CLB (Cloudbric) Cloudbric

Cloudbric是一家屡获殊荣的网络安全供应商，拥有20多年的信息安全专业经验。Cloudbric最初是作为Penta Security Systems的内部企业，该系统在亚太地区是第一的专业企业Web应用程序安全供应商。在运营的3年内，Cloudbric成功地将其网站安全和DDoS保护服务的全球运营扩展到10,000多个注册会员和组织，50多个全球合作伙伴和经销商以及超过25个数据中心。2018年，Cloudbric进行重心转移，通过提供实时端点设备安全，加密资产保护以及使用新的正在申请专利的深度学习AI技术改进其现有的Web安全技术，将服务扩展向区块链领域。CLB代币用于能激活Cloudbric的安防系统服务，支付安全计划、获得服务折扣以及奖励。

项目介绍

Cloudbric 最初是作为 Penta 保安其中市场内最先进的网页应用程式防火墙（WAF）硬件设备（可称为 WAPPLES）中的一项外判云端安全服务。Cloudbric 很快便开始打造一个强大的利基市场，主要针对有兴趣使用全方位 WAF 解决方案的中小型企业以及一般网站持有人。Cloudbric 的企业级解决方案能真正满足初接触用户所需，让他们更易理解网络安全的理念。

Cloudbric 运营两年，销售和用户量都有可观增长期间显著的成就包括：开放 25 个以上的国际入网点（POP）或服务区域 ;增长达万个用户 ;与全球超过 50 个基础设施，网页寄存和经销联盟建立合作伙伴关系。

Cloudbric 在小型企业利基市场的成功也赢得业内卓越分析公司认可，如Gartner（网页应用程式防火墙魔力象限）和Frost ＆ Sullivan。 Cloudbric 还分别被「 SC 期刊欧洲地区奖项（SC Magazine Awards Europe 2016）」和「网络防御期刊」评为「最佳中小企安防解决方案」和「最受欢迎网页应用程式防火墙公司」。在 2017 年财政年度末，由于 Cloudbric 在市场上的成功，Cloudbric 核心执行团队决定创建一家独立于 Penta Security Systems, Inc的新公司，名为 Cloudbric Pte Ltd。 Cloudbric核心团队便能专注开发独为 Cloudbric 网络安全而设计的人工智能深度学习专利技术。Cloudbric 致力于连接网络安全和人工智能。因此，Cloudbric 会在 2018 财政年度提出二级市场 ICO（Reverse ICO）概念，并在市场上推出整套最先进以用户为中心的安全解决方案。

项目愿景

虽然 Cloudbric 有足够条件成为顶尖的网站安全供应商，但仍渴望为用户提供自主性更高和更先进的数据保护服务，此想法激励 Cloudbric 开发崭新以深度学习推动的通用安全平台。

Cloudbric 的深度学习模组 VISION 即将提供更高智能的侦测系统，可在新一波网络威胁攻击中保护各种终端用户设备，系统和协定。整合深度学习技术到 Cloudbric 的通用安全平台将可令 Cloudbric 畅通无阻地成为市场上最准确和最低误报率的解决方案。此外，深入学习将成为 Cloudbric 开发去中心化计划的中坚力量，包括开发用户安全奖励系统在内的网络安全生态系统，开发者使用的网络安全资源工具，以互补解决方案和服务为特点的广泛合作伙伴网络等。

Cloudbric 的专利深度学习模块 VISION 将采用卷积神经网络（CNN）学习模型，利用多种攻击输入和数据提取行为模式。更多有关 Cloudbric 深度学习技术的详细资料可在附录技术概要部分找到。

Cloudbric 服务发展的下一阶段将来自于开发一种名为 Cloudbric 安全网页闸道（SecureWeb Gateway）的新型移动 / PC 设备安防客户端。 Cloudbric Secure Web Gateway 将使所有互联网用户可以各种方式保护他们的数据通信。例如，下载 Cloudbric 安全客户端的用户将自动获得全天候实时安全保护，防范恶意垃圾邮件 /网络钓鱼 URL 和被恶意软件感染的文件，保护电子邮件等。

此外，Secure Web Gateway 客户端主要优势是保护加密货币电子资产。转移隐私资料，存取加密货币资产过程中都非常容易受到黑客攻击。在过去一年，黑客直接从用户或交易所窃取的加密货币价值便达数百万美元。

项目优势

如现在，科技市场正在逐渐被业界的流行语所迷惑，如人工智能，机器学习，深度学习等等。为特定目标正确利用和整合这些技术极其困难。然而，AI 技术的优势和颠覆市场的能力潜力无穷，这就是为什么 Cloudbric 的研发团队一直专注开发侦测网络安全的内部深度学习专利引擎。尽管 Cloudbric 在市场上侦测网络攻击误报率已经是最低，但我们还是希望努力寻求其他方法做到最好。Cloudbric 也意识到，通过持续的流量监控，有时通过人类肉眼侦测网络攻击会有更好的效果。由于在物流上花费人力资源监控在线流量很困难，因此 Cloudbric 的研发团队最终决定构建世界上第一个专门用于智能侦测和区分在线流量数据的深度学习模组。

流量转化量

在 Cloudbric 开发的最初阶段，市场上并没有其他深度学习模组可以将字符正确地转换为多组不同的图像。通过测试两台基于卷积神经网络（CNN）结构的开源机器，Cloudbric 终能够完成这项壮举。Cloudbric 测试了两台机器，发现两者都有其优点。第一台机器比较容易培训，但是执行的准确性却比第二台机器低。Cloudbric 最终选择更快的模组进行网络流量侦测，因后者无法处理连续更新过多的网络流量日志。选择合适的机器后，研发团队遇到了另一个问题。当他们试图用该机器针对专门网络攻击时，团队很快意识到，攻击 URL 中的某些字符不能包含在传统的 68 个字母（可被机器识别）中。这意味着 Cloudbric 团队必须找到一种方法使机器不受任何字符限制，因网站可用各种语言构建。团队便因而应用另一项专利技术，这技术以 UTF-8 十六进制格式读取网络攻击，然后将其传送给深度学习机器。深度学习机器至此便可接受任何基于 UTF-8 的字元，最终团队也能够专门培训网络流量识别。

精准流量侦测

在机器的准确性方面，Cloudbric 团队想出了一个简陋却有效的解决方案─增量学习。Cloudbric 团队舍弃以单台机器完成所有工作的方法，而是一开始就同时建立四台深度学习机器，每台机器须经历四周网络攻击数据训练。然后，团队根据各台机器错误率为它们的分配权重。

安全网页闸道

有多种方法都可以破坏终端点设备的安全。与其使用 Cloudbric 广泛的资源数据库与先前的终端安全提供商合作，Cloudbric 计划不如设法降低以上安全风险，提供一个通用平台来保护所有用户终端设备。另外，合集 Cloudbric 深度学习引擎可以更有效倾测新的和未知的恶意软件源头，受病毒感染的文件，垃圾邮件和网络钓鱼网址等。这最终将被打包到一个统一的终端客户端中，称为 Cloudbric 安防网页闸道。

Cloudbric（CLB）加密货币钱包

Cloudbric 将使用安全网页闸道技术的主要元素开发更可靠的加密货币钱包（2019 财政年初会初步开发），以更稳妥地存储和防止转移到欺诈地址的不必要风险。Cloudbric CLB 加密钱包将在智能手机和 PC 上提供。另外，CLB 加密钱包其中一个关键特点是钱包的私密钥匙永远不会被泄露。相反，用户将会有十二（12）个用户认证密码激活后包，钱包激活后，用户可以选择设置安全密码或使用生物识别技术重新存取钱包。

威胁数据库

Cloudbric 的去中心化威胁情报数据库（由 Cloudbric 的安全系统和实时用户贡献编制）计划成为预防垃圾邮件和网络钓鱼地址的首选资源。Cloudbric 的安防网页闸道将利用这个不断增长的数据库来阻止恶意电子邮件钓鱼的攻击和/或访问诈骗网站。此外，Cloudbric 还会由于资金转移到分散威胁情报数据库中列出的欺诈加密货币地址。

数据保护及用户认证

Cloudbric 将优先考虑在全球范围内建立广泛的 Cloudbric 服务节点（数据中心）网络。这些服务节点将充分终端用户与世界其他地区之间的代理。由于 Cloudbric 安全网页闸道的基本概念是通过虚拟专用网络对流量进行隧道传输，因此所有流量都将进入并将流经这些全球服务节点传输至终端用户的设备。每个节点都将监控来自设备的所有互联网连接流量，并允许用户控制流入和流出终端设备的流量类型。虽然与 Cloudbric WAF 服务功能相同，但却有更精细的调整标准满足移动设备安防需求。

应用场景

每个用户帐号的电子钱包都必须存放或累积特定数额的 CLB 代币才能激活 Cloudbric 的安防系统服务（尚未确定最低限额）。如用户能维持 CLB 账户特定限额（无论是直接 CLB 存款或于CLB 安全 奖励中获得）将解决无限制的 Cloudbric 个人全球安防服务。企业客户和组织必须使用付费安全计划。但使用 CLB 购买 Cloudbric 安全计划的企业用户会得到奖励。

企业客户如使用 CLB 代币购买每月服务计划，将自动获得 Cloudbric 目录价格的 50％折扣。如不欲使用 CLB 购买的用户，他们仍可选择使用有效的信用卡或贝宝账户付款。

安全网页联盟

Cloudbric 安全网络联盟是只有使用 CLB 代币用户才能使用的工具。这是一个全球合作伙伴网络，共同使用 Cloudbric 通用安全平台保护他们的业务，并向 Cloudbric 用户提供独家 CLB 代币专享优惠。

用户可从 Cloudbric Marketplace 或合作伙伴网站查阅最新的安全网页联盟优惠。 每合作伙伴以安全网页联盟的网络印章进行验证，并在其公司主页上显示。这确保合作伙伴交易是安全，且合作伙伴被正式授权能以 CLB 代币支付。所有合作伙伴和/或用户的 CLB 交易都将记录在区块链上验证。

安全发展生态系统

所有去中心化的网络威胁信息都将作为 Cloudbric Labs 上免费使用的相互式工具和资源，讓公众使用。 可从 https://labs.cloudbric.com 获取 Cloudbric Labs 测试版。

Cloudbric 还将寻求推广一个新的安全开发生态系统，鼓励互补服务提供商，政府机构或安全开发人员直接利用 Cloudbric 的全球威胁数据库来创建他们自己的专有工具和软件。 这将有助于促进社区更广泛的创新，意识和网络安全最佳实践的采用。

潜在服务供应商可以通过自定的 API 来使用 Cloudbric Labs 数据。 但是 API 和网络威胁信息的总量（分为每周，每月或每年的数据增量）将通过企业代币管理系统执行。 在各自帐户中持有大量的 CLB 代币的服务供应商将获得更大量的网络威胁数据。 每个数据的最低 CLB 余额的要求将由 Cloudbric 用户来决定，作为早前提及的用户管理投票系统的一部分。

*以上内容由官方整理，如若转载，请注明出处。