如今，機(jī)器學(xué)習(xí)已經(jīng)成為數(shù)據(jù)庫(kù)及數(shù)據(jù)安適領(lǐng)域中繞不開(kāi)的核心技術(shù)。機(jī)器學(xué)習(xí)可以提供人力無(wú)法達(dá)成的大規(guī)模分析和收集數(shù)據(jù)的能力，可如果缺乏有關(guān)待解決問(wèn)題的專(zhuān)業(yè)領(lǐng)域知識(shí)，機(jī)器學(xué)習(xí)技術(shù)自己仍然無(wú)法提供有價(jià)值的信息。就數(shù)據(jù)庫(kù)內(nèi)部威脅識(shí)別而言，最大的挑戰(zhàn)不在于通過(guò)機(jī)器學(xué)習(xí)輸出違規(guī)告警，而在于如何確定典型用戶(hù)或系統(tǒng)的數(shù)據(jù)拜候何時(shí)出現(xiàn)異常，以及哪些情況是有危害的，哪些僅僅是異常情況。

日前，Imperva首席技術(shù)Terry Ray對(duì)于機(jī)器學(xué)習(xí)在數(shù)據(jù)安適領(lǐng)域的有效應(yīng)用問(wèn)題給予了深入的解答，揭秘了ImpervaCounterBreach解決方案如何能夠超越傳統(tǒng)的策略設(shè)置方案，準(zhǔn)確識(shí)別不成預(yù)知的數(shù)據(jù)拜候，并掩護(hù)數(shù)據(jù)拜候的安適。

Terry Ray首先由機(jī)器學(xué)習(xí)的類(lèi)型區(qū)分入手，把機(jī)器學(xué)習(xí)分為監(jiān)督式學(xué)習(xí)和無(wú)監(jiān)督式學(xué)習(xí)。監(jiān)督式學(xué)習(xí)可以完成圖像識(shí)別、標(biāo)記分類(lèi)等功能，需要預(yù)先設(shè)定針對(duì)性的人工策略，對(duì)于不成預(yù)知的事件無(wú)能為力。而Imperva解決方案中采用的無(wú)監(jiān)督式學(xué)習(xí)，更接近大眾心目中的“人工智能”，增加了異常檢測(cè)、檢索、主題抽象等基本技術(shù)，并綜合了專(zhuān)業(yè)領(lǐng)域知識(shí)、數(shù)據(jù)收集和解析、制定基準(zhǔn)和辨別敏感數(shù)據(jù)的能力，具有更高的自動(dòng)化屬性，極大地減少了對(duì)于人工的依賴(lài)性。

為了讓機(jī)器學(xué)習(xí)的結(jié)果更有意義，Imperva特別使用了聚類(lèi)的技術(shù)。“聚類(lèi)使得我們可以把許多差別的信息聚集在一起，我們?cè)侔哑渌臄?shù)據(jù)和我們擁有的領(lǐng)域?qū)I(yè)知識(shí)結(jié)合在一起，切實(shí)使得這些數(shù)據(jù)變得有價(jià)值并與語(yǔ)境關(guān)聯(lián)。”Terry Ray體現(xiàn)，“真正重要的關(guān)鍵和差異在于，Imperva把我們的專(zhuān)業(yè)領(lǐng)域知識(shí)和機(jī)器學(xué)習(xí)進(jìn)行了整合。”

專(zhuān)家領(lǐng)域知識(shí)是我們持續(xù)在數(shù)據(jù)庫(kù)、文件、應(yīng)用系統(tǒng)上年復(fù)一年累積的經(jīng)驗(yàn)，這些經(jīng)驗(yàn)可以幫手我們解決人力無(wú)法處理過(guò)大數(shù)據(jù)量的問(wèn)題。按照Terry Ray的估計(jì)，“在大多數(shù)情況下，大多數(shù)人在告警超出正常量5%的時(shí)候就已經(jīng)無(wú)法忍受了，，更不消說(shuō)去查看那些生成這些告警的原始數(shù)據(jù)了。”

與此同時(shí)，“我們不但僅需要收集大量數(shù)據(jù)的技術(shù)，同樣還需要能夠準(zhǔn)確的解析這些數(shù)據(jù)。”差別的數(shù)據(jù)庫(kù)使用差別的語(yǔ)言，必需有能力解析每一種語(yǔ)言，才可以按照解析后的數(shù)據(jù)創(chuàng)建有效的模型。Terry Ray介紹說(shuō)，Imperva從事數(shù)據(jù)庫(kù)辦事器、文件辦事器、應(yīng)用端的拜候數(shù)據(jù)解析已有 14 到 15 年的時(shí)間，長(zhǎng)年累積的經(jīng)驗(yàn)，令他們可以識(shí)別 30 種差別的數(shù)據(jù)庫(kù)語(yǔ)言和文件語(yǔ)言，從而無(wú)礙地完成數(shù)據(jù)解析。

除了數(shù)據(jù)解析外，還需要有判斷的基準(zhǔn)，幫手我們辨別敏感數(shù)據(jù)。Terry Ray說(shuō)：“我們建立了基準(zhǔn)，就可以基于基準(zhǔn)來(lái)發(fā)現(xiàn)各種異常。基線(xiàn)的異常是識(shí)別數(shù)據(jù)違規(guī)的基礎(chǔ)。它告訴我們有什么分歧錯(cuò)誤了。”在制定基準(zhǔn)的方面，Imperva不但單獨(dú)不雅觀(guān)察用戶(hù)或數(shù)據(jù)，而是把二者結(jié)合起來(lái)。Terry Ray模仿機(jī)器學(xué)習(xí)的口吻舉例說(shuō)：“看，我明白這是一個(gè)人類(lèi)用戶(hù)，而這個(gè)人類(lèi)用戶(hù)正在觸碰只有應(yīng)用程序會(huì)觸及的數(shù)據(jù)。”這不是一個(gè)人工的策略，而是人類(lèi)用戶(hù)與數(shù)據(jù)交互過(guò)程中由機(jī)器學(xué)習(xí)確定的模式。

能夠確定某人如何與數(shù)據(jù)交互，何時(shí)與數(shù)據(jù)交互，以及與數(shù)據(jù)交互的原因是這里的關(guān)鍵。Terry Ray再次強(qiáng)調(diào)，這一切的基礎(chǔ)都是機(jī)器學(xué)習(xí)和Imperva專(zhuān)業(yè)領(lǐng)域知識(shí)的結(jié)合。“如果你沒(méi)有機(jī)器學(xué)習(xí)來(lái)幫手你，那么由人類(lèi)來(lái)回答這些問(wèn)題幾乎是不成能完成的。”

Imperva CounterBreach解決方案的獨(dú)特優(yōu)勢(shì)，正在于其不再需要按照客戶(hù)的需求而人工設(shè)定策略。“但是誰(shuí)知道你所有的數(shù)據(jù)庫(kù)和你所有的文件辦事器的使用情況呢?答案是：沒(méi)有人。所以我們使用CounterBreach自動(dòng)化地為你完成這樣的工作。”Terry Ray總結(jié)說(shuō)：“引入自動(dòng)化的價(jià)值，正在于它能讓我們理解和預(yù)測(cè)那些不成預(yù)測(cè)的東西。”