随着人类生活逐步开始向数字化转变,如今世界近半的人口都会在日常生活中接触到互联网,信息、数据正以飞快的速度进行传播。但网络的发达也带来了不少困扰,其中,安全问题从未停止过对人们的威胁,我们目睹了无数因为未被及时发现的威胁而导致的巨大财产损失。
PolySwarm立志打造一个去中心化的威胁情报市场,经过一年的不断发展,终于收获了累累硕果,如今,PolySwarm已经有超过20个引擎合作伙伴提供威胁情报,并正在与三家知名公司进行合作并使用测试,未来还会公布更多合作伙伴。目前,PolySwarm 1.0 稳定版已经于一个月前正式发布,它采用了威胁情报共享的新方式,利用集体智慧在链上对可疑文件进行判断,而分析师同时能够获得回报。
PolySwarm出席了安全行业一年一度的盛会——国际知名信息安全峰会RSA Conference 2019。自从1991年第一届开始,美国RSA信息安全大会已经整整走过28年,如今成为国际信息安全领域里规模最大、最具影响力的产业盛会,它每年都会吸引来自全球的近50000名参会人员,其中有信息安全行业的顶级领导者、专家、从业者以及相关媒体。大家会在这里聚集展现关于Secruity(安全)新的领域研究成果及共同面临的难题。世界各地的用户同时云集在此寻找新的技术和产品。
PolySwarm有幸出席这样的专业信息安全产业展会,正是因PolySwarm独辟蹊径地为安全市场带来了不一样的玩法,人们称其为“加强版的VirusTotal”。作为一个提供免费的可疑文件分析服务的网站,VirusTotal与传统杀毒软件的不同之处是它通过多种反病毒引擎扫描文件。而相对于VirusTotal和类似的聚合扫描服务,PolySwarm还有两点优势:(1)一种拥有精准经济模式的竞争环境,PolySwarm设计了一套更为明智的经济模型,它只会只奖励正确的判断(微引擎提出正确断言),从而提高了准确率,减少了多余的无效判断;(2)更全面的分析,现有的单个供应商杀软威胁测试模式不足以应付当前日益严峻的威胁市场,会有太多的误报,而PolySwarm让小型反病毒公司和个人安全专家都参与了进来,客户们可以接触到传统方式无法触及的特殊病毒分析专家,这些专家的微引擎覆盖了现有解决方案未覆盖的新兴威胁等特定领域。
PolySwarm 1.0版有何不同?
作为由区块链技术实现的第一个去中心化威胁情报市场,PolySwarm重新定义并打造了一个由企业、消费者、供应商、信息安全专家组成的即时威胁检测生态系统。PolySwarm以独特的视角指出这个市场中的重要参与者:企业、安全专家、代表、仲裁者。
具体运作机制如下:企业提交可疑文件给自己的反恶意软件供应商(代表),如果对供应商的判断存有疑问,则可以将文件附上赏金提交到PolySwarm市场,安全专家通过成功竞争到奖金来为自己建立信誉,假设特使为正确的专家断言提供了3个NCT币的赏金。觉得自己掌握了正确答案的专家都可以加以响应:给出一个‘恶意’或‘非恶意’的断言;但此举需专家自己也在赏金池中投注NCT。对自己的断言越自信,可以下注越大。如果断言正确,专家可收回自己投入的部分,并赢取赏金池中相应比例的回报(比例基于自身赌注与赏金和其他所有专家赌注之和的比率)。这种方法减少了误判的响应,提高了判定的速度。
这样一种新型的威胁市场运作机制,对于整个安全市场而言都是极具重要意义的。与此同时,PolySwarm还宣布了1.0版本:
首先,客户可以通过PolySwarm的门户网站(https://polyswarm.network)享受到一站式服务,包括监控微引擎性能、查询微引擎(专家)的擅长领域、并参与PolySwarm社区互动。
其次,更加便捷的文件检测操作。用户只需要一个鼠标和一个可疑的文件,就可以拖拉到门户上,进行扫描。其他如,发布悬赏、与区块链交互和阅读结果等负责的操作问题,都交给PolySwarm来处理。
同时,为专家们提供了追踪微引擎的性能,PolySwarm的门户上为专家们提供了追踪他们的各种引擎(引擎开发者)的性能(和收益)的能力,这种追踪功能让专家们随时掌握最新的威胁,并继续提高他们引擎专精的判定能力。
去中心化威胁市场迎来更多同行者
PolySwarm一直在与安全专家和威胁情报公司接触,得到的反应是非常热烈的,在仅仅两个月内,PolySwarm 与20多家反病毒软件供应商建立了合作关系。同时,仅在2个月内,PolySwarm 就与 VirusTotal 上超过 ⅓ 的引擎达成合作协议。
PolySwarm几乎每周都会宣布新的合作伙伴关系,很快就会宣布更多合作伙伴关系!目前,他们的目光开始从供给端(个人安全专家、威胁情报公司)转移到需求端,正在与数个大型跨国公司商谈合作获取PolySwarm 市场情报,未来将会发布更多好消息。
只要你是安全行业从业者,PolySwarm都会乐于提供商业化的途径,期待在未来,能够有更多安全伙伴的加入。