助开发人员对当前和未来的网络弱点进行查找、修复，并监控互联网、移动网络和网络，保护应用程序。Cryptosense公司的软件通过独特的方式将形式分析与机器学习结合起来，以寻找加密系统的安全漏洞。Cyber 20/20公司主要致力于监控应用程序中可疑行为的网络流量，将其自动提交到机器学习平台，对其进行分析，以鉴定其是否属于恶意软件。

物联网(IoT)安全：SparkCognition是其中一家初创公司。它开发了基于人工智能的财产保护软件，保障物联网的健康性、安全性和可靠性。Bastille网络公司利用机器学习算法，识别隐藏在会议室中的录音设备或发射机等空中威胁，来确保企业园区的物联网安全，并允许对数据窃取做出先发制人的响应。CUJO是一款智能防火墙，它利用云服务、机器学习和移动应用程序的组合手段来管理网络，以保护用户的家庭互联服务免受非法黑客的侵扰。

网络欺诈：Illusive networks公司提供的解决方案能够通过主动误导和中断攻击的方式对抗高级持续性威胁(Advanced Persistent Threat)。CyberFog公司（又名CyberSwarm）提供了一种欺骗工具，通过创建包含了数千个虚拟计算机、设备和服务的神经网络来检测并对抗网络攻击。这些计算机、设备和服务像雾一样具有迷惑作用，并在机器学习算法的监督下工作。