Help net security發佈了一篇糾正不良網路行為以增強應用程式體驗
網路行為分析（NBA）是一種利用人工智慧（AI）和機器學習（ML）技術，來監測和分析網路流量的網路安全解決方案。NBA可以幫助企業和組織發現和預防各種網路威脅，例如惡意軟體、入侵、分散式阻斷服務（DDoS）攻擊、資料外洩1。
NBA的工作原理是，通過收集和分析網路上的各種數據，例如來源和目的地IP地址、協議、端口、流量大小、流量類型等，來建立網路的正常行為模式或基準。然後，NBA會持續監測網路流量，並與基準進行比較，以檢測任何異常或可疑的活動。如果NBA發現任何潛在的威脅，它會通過發送警報、阻止流量、隔離裝置等方式，採取相應的應對措施。
NBA的優勢是，它可以提供網路的全面和深入的可見性，並且可以應對日益複雜和隱蔽的網路攻擊。NBA不僅可以檢測已知的網路威脅，還可以發現未知或零時差的網路威脅，例如利用未修補的漏洞或使用加密或隧道技術的攻擊。此外，NBA還可以幫助企業和組織優化網路性能和管理，例如識別網路瓶頸、減少網路延遲、分配網路資源等。
NBA的挑戰是，它需要大量的計算能力和儲存空間，來處理和分析海量的網路數據。此外，NBA還需要不斷地更新和調整其基準和演算法，以適應網路的變化和演進。NBA也可能會產生一些誤報或漏報，導致網路安全人員的困擾和資源的浪費。
總之，NBA是一種有效的網路安全解決方案，它可以幫助企業和組織保護其網路資產，並應對各種網路威脅。NBA也有一些挑戰和局限性，需要不斷地改進和完善。NBA的未來發展方向是，利用更先進的AI和ML技術，提高其準確性和效率，並與其他網路安全工具和平台進行整合和協作，形成一個更強大和智慧的網路安全生態系統。
詳情請看：
Correct bad network behavior to bolster application experience