開發「零信任」網絡方案 嚴防黑客攻擊

浸大在數碼化走在前線，與網絡安全解決方案供應商合作，以人工智能為基礎，開發「零信任」網絡安全解決方案。

近年，零信任（Zero Trust）架構在資訊安全領域受到認可，當中核心理念為「絕不信任，一律驗證」。Allan指出，院校和銀行一樣，由於持有的個人資料在黑市中具有價值，容易成為黑客的攻擊目標，校內網絡環境中有各式各樣的設備，包括學生和員工攜帶的設備等，加上設有供不同類別使用者連接的網絡，增加網絡攻擊風險，要實施一致的安全規劃極具挑戰。

團隊目標建立能自我發現、自我偵測和自我解決問題的方案，利用了人工智能和機器學習等技術，了解所有設備的行為模式，一旦檢測到異常狀況會發出通知，甚至主動攔截，使安全團隊能掌握所有端點設備的威脅狀況。方案同時引入先進的網絡威脅情報，通過大數據分析，提高防禦的準確性，將可能對大學造成的負面影響降至最低。

Allan強調，當前的網絡攻擊已發展到使用人工智能，攻擊者只需要編寫不同程式，就能迅速對目標進行多種攻擊，速度快且持續變化，傳統的防禦方法已無法應對，必須使用人工智能作抵禦，「希望我們這個零信任藍圖，能為其他行業提供參考。」