基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護(hù)研究

徐 益，慈白山

（1.江西電力職業(yè)技術(shù)學(xué)院（國網(wǎng)江西省電力有限公司培訓(xùn)中心），江西 南昌 330032；2.國網(wǎng)江西省電力有限公司南昌市紅谷灘供電分公司，江西 南昌 330000）

隨著我國網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)環(huán)境健康已經(jīng)備受關(guān)注。當(dāng)前，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境更加復(fù)雜，面臨的風(fēng)險更大，在風(fēng)險和挑戰(zhàn)并存的條件下，分布式拒絕服務(wù)攻擊呈現(xiàn)高發(fā)頻發(fā)態(tài)勢，攻擊組織性和目的性更加凸顯；高級持續(xù)性威脅攻擊逐步向各重要行業(yè)領(lǐng)域滲透，特別是在組織重大活動以及敏感時期，病毒更加猖獗。研究表明，網(wǎng)絡(luò)漏洞越來越多，已呈現(xiàn)上升趨勢，給網(wǎng)絡(luò)安全帶來了巨大的隱患，重點領(lǐng)域重點信息系統(tǒng)面臨各種病毒威脅，網(wǎng)絡(luò)漏洞無處不在，我國網(wǎng)絡(luò)環(huán)境形勢更加嚴(yán)峻。當(dāng)前我國解決數(shù)據(jù)安全防護(hù)的能力不足，整體防范意識還不強(qiáng)，大規(guī)模數(shù)據(jù)泄露事件時有發(fā)生，給我國經(jīng)濟(jì)建設(shè)與社會發(fā)展帶來了阻礙。

根據(jù)網(wǎng)絡(luò)運(yùn)營環(huán)境的分析，在2020 年9 月，一場重要的活動對網(wǎng)絡(luò)安全進(jìn)行了解讀，在中宣部、網(wǎng)信辦、教育部、工信部的聯(lián)合組織下，網(wǎng)絡(luò)安全周活動隆重舉辦，其宗旨就是為了全面提高網(wǎng)絡(luò)安全教育，不斷強(qiáng)化人們的安全責(zé)任意識，讓人們在使用網(wǎng)絡(luò)的同時，保證網(wǎng)絡(luò)安全，大家共同行動起來，全面增強(qiáng)我國的網(wǎng)絡(luò)安全；同時，也提出了解決的對策與辦法，以便更好地維護(hù)我國網(wǎng)絡(luò)安全環(huán)境，創(chuàng)造有利于經(jīng)濟(jì)建設(shè)的良好空間。當(dāng)下，網(wǎng)絡(luò)安全是人們最為關(guān)心的，同時也是社會的普遍熱點，為了更好地提高防范能力，進(jìn)行了體驗性參與教育，網(wǎng)絡(luò)安全體驗活動的設(shè)計，進(jìn)一步解讀了主題。要讓全民行動起來，積極開發(fā)新的技術(shù)形態(tài)，更好地維護(hù)網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全工作者需要不斷創(chuàng)新思路，以大會精神為指導(dǎo)，推動人工智能技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用，不斷強(qiáng)化威脅感知、態(tài)勢感知預(yù)測技術(shù)，做好網(wǎng)絡(luò)安全的防范與管理，有效建立健全網(wǎng)絡(luò)安全文明空間，形成一體化推進(jìn)，堵塞網(wǎng)絡(luò)安全漏洞，加強(qiáng)實時防控技術(shù)應(yīng)用，確保第一時間高效處置病毒，讓病毒無處安身，形成全網(wǎng)監(jiān)控防控能力。

1 人工智能技術(shù)應(yīng)用到網(wǎng)絡(luò)安全防御中的優(yōu)勢

1.1 具有較強(qiáng)的學(xué)習(xí)推理能力

網(wǎng)絡(luò)安全問題至關(guān)重要，對計算機(jī)運(yùn)行起到保障作用。先進(jìn)技術(shù)的引入進(jìn)一步提升了網(wǎng)絡(luò)的運(yùn)行質(zhì)量，使網(wǎng)絡(luò)安全防御各環(huán)節(jié)更加精密。人工智能是當(dāng)前最為先進(jìn)的技術(shù)，要充分重視技術(shù)的優(yōu)勢，全面發(fā)揮好防范能力，把人工智能技術(shù)應(yīng)用到安全防范中。網(wǎng)絡(luò)安全防御工作一直是重點，從防范的工作角度看，主要包括“對危險的控制”和“對危險的預(yù)防”兩部分，從實際的情況看，這樣處理雖然有一定的作用，但還是解決不了實質(zhì)性問題，傳統(tǒng)安全防治辦法有一定的局限，其處理安全問題不徹底、不完全，網(wǎng)絡(luò)安全沒有做到全面的護(hù)航。人工智能應(yīng)用是最為高效的一種方式，使網(wǎng)絡(luò)安全更加萬無一失，其整體防御更勝一籌，日常計算機(jī)安全問題均會在強(qiáng)大的防御能力下消弭無形。人工智能能夠在處理問題過程中，不斷提高自身的分辨力，通過與計算機(jī)以往發(fā)現(xiàn)相互有效融合，保證了自主學(xué)習(xí)及推理能力的提升。隨著網(wǎng)絡(luò)信息的逐漸增多，特別是人們在查詢、瀏覽上的次數(shù)增加，無形中形成的很多垃圾數(shù)據(jù)占據(jù)了網(wǎng)盤，同時網(wǎng)絡(luò)運(yùn)行的安全性在不斷提高，網(wǎng)絡(luò)防御難度逐漸加大，利用人工智能技術(shù)就可以通過一段時間學(xué)習(xí)，憑借自身推理能力，對信息做好批量處理，這對更好地維護(hù)我國網(wǎng)絡(luò)環(huán)境安全有重要的現(xiàn)實意義。

1.2 處理模糊信息的能力較強(qiáng)

網(wǎng)絡(luò)安全防御是重要的一環(huán)，人工智能在安全防范中扮演著非常重要的角色，因此將網(wǎng)絡(luò)安全防御和人工智能技術(shù)有機(jī)結(jié)合，是最為有效的安全措施。在進(jìn)行網(wǎng)絡(luò)安全防御的過程中，系統(tǒng)能夠發(fā)揮自身的作用，對比較模糊的信息做進(jìn)一步清理與識別，并能夠快速做出分析與處理，這種強(qiáng)大的防御能力保證了計算機(jī)網(wǎng)絡(luò)安全，能力更優(yōu)于其他方式，傳統(tǒng)網(wǎng)絡(luò)安全防御不足的問題，得到了有效的補(bǔ)充與完善，網(wǎng)絡(luò)不確定、不可知信息也能夠得到良好的處理。當(dāng)前，我國網(wǎng)絡(luò)環(huán)境開放性好、自由度高，各種數(shù)據(jù)信息在網(wǎng)絡(luò)傳播頻繁，一些信息（包含病毒）對計算機(jī)系統(tǒng)造成了一定的影響。對于不明確來源的信息，通過系統(tǒng)的識別，能夠做好歸類處理，借助人工智能技術(shù)，網(wǎng)絡(luò)安全維護(hù)人員可對各種不同來源渠道產(chǎn)生的信息內(nèi)容進(jìn)行識別，更加高效處理模糊信息，因而不準(zhǔn)確、不確定的信息數(shù)據(jù)就能夠得到控制，避免了對計算機(jī)造成威脅。

1.3 網(wǎng)絡(luò)防御協(xié)助能力較強(qiáng)

當(dāng)前的網(wǎng)絡(luò)環(huán)境非常復(fù)雜，也給安全防御帶來了難度，為了全面降低難度，則需要通過更加先進(jìn)的防范方法做好網(wǎng)絡(luò)防控。因此，在日益復(fù)雜的網(wǎng)絡(luò)運(yùn)行環(huán)境下提高安全性與有效性，就要不斷創(chuàng)新技術(shù)形態(tài)。隨著我國信息技術(shù)水平地不斷提升，網(wǎng)絡(luò)環(huán)境規(guī)模也在不斷擴(kuò)大，在這樣的形勢下，先進(jìn)技術(shù)應(yīng)用已經(jīng)迫在眉睫，網(wǎng)絡(luò)環(huán)境結(jié)構(gòu)復(fù)雜程度越是上升，對防范技術(shù)要求則越高。為了有效避免網(wǎng)絡(luò)防御中出現(xiàn)問題，則要求各網(wǎng)絡(luò)安全維護(hù)部門與人員全面對安全問題進(jìn)行重視，營造良好的網(wǎng)絡(luò)運(yùn)行環(huán)境，借助人工智能的各種手段，有效提高網(wǎng)絡(luò)運(yùn)行安全度。人工智能是信息處理的最上層結(jié)構(gòu)，其信息管理更加方便，通過人工智能的應(yīng)用，有效保證了方便性與協(xié)調(diào)性，相關(guān)人員就能夠通過更加高效的監(jiān)督，做好日常詢問管理；同時，對使用用戶做好全面的管理，通過層層監(jiān)督的方式，逐步構(gòu)建安全性的防御體系，有效保證網(wǎng)絡(luò)運(yùn)行的環(huán)境更加良好。

1.4 網(wǎng)絡(luò)數(shù)據(jù)計算成本較低

網(wǎng)絡(luò)數(shù)據(jù)運(yùn)算成本是影響企業(yè)效益的關(guān)鍵，要抓住這一重點問題，做好網(wǎng)絡(luò)安全控制。傳統(tǒng)人工運(yùn)算模式浪費(fèi)了大量的資源，同時也消耗大量的時間與精力，整體運(yùn)算數(shù)據(jù)效率不高，增加了網(wǎng)絡(luò)的運(yùn)行成本。企業(yè)成本增長，也意味著生產(chǎn)運(yùn)行成本的投入加大，從另一方面也嚴(yán)重影響到了經(jīng)濟(jì)的全面發(fā)展與優(yōu)化。而通過人工智能技術(shù)的全面推廣與應(yīng)用，大大提高了網(wǎng)絡(luò)安全防御能力，更多的優(yōu)質(zhì)算法應(yīng)用到實際工作中，特別是對涉及精準(zhǔn)數(shù)據(jù)的內(nèi)容，其安全性更好，數(shù)據(jù)更加精確，全面提高了不同數(shù)據(jù)的整合與利用，工作整體效率得到全面提升。人工智能的應(yīng)用，達(dá)到了高質(zhì)量網(wǎng)絡(luò)數(shù)據(jù)配置效果。

2 傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)方式的不足之處

傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)中應(yīng)用最為廣泛的是防火墻、入侵檢測、防病毒軟件和漏洞掃描等，這些技術(shù)對計算機(jī)網(wǎng)絡(luò)運(yùn)行起到了安全的防護(hù)作用。在防護(hù)過程中，防護(hù)設(shè)備先將某個攻擊事件寫入特征庫，通過一定的系統(tǒng)軟件識別，才能達(dá)到必要的防御攻擊效果。然而，這種防范能力受限于設(shè)備的條件，安全設(shè)備特征庫具有滯后性和局限性，無法有效應(yīng)對惡意代碼、變形加殼等隱蔽手段，這往往會導(dǎo)致更加危險的事件，造成用戶更大的損失。近年來，我國的網(wǎng)絡(luò)用戶不斷增加，對計算機(jī)攻擊的類型也五花八門，用戶易遭受到各類病毒的攻擊。與此同時，木馬加速變形，隱蔽性不斷提升，也對用戶造成了嚴(yán)重的威脅。當(dāng)下，攻擊計算機(jī)的方式不斷出現(xiàn)新的變種，和以往的病毒攻擊不同，其智能化、目標(biāo)性更強(qiáng)，攻擊目標(biāo)直指互聯(lián)網(wǎng)基礎(chǔ)協(xié)議和操作系統(tǒng)。在技術(shù)不斷提高的條件下，黑客工具也越發(fā)簡便。通過特征匹配模式下的傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)方式已經(jīng)跟不上時代的發(fā)展與技術(shù)的創(chuàng)新，在新時期，必須要創(chuàng)新技術(shù)能力，運(yùn)用基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護(hù)策略，大力提升網(wǎng)絡(luò)安全防護(hù)的根本能力，更好地保護(hù)計算機(jī)網(wǎng)絡(luò)環(huán)境生態(tài)。

3 人工智能技術(shù)在網(wǎng)絡(luò)安全管理中的應(yīng)用價值

3.1 信息處理水平高

人工智能技術(shù)作為最為先進(jìn)的技術(shù)之一，在技術(shù)發(fā)展中不斷創(chuàng)新與應(yīng)用，在不可知、不確定、非線性、強(qiáng)推理等問題的解決上有巨大優(yōu)勢。當(dāng)前，網(wǎng)絡(luò)系統(tǒng)是全開放式的，在信息的傳輸與安全方面存在不確定性，由此產(chǎn)生的隱患會影響到系統(tǒng)的安全。利用人工智能技術(shù)能夠全面做好網(wǎng)絡(luò)資源控制管理，有效提升了信息處理的水平。網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)越發(fā)復(fù)雜，產(chǎn)生許多非線性控制對象，通過人工智能技術(shù)能夠有效處理非線性問題，提高計算機(jī)安全性。與此同時，其較強(qiáng)的學(xué)習(xí)能力大大保證了處理的針對性，強(qiáng)化了網(wǎng)絡(luò)保護(hù)能力。

3.2 整體資源消耗小

人工智能時代的到來，大大提高了網(wǎng)絡(luò)安全防護(hù)能力，隨著技術(shù)源源不斷地增長，各種投入也在增加。與傳統(tǒng)安全防護(hù)技術(shù)相比，基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護(hù)投入的資源、時間與數(shù)據(jù)較少，能夠有效保證計算機(jī)的安全。從人力資源與時間資源投入上看，傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)算法是一條條寫出來，工程師需要計算才能得出結(jié)論，只有匹配成功才能檢測出病毒。而人工智能技術(shù)對算法與模型做好了優(yōu)化與調(diào)整，并且有良好的運(yùn)行能力，提升了工程師的工作效率，提高了網(wǎng)絡(luò)的安全性能。

4 基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護(hù)策略

4.1 運(yùn)用人工智能防火墻實現(xiàn)高效攔截

防火墻技術(shù)是計算機(jī)自帶的保護(hù)系統(tǒng)，是一套將計算機(jī)內(nèi)外網(wǎng)進(jìn)行隔離的一道屏障，對計算機(jī)安全起到了明顯的安全防護(hù)作用，有力地保證了用戶資料信息的安全。傳統(tǒng)防火墻有一定的局限性，在病毒、木馬攻擊入侵過程中，其識別的能力有限，只能對簡單容易識別的病毒進(jìn)行防護(hù)，而對于通過偽裝進(jìn)入計算機(jī)的病毒，因缺乏分析的能力，無法起到攔截的作用。而基于人工智能技術(shù)建立起來的防火墻，可大大提高病毒識別能力，高效攔截病毒或木馬。人工智能防火墻不但在病毒識別上高效、有力，還能夠通過自身的記憶能力，全面實現(xiàn)系統(tǒng)安全防護(hù)自動升級。人工智能防火墻效率高，在政府、企業(yè)、銀行與學(xué)校等涉密單位應(yīng)用非常普遍，大大改善了計算機(jī)網(wǎng)絡(luò)運(yùn)行的環(huán)境，凈化了網(wǎng)絡(luò)生態(tài)，保證了系統(tǒng)的安全性。

4.2 基于人工智能技術(shù)構(gòu)建網(wǎng)絡(luò)安全態(tài)勢感知體系

網(wǎng)絡(luò)安全態(tài)勢感知是當(dāng)前創(chuàng)新技術(shù)的一種形態(tài)，人工智能技術(shù)能夠在其運(yùn)行過程中，獲得一種動態(tài)、整體網(wǎng)絡(luò)安全風(fēng)險防控能力。網(wǎng)絡(luò)安全態(tài)勢感知體系就是以安全為目標(biāo)，綜合分析網(wǎng)絡(luò)安全要素，評估網(wǎng)絡(luò)安全狀況，以全局視角保證計算機(jī)的安全。該體系能夠在使用過程中，及時發(fā)現(xiàn)病毒，使新型病毒能夠被快速識別、理解分析，做好全面的預(yù)判決策。人工智能技術(shù)能夠?qū)Σ《井a(chǎn)生進(jìn)行全面深度地挖掘，形成圖形化統(tǒng)計報告，保證了網(wǎng)絡(luò)運(yùn)行的環(huán)境質(zhì)量，對校園、銀行、企事業(yè)單位網(wǎng)絡(luò)安全管理起到了良好的作用。

4.3 通過機(jī)器學(xué)習(xí)不斷提升計算機(jī)網(wǎng)絡(luò)安全防控能力

在網(wǎng)絡(luò)開放環(huán)境下，病毒不斷產(chǎn)生和變化，入侵系統(tǒng)的方式也不斷增多，導(dǎo)致系統(tǒng)受到破壞，其傳播性、隱蔽性、感染性與潛伏性更持久。計算機(jī)網(wǎng)絡(luò)病毒防治是一項長久的計劃，必須要通過動態(tài)完善，不斷更新防護(hù)能力，有效保證計算機(jī)的安全運(yùn)行。傳統(tǒng)做法是通過對計算機(jī)病毒識別能力的研究，更新防火墻、殺毒軟件、數(shù)據(jù)加密算法等，有效提升網(wǎng)絡(luò)安全自主防控效果。但是，這種防范的方式與病毒的更新速度相比，顯得格外被動。人工智能機(jī)器學(xué)習(xí)算法能夠大大提高防范的能力，工程師預(yù)設(shè)程序后，機(jī)器學(xué)習(xí)模塊就能夠自動識別病毒特征和攻擊方式，有效做出防護(hù)處理。

5 結(jié)束語

網(wǎng)絡(luò)安全就是國家安全、經(jīng)濟(jì)安全和社會安全的保障，只有全面創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境，才能保證社會穩(wěn)定。新時代、新形勢下，基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護(hù)是未來發(fā)展趨勢，只有全面運(yùn)用好人工智能防火墻技術(shù)并構(gòu)建網(wǎng)絡(luò)安全態(tài)勢感知體系，才能高效攔截病毒，保護(hù)用戶安全，有力提升網(wǎng)絡(luò)安全防御環(huán)境，實現(xiàn)網(wǎng)絡(luò)安全防護(hù)的智能化和自動化運(yùn)行。