首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

大安全时代,安全产品如何构建护城河?

2017年1月-7月,360互联网安全中心累计监测到移动端用户感染恶意程序1.3人次,平均每天恶意程序感染量达到了61.5万人次;新增恶意程序样本483.9万个,平均每天截获新增手机恶意程序样本近2.3...一个简单的例子是,促销短信并不总是讨人厌,尤其是在双十一、双十二这样的大促前夕,用户反而期待收到感兴趣品牌的促销信息。...然而,作为移动安全的基本功之一——短信拦截功能,却往往是一刀切地对促销短信予以拦截。显然,这是不符合用户体验提升的。而如何有选择的拦截促销短信,就成了考量移动安全平台AI能力与否的一环。...传统的依靠号码库实现的诈骗识别已不能满足日益复杂多变的诈骗形式和套路,尤其是以勒索软件为代表的恶意软件逐渐呈爆发态势,危害巨大。...一方面是人工智能技术驱动下的场景分析与识别,与用户进行实时的交互,并针对用户的使用行为进行机器训练,进而可以做到对诈骗等不安全事件更精准的识别;另一方面,则是在此基础上,结合态势感知对诈骗溯源分析,综合各方面数据

1.3K30

活动促销必备|双十一你守护 Ta,天御守护你

年少时,课程比较少,与几个室友,看到优惠就点击,看到促销就抢购,遇到双十一还找人代替抢购,只需花10-20元不等就可以请专业刷单代抢成功抢到价值上百元的东西,不到五分之一的价格,很是划算(当然随着这个行业的壮大...针对电商、O2O、P2P、游戏、支付等行业在促销活动中恶意刷取优惠福利这样一种“薅羊毛”行为的团队,我们叫做“羊毛党”。一不小心,企业就会蒙受像上述截图那些案例里的经济损失。 “羊毛党”获益图示 ?...天御能为你们做什么呢 腾讯云天御防刷服务,在原有组合策略的基础上实现了新一代智能防刷引擎,依托腾讯海量黑产数据提供的行为样本,通过组合矩阵最大程度的识别羊毛党的对抗行为。...通过腾讯云合作伙伴的实际验证,天御防刷服务的恶意识别率高于96%。...天御有活动防刷、注册保护、登录保护、消息过滤、图片鉴黄、验证码、反欺诈几大服务,其中天御活动防刷服务针对电商、O2O、P2P、游戏等不同行业的营销和支付场景的恶意行为,具备风险拦截和识别的能力。

9.2K40
您找到你想要的搜索结果了吗?
是的
没有找到

“揾”钱,最紧要系稳

我们腾讯安全团队的目标,就是和金融客户一起,助力人民群众度过一个欢乐祥和的新年。这不仅反应出国民经济向好的大势,也考验着所有金融机构服务的业务连续性和响应及时性。...春节期间,有的客户业务高峰在凌晨,也有可能是在某个春节活动促销的时间段。一方面,每个模块的业务人员都会遵循对应的应急响应流程进行问题处置,另一方面,值守人员也会针对客户的反馈快速配置应对方案。...据此,腾讯安全金融风控科技能力目前已实现覆盖风险感知、风险识别、风险预测、风险释放一整套流程,可以支持银行传统的信贷风控外,也可以支持交易反欺诈、存量客户智能营销等业务的开展。...图片从产品来看,随着大数据、人工智能的高速发展,国内金融行业数字化程度不断提升,金融行业的风险管控需求也更加复杂,腾讯安全自研的风控产品与方案也保持着不断的创新迭代。...例如,腾讯安全结合自研业务的风控系统与大数据、人工智能技术,打造的腾讯安全天御智能风控服务,可为金融机构提供欺诈识别、金融级身份认证、防止恶意营销、预防“羊毛党”等风控科技能力,护航业务高质量发展;基于个人数据可携带理念

89120

钉钉的开工利是,会成为企业级市场的双11吗?

:不只是可以起到激励士气的目的,更重要的是要自上而下地传达出一种新年新气象的氛围。...工欲善其事必先利其器,新年过后是企业规划新年发展、采购软硬件设备的黄金期。正是因为此,钉钉选择从元宵节后第一个工作日到月底的这个时间做开工利是活动,来吸引中小企业。...不过,钉钉这个活动不能看成是一次简单的促销,它很可能会在企业级市场形成双11效应,引发连锁反应。...开工利是会成企业级市场的双11 2009年,天猫前身的淘宝在单身节这一天决定来一场促销,规则很简单就是打五折,此后这个活动成长为一个庞然大物,双11不再只是天猫的促销节,而是整个零售业的促销节。...钉钉也是唯一一家实现软硬件结合的企业服务平台,在去年的秋季新品发布会上连续推出了包括智能前台在内的多款智能企业硬件。

18.1K40

12.29 VR扫描:bHaptics发布VR触觉手套TactGlove;Meta收购数据合成公司AI.Reverie

bHaptics,发布了全新的VR触觉手套TactGlove,售价299美元;Meta已收购数据合成公司AI.Reverie,将其并入AR/VR团队Reality Labs;Meta Quest开启“2022新年特卖...”活动,20多款热门VR游戏低价促销中。...Vuzix表示,两家公司之间的协议将侧重于技术进步和商业化,并提供基于Verizon 5G超宽带边缘计算平台,以及Vuzix Shield智能眼镜的沉浸式AR培训服务。...05 Quest开启“2022新年特卖”活动 多款VR游戏低价促销 近日,Quest Store正式开启“2022新年特卖”活动,涉及20多款热门VR游戏,包括《Until You Fall》、《Moss...值得注意的是,还更新了两个新年捆绑包。假如玩家已经拥有了捆绑包中的某一款游戏,就无需为游戏支付两次费用,因为Meta采用灵活的捆绑方式。此外,玩家也可以在oculus.com上查看所有促销游戏。

4.2K40

关于机器学习在网络安全中的五大误解

有趣的是,在当时人们都认为该算法将很快导致“强”人工智能的出现。即,智能的思考能力、独立思考并可以解决那些默认编程程式外任务的人工智能。...可随后就是“弱”人工智能的时代,它可以解决一些创造性的任务,比如识别图片、预测天气、玩象棋等。...误解三 机器学习——做一次就够了 恶意软件检测和人脸识别在概念上的区别,脸永远是脸,在这方面永远也不会有什么改变。...因为通过客户端的恶意样本的平均数量要比反病毒实验室收集到的恶意样本数量小得多。客户端会因为没有收集到样本进行学习而丧失应对能力。...问题是大多数同家族的恶意软件都是由一个恶意程序修改而来的。例如 Trojan-Ransom.Win32.Shade 是一个拥有超过三万个恶意样本的家族。

1.6K20

地下组织如何利用被盗身份和deepfakes

Deepfake促销骗局中的被盗身份 在新闻和社交媒体网站上,名人的图片被用于可疑的搜索引擎优化(SEO)活动已经是司空见惯的事情。...选择类似的广告会转到另一个促销页面(见图2)。...这些账户以后可能被用于洗钱和其他恶意活动。 劫持账户:犯罪分子可以通过视频通话控制需要识别身份的账户。他们可以劫持一个金融账户,然后提取或转移资金。...劫持物联网(IoT)设备:使用语音或人脸识别的设备,如亚马逊的Alexa和许多其他智能手机品牌,将会出现在deepfake罪犯的目标名单上。...通过相关样本进行人员意识培训,以及KYC(know-your- customer)原则对金融机构来说是必要的。Deepfake技术并不完美,组织的员工应该注意某些危险信号。

1.1K40

关于机器学习在网络安全中的五大误解

有趣的是,在当时人们都认为该算法将很快导致“强”人工智能的出现。即,智能的思考能力、独立思考并可以解决那些默认编程程式外任务的人工智能。...可随后就是“弱”人工智能的时代,它可以解决一些创造性的任务,比如识别图片、预测天气、玩象棋等。...误解三:机器学习——做一次就够了 恶意软件检测和人脸识别在概念上的区别,脸永远是脸,在这方面永远也不会有什么改变。...因为通过客户端的恶意样本的平均数量要比反病毒实验室收集到的恶意样本数量小得多。客户端会因为没有收集到样本进行学习而丧失应对能力。...问题是大多数同家族的恶意软件都是由一个恶意程序修改而来的。例如 Trojan-Ransom.Win32.Shade 是一个拥有超过三万个恶意样本的家族。

1.6K50

报告!我可能被偷袭了......

在商业利益的驱使下,人工智能、区块链等热门技术在正常产业还未成熟应用之时,就被网络黑产充分利用,使其非法牟利的手段和方式不断变形升级,在一些成熟应用领域,已然形成组织化、精加工运作。...在人脸核身领域,目前黑产的攻击手法日益复杂,已由之前的照片、翻拍攻击变形升级成摄像头劫持、恶意注入等更高级、更难识别的类型。...依托腾讯优图实验室、图灵盾安全项目团队强大的算法能力和安全风控技术,可拦截照片、视频、3D模型、炫彩、摄像头劫持、恶意注入等攻击类型,为客户业务提供可靠的安全保障。...光线活体不仅可以有效抵御照片、面具等介质攻击,还能有效拦截合成、翻拍等攻击类型,负样本拦截率达到99%以上。...慧眼人脸核身 | 新年超值钜惠,实名认证最低2折属你最牛 这是我们的公众号名片,你关注了吗?↓↓↓ 点击阅读原文,了解详细接入方式

1.2K20

百度语音识别超越Google和苹果,李彦宏做对了什么?

《福布斯》给百度带来一份新年礼物,大幅报道了百度在语音识别技术上取得重大突破,发明了一种更精准识别语音的新方法。...不少智能设备包括智能手机、智能电视、智能家居、车联网,语音交互也已成为标配。...深度语音识别技术大幅提高了准确率,尤其是抗噪能力,百度通过从9600人那里收集了将近7000小时的语料数据,然后在样本中加入了十五种背景噪音比如,餐厅,汽车和地铁,从而将样本扩张到了10000小时的数据...除了改变百度本身业务之外,深度语音识别还可以改变当前的语音交互叫好不叫座的现状。一个例子是语音控制智能电视,因为电视本身节目声音这种“噪声”人们试用语音需要先终止正在播放的节目才可。...新年礼物:李彦宏前瞻布局不断获得回报 深度学习是百度2014年开始围绕百度大脑重点投入的人工智能技术,让机器模拟人的大脑皮质神经元思考。

1.1K60

扫码时代来临 再一次证实了域名存在的必要性!

前几天有一位域名投资人在微博发了如下图片: {45112E2A-6DFC-4A14-8AFD-D2D48016ECD4}.png   在这张文字图片中,从人工智能识别的角度来阐述了域名安全性高的特性...的确,从互联网时代过渡到移动互联网时代,再到如今人工智能、云计算、大数据、信息化....多个“新时代”并存,如今一部手机就能识别二维码、小程序,可能就会有人问了:域名还有啥用?   ...木马程序、扣费软件等植入二维码,恶意引导、欺骗消费者的现象也是时有发生。   ...再拿开头文字图片中内容来讲,即便人工智能时代,机器能识别二维码内容,但同样也无法在识别二维码之前就判断内容安全,也需要扫码之后才能判定。...相比之下,域名就显得安全多了,如果人工智能识别的是域名,就可以在很大程度上避免这个问题。   举些例子:看到jd.com你就知道是京东、看到taobao.com你就会反应这是淘宝....

1K50

深度学习:能击败欧洲围棋冠军,还能防恶意软件

Deep Instinct的学习方法将恶意软件样本分解为大量的小“碎片”,恶意软件从而可以进行映射,就像是基因组序列便是由成千上万更小的序列组合构成。...这些被“分解”的样本仍是二进制位字符串,用于训练神经网络进行系统地识别。在进行了数百万次计算之后,神经网络运行于一个GPU集群中,最终得出一个能够指向终点的静态神经网络结果。...Deep Instinct恶意软件识别率远超传统安全公司 Göttingen大学举行的对16000个恶意软件样本进行识别测试中,来自西门子CERT、Bit-Defender、McAfee、Trend(趋势科技...)、AVG、卡巴斯基、Sophos以及其他安全公司平均识别率为61%,而Deep Instinct对于恶意软件的识别率则高达98.86%。...一些恶意软件样本自主突变,而其功能并没有受到影响。PDF恶意软件的识别率是99.7%,可执行文件的检测率为99.2%。

1.2K70

机器学习在安全攻防场景的应用与分析

此外还会通过搜集反馈回来的失败样本,以及人工打码的标定数据,来实时训练和更新识别网络,不断迭代训练进行优化,进一步提高神经网络模型的识别能力。...由于恶意用户仅占总体用户的少部分,具有异常样本“量少”和“与正常样本表现不一样”的两个特点,且不依赖概率密度,因此此异常检测模型不会导致高维输入的下溢出问题。...该模型可识别异常用户盗号、LBS/加好友、欺诈等行为。随着样本增加,恶意请求的uin、类型、发生时间通过分析端通过线下人工分析和线上打击,达到良好的检测效果。...在恶意代码识别方面,区别传统的黑白名单库、特征检测、启发式等方法机器学习的安全应用从反病毒的代码分类、恶意文件检测、恶意URL的网页代码识别等 在社工安全防范方面,区别传统的技术与业务经验分析、安全宣传...,因此恶意访问、攻击样本的不充分,导致模型训练后的检测准确率有待提高。

8.1K80

AI被攻击者滥用后,是人工智能还是“人工智障”?

一份由学术界、社会团体以及行业人士所撰写的报告《人工智能恶意使用(Malicious Use of Artificial Intelligence)》指出,任何科技都有其双面性,在大力发展AI技术的时候...在这种干扰下,原本精确的人工智能,瞬间就沦为“人工智障”。 试想如果有人恶意制造这样的对抗样本去挑战我们身边的AI系统,结果会有多可怕呢?...犯罪分子也能够随时从面部识别模型中逃脱? 如果存在别有用心的人,将马路上的交通指示牌替换,明明是右转的标志,自动驾驶系统缺识别为直行,极其容易酿成交通事故。...未来,AI技术或将从恶意软件的自动化攻击,进化为自动化决策,即能够根据被感染系统的参数进行智能调整、自我繁殖,攻击会变得更加静默和危险。...一旦进入到受感染的系统中,恶意软件还能够安全地学习系统的环境知识,比如受感染设备通信的内部设备,使用的端口和协议,以及账户信息等。因此,由智能化带来的威胁程度也将成倍增加。

99310

加密恶意流量优秀检测思路分享

摘要 近年来,随着机器学习、深度学习等人工智能技术的迅猛发展,其在图像识别、语音识别和自然语言处理等领域已经得到大规模应用,可以为传统方法很难解决或无法适用的问题提供有效的方案,也已经成为网络安全领域中的热门研究方向...,比如将人工智能应用于恶意加密流量的检测就是一种行之有效的方法。...二、总体架构 该方法从数据包级、流级和主机级三个不同层次分别提取行为特征构建多个模型来提升对黑白样本识别能力,一部分模型使用多维特征进行综合分析,还有一部分模型使用黑白样本区分度较大且置信度较高的单维特征缓解多维特征中潜在的过拟合和误报问题...作者也尝试了使用流级的包长分布特征进行分类器训练,考虑到恶意流量样本中也包含与正常服务的通信,但又无法识别其中的良性流,所以只将包含一条流的样本拿出来作为训练集,最终将不包含任何恶意流的流量样本分类为正常...除了统计和机器学习方法外,《基于深度学习的物联网恶意软件家族细粒度分类研究》验证了深度学习在流量识别方向也具有很好的应用前景,充分展现了人工智能赋能网络安全领域的可行性。

2.7K20

吐血整理!万字原创读书笔记,数据分析的知识点全在这里了

,也出现在物联网、人工智能等人和物的监控、识别、联通、互动等智能化应用中) 外部公开数据: 政府和相关机构提供的公开数据; 竞争对手主动公开的数据; 行业协会或相关平台组织提供的统计、资讯数据; 第三方的组织或个人披露的与企业相关的数据...过抽样和欠抽样 增加少数类样本的数量或减少多数类样本的数量 最为常用 正负样本的惩罚权重 少数样本类权重高,多数样本类权重低 不需要对样本进行额外处理,思路更加简单和高效 组合/集成方法 每次训练时使用全部少数类样本和部分多数类样本...分析场景:异常订单识别、风险客户预警、黄牛识别、贷款风险识别、欺诈检测、技术入侵等。 6. 时间序列分析 常用算法:移动平均(MA)、指数平滑(ES)、差分自回归移动平均模型(ARIMA)三大类。...异常订单检测:用来识别在订单(尤其是促销活动中的订单)中的异常状态,目的是找到非普通用户的订单记录,例如黄牛订单、恶意订单、商家刷单等。其实现主要是基于监督式分类算法和基于非监督式的算法这两类方法。...提升数据化运营价值度的5种途经 数据源(不只有结构化数据) 自动化(简历自动工作机制) 未卜先知(建立智能预警模型) 智能化(向商业智能和人工智能的方向走) 场景化(将数据嵌入运营环节之中)

1.3K10

“618”大促落下帷幕,我们守住了2.7亿张优惠券

作为上半年规模最大的促销活动,各大电商平台给出了最大的优惠力度,成绩也都再创新高。 为保障大促顺利进行,腾讯云提前调度资源、组织驻场团队,提供了全方位的保障方案。...腾讯安全也一路护航,本次“618大促”期间,电商平台的“活动防刷”总防护次数达到16亿,防护住2.7亿张优惠券,保证不被恶意薅走。...面对充满不确定性的流量峰值,腾讯云CDN有超高的带宽储备,足以应对促销活动时爆发性的用户访问请求,快速伸缩的负载均衡CLB可以实时调整集群规模以适应促销流量的增长,无需人工介入。...通过充足、优质的 BGP 防护资源,结合持续进化的“自研+AI 智能识别”清洗算法,保障用户业务的稳定、安全运行。防护场景覆盖游戏、互联网、视频、金融、政府等行业。...关于腾讯安全天御 专注解决“欺诈预防”和“风险识别”问题,以人工智能为核心,以腾讯庞大情报为基础,结合腾讯20年综合积累,以及近10年黑灰产对抗经验,打造 AI 时代的智能风控服务。

5.5K30

2024年网络安全趋势: 人工智能、云计算和威胁情报

随着新年的到来,我们看到网络安全领域正迎来人工智能驱动攻击的激增,推动该行业进入快速创新周期。防御方正全力开发先进的基于人工智能的安全措施,不仅要实时检测和应对威胁,还要预测和制止威胁在成型之前。...这包括部署能够理解正常用户行为并识别异常的人工智能和机器学习算法,以及增强内存扫描和进程监控技术。...人工智能驱动的工具在编写复杂代码方面能力越来越强,这可以被恶意行为者滥用,以前所未有的速度和效率制造精巧的恶意软件和利用程序。...人工智能驱动的威胁情报 安全研究员Yaara Shriki预计,到2024年,人工智能与云安全中的威胁情报的结合将彻底改变网络威胁的识别和缓解。...利用机器学习算法分析来自各种来源的海量数据集,人工智能不仅可以检测实时攻击,还可以通过识别表示恶意活动的模式和异常来预测未来威胁。

21710

AISecOps - XAIGen技术解析:模型知识抽取促进模型可信任

,并通过聚类和优化的LCS算法,有效识别恶意流量中的扫描流量特征(包含同质载荷内容),有效提升规则的准确率。...该分类器可基于决策树、循环神经网络等机器学习或深度学习模型构建,以完成在识别恶意流量等文本分类任务。...进一步,根据采样恶意流量载荷,进行字节级别的聚类,以将恶意流量中的扫描流量识别出来:扫描流量指包含同质载荷内容的流量集合,在聚类过程中将形成聚类簇。...在检测模型识别该载荷内容为webshell的情况下,使用LIME算法能够得到模型将该载荷样本识别恶意webshell的关键词及其贡献程度的置信度值。...评估数据集(评估集)包含当前批次恶意流量载荷样本(采样率βm),以及正常样本(可与感知阶段检测模型使用相同训练数据集,采样率βn-his),以及与当前批次恶意流量在同一时间窗口内的正常样本(采样率βn-cur

1.1K30
领券