开发「零信任」网络方案 严防黑客攻击

浸大在数码化走在前线，与网络安全解决方案供应商合作，以人工智能为基础，开发「零信任」网络安全解决方案。

近年，零信任（Zero Trust）架构在资讯安全领域受到认可，当中核心理念为「绝不信任，一律验证」。Allan指出，院校和银行一样，由于持有的个人资料在黑市中具有价值，容易成为黑客的攻击目标，校内网络环境中有各式各样的设备，包括学生和员工携带的设备等，加上设有供不同类别使用者连接的网络，增加网络攻击风险，要实施一致的安全规划极具挑战。

团队目标建立能自我发现、自我侦测和自我解决问题的方案，利用了人工智能和机器学习等技术，了解所有设备的行为模式，一旦检测到异常状况会发出通知，甚至主动拦截，使安全团队能掌握所有端点设备的威胁状况。方案同时引入先进的网络威胁情报，通过大数据分析，提高防御的准确性，将可能对大学造成的负面影响降至最低。

Allan强调，当前的网络攻击已发展到使用人工智能，攻击者只需要编写不同程式，就能迅速对目标进行多种攻击，速度快且持续变化，传统的防御方法已无法应对，必须使用人工智能作抵御，「希望我们这个零信任蓝图，能为其他行业提供参考。」