淺談人工智能時代計算機信息安全與防護

◆董明

淺談人工智能時代計算機信息安全與防護

◆董明

（重慶航天職業(yè)技術(shù)學院 重慶 400021）

人工智能時代產(chǎn)品以及服務(wù)的安全運行，需要計算機技術(shù)對其提供可靠支撐，由此計算機信息安全防護成為重中之重，計算機在信息安全層面一旦存在隱患，將會造成無法估量的損失。本文主要針對人工智能時代下的計算機信息安全與防護進行分析，并基于此，提出了一系列防護措施，以供參考。

人工智能時代；計算機；信息安全；防護

目前，公眾已經(jīng)邁入人工智能網(wǎng)絡(luò)時代，公眾獲取信息以及數(shù)據(jù)的渠道在不斷擴增，計算機對于信息在處理層面的能力也隨之提高。但與此同時，也存在一定程度的安全隱患，由于數(shù)據(jù)量過于龐大，很容易遭受一些威脅攻擊，數(shù)據(jù)一旦泄露，將會造成無法預估的后果，對于社會發(fā)展造成不利影響。因此，針對其進行科學研究，并制定出有針對性的防護措施，不僅能更好的保證計算機網(wǎng)絡(luò)信息在運行中的安全，也能更好推動社會發(fā)展。

1 人工智能時代背景下威脅計算機網(wǎng)絡(luò)信息安全的因素

人工智能時代背景下信息化高速發(fā)展，數(shù)據(jù)業(yè)務(wù)幾乎成為所有業(yè)務(wù)類型的領(lǐng)導者，推動著網(wǎng)絡(luò)安全架構(gòu)發(fā)生了翻天覆地的變化，由此衍生出了一系列對計算機的信息網(wǎng)絡(luò)安全造成威脅的因素。

1.1 無意識的操作失誤

在計算機網(wǎng)絡(luò)信息體系中，公眾如果在無意識的情況下，輸入一些不符合語句的數(shù)據(jù)，抑或是在技術(shù)層面存在失誤，會對整個數(shù)據(jù)庫的安全性造成威脅，情節(jié)嚴重就會導致系統(tǒng)出現(xiàn)癱瘓，數(shù)據(jù)具備一定程度的脆弱性，信息在傳輸期間一旦被盜取、破解，數(shù)據(jù)就會泄露或者丟失。與此同時，由于一些自然環(huán)境所導致的硬件設(shè)備損壞，也會出現(xiàn)一些數(shù)據(jù)失真或者丟失的狀況。

1.2 網(wǎng)絡(luò)病毒以及黑客的蓄意攻擊

伴隨信息網(wǎng)絡(luò)不斷延伸以及拓展，計算機用戶被黑客攻擊的事件發(fā)生量急劇升高，一部分是通過惡意軟件對設(shè)備進行入侵，還有一部分是利用公眾愛貪小便宜的心理，從而對其發(fā)布一些虛假中獎之類的短信，公眾一旦上當就會在網(wǎng)站上填寫自己的個人信息，從而導致信息泄露。黑客還可能應(yīng)用一部分廣告，抑或是修補系統(tǒng)漏洞等諸多方式，將病毒侵入到計算機中，從而對其進行攻擊。

1.3 計算機自身存在bug

簡而言之，計算機bug就是設(shè)備軟件或硬件層面存在的不足之處，從而為黑客侵入提供了一定程度的條件，而且此類bug通常情況下，普通用戶很難對其進行防護，還有一些極為隱蔽，如果發(fā)現(xiàn)不及時也會造成不良影響[1]。

1.4 木馬

木馬屬于病毒的一種，但是又與傳統(tǒng)病毒有較大差異，并不會持續(xù)的傳播以及復制，也不會對其他文件造成感染，通常情況下只是偽造一些特別身份，從而引導用戶來執(zhí)行或者下載，然后再冒充正常的應(yīng)用程序，通常情況下冒充的都是計算機中的系統(tǒng)程序，所以并不容易被用戶所發(fā)覺，之后長期潛伏在計算機系統(tǒng)中，伺機獲取用戶的個人信息、對系統(tǒng)造成破壞、控制用戶主機。木馬在傳播層面的方式主要如下：

（1）通過通信軟件或者郵件等方式傳輸以及發(fā)送，引導用戶下載或者點擊。

（2）與正常軟件捆綁，用戶在下載正常軟件期間，木馬就會同時被下載。

（3）以網(wǎng)站的方式傳播，應(yīng)用網(wǎng)頁掛馬的形式，在用戶對網(wǎng)站進行訪問瀏覽時，就會自動地下載到用戶的計算機系統(tǒng)中。

（4）經(jīng)過U盤、硬盤等一些移動型的儲存媒介進行傳播。正常情況下見到的木馬，大部分都是冰河木馬，此木馬在國產(chǎn)木馬中堪稱leader。冰河木馬面世于1999年，與傳統(tǒng)形式的病毒不同，傳統(tǒng)形式的病毒只是單純的對計算機系統(tǒng)進行肆意的破壞、任意的刪除系統(tǒng)文件，且一旦發(fā)作就會將計算機系統(tǒng)徹底損毀，但冰河木馬更偏向于專業(yè)化，在使用操作、功能布設(shè)、整體架構(gòu)、設(shè)計層面，都存在著極大程度的誘導性。

1.5 蠕蟲

蠕蟲在計算機病毒中比較普遍，但要想對其予以真正意義上的徹底消滅，卻極其困難。蠕蟲病毒就某種意義而言，自己屬于一個完整的程序，具有極強的危害性、隱蔽性、自我復制能力、攻擊性，而且可以對漏洞進行自我掃描。正常情況下，蠕蟲在網(wǎng)絡(luò)體系中可以任意選取主機，對其在漏洞層面進行掃描，如若發(fā)現(xiàn)某個用戶的主機中有漏洞存在，蠕蟲就會自動對漏洞發(fā)起攻擊，然后應(yīng)用用戶主機與蠕蟲目前所在的主機之間展開相互通信，通過網(wǎng)絡(luò)就可以將蠕蟲自動復制到用戶的主機上面，與此同時啟動并隱藏，隱藏之后持續(xù)尋找其他存在漏洞的主機，再次展開攻擊。經(jīng)常見到的蠕蟲主要包含沖擊波，杰弗里帕森這一典型的蠕蟲病毒給微軟公司在各個層面都造成了極大的損失。沖擊波主要針對微軟發(fā)布的Windows系統(tǒng)，此系統(tǒng)中存在RPC漏洞，沖擊波主要對Windows的2000、XP和server 2003進行主要攻擊，沖擊波對于IP地址可以持續(xù)進行掃描，在網(wǎng)絡(luò)體系中找尋其他存在RPC漏洞的計算機主機，一旦尋找就會對漏洞自動發(fā)起攻擊，攻擊成功之后就會將自身通過網(wǎng)絡(luò)通信的方式，直接復制到被感染的主機中，然后持續(xù)對IP地址進行掃描，再次尋找下一個可以攻擊的對象。

2 人工智能時代因為計算機網(wǎng)絡(luò)信息安全隱患導致的危害

2.1 個人隱私以及信息被泄露

人工智能時代隨著互聯(lián)網(wǎng)絡(luò)的普及，為公眾帶來諸多便利的同時，也在安全層面帶來極多隱患，與此同時，為諸多不法分子、黑客提供了某種用武之地。個人信息一旦被泄露，遭受威脅的不僅是自己，還有家人、同事、親朋好友等，都會收到鋪天蓋地的垃圾郵件，以及持續(xù)不斷的推銷電話，更為嚴重的是此類垃圾郵件通常情況下，會夾雜一部分病毒用來盜取你的個人信息，從而申辦假的信用卡、身份證進行消費，對于個人名譽及財產(chǎn)安全會造成嚴重的威脅。甚至更有一部分不法分子極為猖獗，會冒充公檢法的名義使用被盜取人的信息，從而對其財產(chǎn)進行詐騙，抑或是威脅公眾，稱其個人身份與一些性質(zhì)極為惡劣的案件有牽扯，且會對生活造成不利影響，以達到威脅恐嚇的目的，從而實施詐騙。

2.2 對社會經(jīng)濟、國家政治在安全層面造成不同程度的威脅

人工智能時代背景下，國際互聯(lián)網(wǎng)強化了國與國之間的依賴性，國際層面任何有關(guān)經(jīng)濟的風吹草動，都極有可能對本國經(jīng)濟在安全層面造成一系列安全威脅。其一，由于國際互聯(lián)網(wǎng)極為容易遭受病毒感染、黑客攻擊，總是會存在一些不法人員，設(shè)法攻擊自身具備不足之處的國際互聯(lián)網(wǎng)，從而對各國政治、經(jīng)濟安全造成一定程度的威脅。其二，一部分網(wǎng)絡(luò)技術(shù)先進的發(fā)達國家，通過互聯(lián)網(wǎng)的缺陷來不法獲取其他國家在經(jīng)濟層面的情報，從而打破社會主義市場在經(jīng)濟層面的秩序，對一些發(fā)展中國家在發(fā)展層面造成嚴重威脅。以往由國家管控信息擴散程度的模式正在逐漸被打破，國際互聯(lián)網(wǎng)具備開放性、全球性的特征，政府、國家時刻面臨非政府組織、個人的諸多安全威脅、挑戰(zhàn)[2]。

3 人工智能時代下計算機信息安全與防護的措施

3.1 構(gòu)建信息安全體系

為了保證信息安全管理工作的順利開展，有關(guān)部門需要構(gòu)建信息安全體系，針對信息安全在重要性方面進行充分強調(diào)，對于重點保障對象予以明確。同時，對于信息安全技術(shù)在研究層面要加快速度，對于安全專業(yè)技術(shù)人才進行大力培養(yǎng)，也為信息安全管理工作的順利開展奠定一個有力的基礎(chǔ)。

3.2 研發(fā)數(shù)據(jù)安全技術(shù)

需要注意，傳統(tǒng)信息安全技術(shù)不可以完全照抄人工智能大數(shù)據(jù)，我國政府部門對于信息安全在管理工作層面，應(yīng)該提供一定程度的資金予以支持，保證信息技術(shù)產(chǎn)品在安全層面得到更高水平的提升，也為信息安全在技術(shù)層面提供合理支持，此外在安全管理工作中，可以將加密技術(shù)進行合理應(yīng)用。在網(wǎng)絡(luò)信息安全管理工作中應(yīng)用加密技術(shù)，是目前互聯(lián)網(wǎng)中常見的一種技術(shù)手段，應(yīng)用加密傳輸?shù)臄?shù)據(jù)技術(shù)，并通過相關(guān)方式進行解密，能夠保證數(shù)據(jù)在傳輸過程中的有效性。由此可知，加密技術(shù)是對于隧道技術(shù)進行保護的一項技術(shù)，如果加密技術(shù)受損，會對網(wǎng)絡(luò)在運行層面帶來不可預估的風險，網(wǎng)絡(luò)黑客對于有關(guān)數(shù)據(jù)進程進行增加、刪減，會帶來不可估量的損失。

3.3 對敏感數(shù)據(jù)強化監(jiān)督管理工作

由于數(shù)據(jù)高度集中，從而導致信息敏感程度急劇升高，一旦數(shù)據(jù)信息被亂用，就會發(fā)生信息泄露的狀況。基于此種現(xiàn)象，我國政府部門需要對于敏感數(shù)據(jù)，在管理工作方面進行科學合理的強化，針對安全層面的操作機制予以優(yōu)化、完善。另外，企業(yè)部門對于內(nèi)部管理工作應(yīng)該進行合理強化，針對設(shè)備在應(yīng)用流程方面編制相應(yīng)操作規(guī)范，保證網(wǎng)絡(luò)系統(tǒng)在運行中的安全性、穩(wěn)定性[3]。

3.4 運用殺毒軟件的技術(shù)

目前，網(wǎng)絡(luò)病毒覆蓋范圍極廣，如果不對其進行科學、合理的預防，會導致諸多安全隱患的問題發(fā)生，在此種狀況之下，可以在信息安全管理工作中，對于殺毒軟件技術(shù)進行合理應(yīng)用，從而在管理層面取得較好的效果。殺毒軟件自身具備效果好、操作容易等特征，用戶只需要將軟件下載，就可以根據(jù)所有文件展開自動化檢測，并將計算機中存在的病毒進行合理排查，然后對其采取隔離措施，防止病毒對于計算機造成不必要的傷害。由此，負責網(wǎng)絡(luò)管理的工作人員需要應(yīng)用殺毒軟件技術(shù)，提升網(wǎng)絡(luò)在安全層面的管理水平。殺毒軟件的安裝區(qū)域位于設(shè)備終端，病毒一旦侵入計算機內(nèi)部網(wǎng)絡(luò)并接近終端后，對于病毒會實行科學的查殺以及封鎖，從而讓信息安全得到合理保證。大部分計算機操作人員，由于在安全層面不具備較強的意識，日常工作中可能隨意打開一些陌生的鏈接，下載一些不知名軟件，殺毒軟件可以針對這些軟件、鏈接中隱藏的一些病毒、木馬展開及時清除。與此同時，對于病毒數(shù)據(jù)庫應(yīng)該及時進行優(yōu)化、升級，目前人工智能時代，各項科學技術(shù)迅猛發(fā)展，同時諸多不法分子也一直在研發(fā)新型的網(wǎng)絡(luò)病毒，所以及時對軟件數(shù)據(jù)庫進行更新，能夠科學、有效防止新型病毒入侵計算機。

3.5 應(yīng)用防火墻技術(shù)

防火墻技術(shù)是伴隨互聯(lián)網(wǎng)技術(shù)衍生而出的一種防衛(wèi)技術(shù)，這種技術(shù)主要是在計算機內(nèi)部網(wǎng)絡(luò)邊緣設(shè)置相應(yīng)防衛(wèi)策略，達到防止外部人員非法入侵的目的，屬于一種被動防御式的技術(shù)。網(wǎng)絡(luò)監(jiān)控是針對內(nèi)部網(wǎng)絡(luò)中的所有數(shù)據(jù)信息，在交換等一些活動層面實行實時監(jiān)控，可以及時發(fā)現(xiàn)信息系統(tǒng)的入侵信息，讓信息安全得到科學合理的保證，就防衛(wèi)層面而言屬于一種主動模式。防火墻技術(shù)是網(wǎng)絡(luò)應(yīng)用預定義的安全策略，針對內(nèi)網(wǎng)、外網(wǎng)在通信訪問機制方面進行科學管控的一項安全舉措。此技術(shù)在運用之后，能夠讓多個不同網(wǎng)絡(luò)之間實現(xiàn)信息相互傳輸，還可以按照一定的安全措施，對于網(wǎng)絡(luò)進行合理檢查并判別網(wǎng)絡(luò)運行中的安全性，針對網(wǎng)絡(luò)在運行中的狀態(tài)進行科學、合理的監(jiān)控。需要注意的是，防火墻技術(shù)只可以用來防御外界入侵，但對于內(nèi)部局域網(wǎng)絡(luò)無法接觸，而且防火墻技術(shù)對于一些新型危害無法起到防御效果。所以，負責網(wǎng)絡(luò)管理的工作人員，必須提高自身的風險防范意識，在日常工作中不要過度依賴于防火墻的防衛(wèi)功能。

3.6 硬件系統(tǒng)故障維護

隨著科學技術(shù)迅猛發(fā)展，人工智能大數(shù)據(jù)模式不斷延伸，雖然計算機在此背景下處理速度、效率逐漸升高，但是硬件設(shè)備依然在不斷擴增。在此種背景之下，需要構(gòu)建一個專業(yè)化的計算機設(shè)備工作區(qū)域，為設(shè)備在運行期間提供一個較好的環(huán)境，系統(tǒng)化的針對設(shè)備展開維護、保養(yǎng)，通過此類手段對于計算機硬件系統(tǒng)進行合理保障，并為大數(shù)據(jù)系統(tǒng)中的網(wǎng)絡(luò)信息在安全層面提供合理保證[4]。

3.7 提升網(wǎng)絡(luò)工作人員的專業(yè)素養(yǎng)

眾所周知，網(wǎng)絡(luò)系統(tǒng)需要人工對其進行操控，目前一些工作人員專業(yè)素養(yǎng)相對不高、能力水平參差不齊，很難避免在操作環(huán)節(jié)出現(xiàn)失誤的狀況。所以，需要構(gòu)建一套完整、科學的培訓機制，提升工作人員的專業(yè)能力，并且對于信息安全系統(tǒng)的有關(guān)知識必須予以熟練掌控，與此同時，對于安全意識的培養(yǎng)也要予以足夠的重視。通過此類手段，防止工作期間發(fā)生操作失誤的狀況，所有操作都必須嚴格遵循安全規(guī)范，避免安全事故出現(xiàn)。

3.8 對網(wǎng)絡(luò)訪問和加密文件進行合理管控

在人工智能時代，針對網(wǎng)絡(luò)安全以及信息安全的防護，不僅僅是針對網(wǎng)絡(luò)中的信息在交換層面展開防護，更為重要的是針對計算機自身的信息安全展開保護。所以，對計算機在應(yīng)用期間，工作人員需要嚴格關(guān)注安全防范措施，通過賬號訪問的措施，讓信息安全得到合理保障。此外，可以應(yīng)用信息加密技術(shù)，針對需要保護的信息采取合理加密措施，在應(yīng)用期間必須輸入密碼才可以應(yīng)用。如此實行雙重保險措施，能夠讓信息安全得到合理保證[5]。

綜上所述，隨著公眾邁入人工智能時代，數(shù)據(jù)信息數(shù)量急速增長，數(shù)據(jù)信息極易發(fā)生泄露，計算機信息安全目前已經(jīng)成為社會各界廣泛關(guān)注的熱點話題，為了讓信息安全管理工作水平可以得到科學合理的提升，有關(guān)網(wǎng)絡(luò)管理部門，對于網(wǎng)絡(luò)安全在管理層面的力度必須予以足夠的重視，構(gòu)建、完善信息網(wǎng)絡(luò)安全體系，創(chuàng)新、開發(fā)、應(yīng)用有關(guān)的安全防護技術(shù)，與此同時，針對敏感數(shù)據(jù)也需要加強監(jiān)督、防護管理，為網(wǎng)絡(luò)系統(tǒng)在運行層面的安全性、穩(wěn)定性提供有效保障。

[1]張怡冉，劉婷.人工智能時代計算機信息安全與防護[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（5）：3.

[2]丁承欣.人工智能時代計算機的信息安全與防護初探[J].大科技，2019，000（015）：208-209.

[3]李曉棟.人工智能時代計算機網(wǎng)絡(luò)信息安全與防護研究[J].南方農(nóng)機，2019，50（16）：1.

[4]張琴，潘興華.基于人工智能時代下計算機網(wǎng)絡(luò)信息安全防范[J].營銷界（理論與實踐），2020（4）：1.

[5]張青.人工智能時代計算機網(wǎng)絡(luò)信息安全與防護研究[J].中國高新區(qū)，2019，000（017）：199，201.

5G背景下基于移動終端的義務(wù)教育階段學生體側(cè)信息化平臺的開發(fā)與實踐（SJWJXZ202109）