The Cloudflare Blog
·
Cloudflare客户端安全：更智能的检测，现已向所有人开放
内容提要
Cloudflare推出了Client-Side Security Advanced，利用机器学习和大型语言模型增强安全性，减少误报，保护用户免受客户端窃取攻击和恶意脚本的影响。
关键要点
-
Cloudflare推出Client-Side Security Advanced，利用机器学习和大型语言模型增强安全性。
-
客户端窃取攻击可以在不破坏页面的情况下窃取数据，存在严重安全隐患。
-
Cloudflare的Client-Side Security每天评估35亿个脚本，平均保护2200个脚本。
-
该产品通过浏览器报告收集信号，无需扫描器或应用程序仪器，且对Web应用程序没有延迟影响。
-
集成大型语言模型（LLM）以减少误报，提高恶意脚本检测的准确性。
-
GNN（图神经网络）用于分析JavaScript代码的结构，识别恶意意图。
-
通过LLM的二次验证，进一步降低误报率，确保检测的准确性。
-
Client-Side Security Advanced提供合规监控和主动阻止规则，帮助企业满足PCI DSS v4要求。
-
域名基础的威胁情报现已对所有客户免费提供，帮助小型企业应对客户端攻击。
-
Cloudflare的检测管道成功识别复杂的零日攻击，展示了其AI驱动的安全能力。
延伸问答
Cloudflare的Client-Side Security Advanced如何增强安全性？
Cloudflare的Client-Side Security Advanced利用机器学习和大型语言模型来增强安全性，减少误报，并有效检测恶意脚本。
什么是客户端窃取攻击，它的风险是什么？
客户端窃取攻击是一种可以在不破坏页面的情况下窃取数据的攻击，存在严重的安全隐患。
Cloudflare如何减少误报率？
Cloudflare通过集成大型语言模型（LLM）进行二次验证，显著降低误报率，确保检测的准确性。
Client-Side Security Advanced如何帮助企业满足合规要求？
该产品提供合规监控和主动阻止规则，帮助企业满足PCI DSS v4的要求。
Cloudflare的检测管道如何识别复杂的零日攻击？
Cloudflare的检测管道利用图神经网络（GNN）分析JavaScript代码的结构，识别恶意意图，从而成功识别复杂的零日攻击。
小型企业如何利用Cloudflare的域名基础威胁情报？
小型企业可以免费使用域名基础的威胁情报，帮助他们识别和应对客户端攻击，及时采取措施保护用户。
