曾經(jīng)有人說過，如今是機器人與人工智能的時代。的確，近年來機器人與人工智能相繼進入了高速發(fā)展時期，為數(shù)眾多的相關資訊涌入了社會，在這種情況下，就難免會有人混淆機器人與人工智能的概念，將兩者混為一談。但其實兩者之間的關系并不像大多數(shù)人認為的那樣緊密。機器人有很多種：工業(yè)機器人能夠不斷重復作一些設定好的動作，提高效率，減少失誤；軍用機器人能夠捕捉移動目標并開槍射擊，它需要具有簡單的圖像識別能力；無人飛機也是一種機器人，需要遙感和一些圖像識別能力。這些都是已經(jīng)投入使用了的機器人，但它們顯然沒有人的智力，只是自動控制技術的延展。而人工智能是“類人”機器人所需要的算法和技術，也就是說我們研究的主題是智能的本質，而不是其外在表現(xiàn)和輔助部件。

譚曉生現(xiàn)任奇虎360科技有限公司首席隱私官，2013中國互聯(lián)網(wǎng)大會主席。2009年7月加盟北京奇虎科技有限公司擔任副總裁，負責公司網(wǎng)站技術、技術運維、數(shù)據(jù)分析與挖掘、云查殺、云存儲等業(yè)務的技術團隊管理。

1992年畢業(yè)于西安交通大學計算機科學與工程系計算機應用。先后工作于西安交通大學凱特新技術公司，西安博通資訊有限責任公司，北京北大方正電子有限公司信息系統(tǒng)工程分公司，深圳市現(xiàn)代計算機有限公司，深圳市豪信科技有限公司；先后任程序員、總經(jīng)理技術助理、技術支持工程師、系統(tǒng)集成事業(yè)部副總經(jīng)理、研發(fā)主任，副總工程師，技術副總裁等職務，參與漢字*作系統(tǒng)、圖書儲運管理信息系統(tǒng)、郵政綜合網(wǎng)項目經(jīng)理、電信計費營帳系統(tǒng)系統(tǒng)、深圳高交會信息系統(tǒng)、移動通信網(wǎng)管系統(tǒng)的設計、開發(fā)、項目管理；2003年1月今先后任3721技術開發(fā)總監(jiān)、雅虎中國技術開發(fā)總監(jiān)、雅虎中國CTO、-雅虎中國技術研發(fā)部總監(jiān)。還曾任MySpaceCTO兼任COO。

 

采訪內容:

1、人工智能被認為是下一個科技浪潮，這次的CNCC大會也有很多相關議題。想請問360在人工智能和網(wǎng)絡的結合上，有哪些可以和大家分享的呢？

好的，360其實很早就有這方面的探索，比如2009年年底的時候我們就做了一個引擎，叫QVM，就是用機器學習的方法來判定文件或可執(zhí)行程序是不是包含木馬病毒。

因為當時每天都能收到成百上千萬的木馬樣本，我們通過機器學習的方法開發(fā)了這個技術，在2009年年底研發(fā)成功后，在2010年年底就取得了*好使用反饋。那么這些年呢，我們也在繼續(xù)地利用人工智能技術，比如協(xié)議識別、網(wǎng)絡攻擊判定等等特定的方面，都有很好的應用出現(xiàn)。

但必須要說，在整個網(wǎng)絡的領域來說，人工智能相關技術的應用還是處于比較初級的階段。就大范圍的應用來說，機器學習已經(jīng)是很多領域常用的方法，但它在網(wǎng)絡這塊，比如判定網(wǎng)絡攻擊的種類時，準確率還可以進一步。

2、傳統(tǒng)網(wǎng)絡方法的核心是對網(wǎng)絡劃分邊界，但現(xiàn)在往往是通過內網(wǎng)大數(shù)據(jù)系統(tǒng)直接遙控終端，如何應對網(wǎng)絡泛化的問題呢？

網(wǎng)絡泛化的確是個趨勢，以往內網(wǎng)外網(wǎng)等等都有個邊界?，F(xiàn)在呢，舉個例子來說，汽車可能在各種場合接入各種wifi。比如說特斯拉，它除了接入wifi，在國內還能接入聯(lián)通的3G/4G網(wǎng)絡。那么這本身可能就有多個網(wǎng)絡的接口，那么泛化的確是目前網(wǎng)絡要面對的一個新的挑戰(zhàn)，尤其是在萬物互聯(lián)的大背景下。

3、您剛剛提到了萬物互聯(lián)，我們都知道IoT是個機遇，越來越多的智能設備連接入網(wǎng)，但這客觀上也意味著擴大了潛在的攻擊點，這個矛盾怎么解決？

這個矛盾可以說是現(xiàn)在這個時代，網(wǎng)絡領域的的問題之一，因為這意味著現(xiàn)在的網(wǎng)絡防線變得越來越長。既然如此，其實也沒有一個簡單解。那么大數(shù)據(jù)、人工智能相關的技術的運用可能會成為被攻擊的點，或者攻擊手段。但是反過來說，這些新技術也能作為新的防御手段。

在防御思想里，過去一般是基于邊界、基于終端做防御?，F(xiàn)在呢，我們的防御機制已經(jīng)演變成一個“云-管-端”的體系。云，就是大數(shù)據(jù)，可以認為是這個防御體系的大腦；管，就是管道，也就是過去我們說的網(wǎng)絡邊界；端，就是端點。所以今天的防御思想就是“云-管-端”三者結合，首先是邊界、端點上收集的信息可以在邊界、端點上先進行簡單的本地處理和分析，然后更復雜的處理在云端進行。這種復雜的處理，舉個例子來說，基于行為的分析，流量數(shù)據(jù)中是否有特定的字符串之類的信息，那么我們根據(jù)歷史上的行為記錄，可以來進行分析判斷這次的*作是不是合理的。因為云有更強的計算能力和存儲能力，所以可以進行相關的演算，之后可以把結果告訴邊界和端點該不該處理、怎么執(zhí)行具體*作等等。

4、那么在人工智能的時代，我們可以怎么做呢？

人工智能時代呢，我們主要是用相關的技術來集中處理數(shù)據(jù)，讓我們的各個終端以更加智能的方式來工作。

實際上，這個“云-管-端”的模式，就是利用了云的存儲計算能力，再應用一些人工智能的算法來處理。近很熱的一個信息技術叫做UEBA，就是用戶與實體的行為分析（Userand Entity Behavior Analytics）。這其中涉及到用戶行為數(shù)據(jù)的收集、存儲和分析，這里就會用到人工智能的相關技術。

另一個新的防御思想叫做EDR（End-point Detection Response）和NDR（Network Detection Response）。

過去呢，我們一般就在網(wǎng)絡邊界上放個防火墻，希望把攻擊攔在防火墻外面?，F(xiàn)在呢，網(wǎng)絡的防線越來越長，漏洞越來越多，要想繼續(xù)把攻擊阻擋在防火墻之外幾乎是不可能的。那怎么辦呢？我們現(xiàn)在的思路是，在攻擊發(fā)生時能不能及早地發(fā)現(xiàn)、以及進行對應處理，因為在攻擊發(fā)生的一開始，并不一定會造成*嚴重的破壞，如果我們可以及時地阻斷攻擊，我們也能進行有效的管控。所以DR（Detection Response）的思想從去年到今年有開始流行起來的，主要分為EDR和NDR。EDR是在終端進行與響應，比如像殺毒軟件，過去只是簡單地殺病毒，現(xiàn)在實際上把功能擴大了，他能收集應用程序在用戶電腦中運行時的一些行為，在響應的過程中能對不合理的行為進行阻斷。NDR是在網(wǎng)絡邊界上進行與響應，比如現(xiàn)在常說的下一代防火墻在功能上已經(jīng)不僅僅是包過濾，還要求可以用戶通過網(wǎng)絡訪問到底干了什么，在網(wǎng)絡上進行和響應。

那么EDR和NDR也是結合云的一種防御機制，用來應對目前防御戰(zhàn)線越來越長的現(xiàn)狀，由此可見，人們的防御思想也在不斷革新。

包括可信計算現(xiàn)在也是大量的應用，主要是目前的應用成本降下來了，我看到已經(jīng)有把可信計算做到芯片里的產(chǎn)品。原來沒有普遍使用的元嬰主要是成本太高，現(xiàn)在這個問題已經(jīng)解決了，相信相關的問題也會逐步得到解決。