Avantages du projet

À l'heure actuelle, le marché de la technologie est progressivement confus par des mots à la mode dans l'industrie, tels que l'intelligence artificielle, l'apprentissage automatique, l'apprentissage en profondeur, etc. Utiliser et intégrer correctement ces technologies dans un but précis est extrêmement difficile. Cependant, le potentiel des avantages et de la capacité de la technologie de l'IA à perturber le marché est infini, c'est pourquoi l'équipe R&D de Cloudbric s'est concentrée sur le développement d'un moteur d'apprentissage en profondeur breveté en interne pour la détection de la cybersécurité. Bien que Cloudbric ait le taux de faux positifs le plus bas du marché dans la détection des attaques réseau, nous espérons toujours trouver d'autres moyens de faire de notre mieux. Cloudbric se rend également compte qu'avec une surveillance continue du trafic, il est parfois préférable de détecter les cyberattaques à l'œil nu. Comme il est difficile de consacrer des ressources humaines à la logistique pour surveiller le trafic en ligne, l'équipe R&D de Cloudbric a finalement décidé de construire le premier module d'apprentissage en profondeur au monde dédié à la détection intelligente et à la différenciation des données de trafic en ligne.

Volume de conversion du trafic

Au stade initial du développement de Cloudbric, il n'existait aucun autre module d'apprentissage en profondeur sur le marché capable de convertir correctement des caractères en plusieurs ensembles d'images différentes. Cloudbric a pu accomplir cet exploit en testant deux machines open source basées sur une architecture de réseau neuronal convolutif (CNN). Cloudbric a testé les deux machines et a constaté que les deux avaient leurs mérites. La première machine était plus facile à entraîner, mais fonctionnait avec moins de précision que la deuxième machine. Cloudbric a finalement choisi le module le plus rapide pour l'inspection du trafic réseau car ce dernier ne pouvait pas gérer les journaux de trafic réseau excessifs qui étaient continuellement mis à jour. Après avoir choisi la bonne machine, l'équipe R&D a rencontré un autre problème. Lorsqu'ils ont tenté d'utiliser la machine contre des cyberattaques spécialisées, l'équipe s'est rapidement rendu compte que certains caractères de l'URL de l'attaque ne pouvaient pas être contenus dans les 68 lettres traditionnelles (reconnaissables par la machine). Cela signifiait que l'équipe Cloudbric devait trouver un moyen de protéger les machines de toute restriction de caractère, car le site pouvait être construit dans une variété de langues. L'équipe a ensuite appliqué une autre technique brevetée, qui lit les cyberattaques au format hexadécimal UTF-8 et les envoie à des machines d'apprentissage en profondeur. La machine d'apprentissage en profondeur pouvait désormais accepter n'importe quel caractère basé sur UTF-8, et finalement l'équipe a également pu former spécifiquement la reconnaissance du trafic réseau.

Détection précise du trafic

En ce qui concerne la précision des machines, l'équipe Cloudbric a proposé une solution rudimentaire mais efficace : l'apprentissage incrémentiel. Au lieu d'utiliser une seule machine pour faire tout le travail, l'équipe Cloudbric a construit quatre machines d'apprentissage en profondeur en même temps depuis le début, et chaque machine a dû suivre quatre semaines de formation sur les données d'attaque réseau. L'équipe attribue ensuite des poids à chaque machine en fonction de leur taux d'erreur.

Passerelle Web sécurisée

Il existe de nombreuses façons de compromettre la sécurité d'un terminal. Plutôt que de s'associer aux anciens fournisseurs de sécurité des terminaux utilisant la vaste base de données de ressources de Cloudbric, Cloudbric prévoit de chercher à atténuer les risques de sécurité ci-dessus et de fournir une plate-forme commune pour protéger tous les terminaux des utilisateurs. De plus, le moteur d'apprentissage en profondeur Cloudbric intégré peut déverser plus efficacement des sources de logiciels malveillants nouvelles et inconnues, des fichiers infectés par des virus, des URL de spam et de phishing, etc. Cela sera éventuellement intégré à un client final unifié appelé Cloudbric Secure Web Gateway.

Portefeuille de crypto-monnaie Cloudbric (CLB)

Cloudbric développera un portefeuille de crypto-monnaie plus fiable (développement préliminaire au début de l'exercice 2019) en utilisant des éléments clés de la technologie de passerelle Web sécurisée pour un stockage plus sécurisé et une protection contre les risques inutiles de transferts vers des adresses frauduleuses. Le portefeuille crypto Cloudbric CLB sera disponible sur les smartphones et les PC. De plus, l'une des principales caractéristiques du portefeuille crypté CLB est que la clé privée du portefeuille ne sera jamais révélée. Au lieu de cela, l'utilisateur aura douze (12) mots de passe authentifiés par l'utilisateur pour activer le portefeuille. Une fois le portefeuille activé, l'utilisateur aura la possibilité de définir un mot de passe sécurisé ou d'utiliser la biométrie pour accéder à nouveau au portefeuille.

Base de données sur les menaces

La base de données décentralisée de renseignements sur les menaces de Cloudbric (compilée par les systèmes de sécurité de Cloudbric et les contributions des utilisateurs en temps réel) prévoit de devenir la ressource incontournable pour empêcher les spams et les adresses de phishing. La passerelle Web sécurisée de Cloudbric tirera parti de cette base de données croissante pour bloquer les attaques malveillantes de phishing par e-mail et/ou l'accès à des sites Web frauduleux. De plus, Cloudbric est également connu pour transférer des fonds vers des adresses de crypto-monnaie frauduleuses répertoriées dans des bases de données décentralisées de renseignements sur les menaces.

Protection des données et authentification des utilisateurs

Cloudbric accordera la priorité à l'établissement d'un vaste réseau de nœuds de service Cloudbric (centres de données) dans le monde entier. Ces nœuds de service serviront entièrement de proxy entre les utilisateurs finaux et le reste du monde. Étant donné que le concept de base de Cloudbric Secure Web Gateway est de tunneliser le trafic via un réseau privé virtuel, tout le trafic entrera et circulera à travers ces nœuds de service mondiaux vers l'appareil de l'utilisateur final. Chaque nœud surveillera tout le trafic de connexion Internet à partir de l'appareil et permettra à l'utilisateur de contrôler le type de trafic entrant et sortant de l'appareil final. Bien qu'il ait la même fonction que le service Cloudbric WAF, il a des normes plus fines pour répondre aux besoins de sécurité des appareils mobiles.