摘要：進(jìn)入信息時代，信息技術(shù)給我們帶來方便的同時也帶來了品目繁雜的信息安全問題，個人和中小型企業(yè)卻沒有專門的專業(yè)網(wǎng)絡(luò)安全人才，進(jìn)行日常防護(hù)，常常造成經(jīng)濟(jì)損失。本文研究一種基于人工智能與大數(shù)據(jù)分析技術(shù)，實現(xiàn)為中小型企業(yè)和個人用戶提供規(guī)范化的網(wǎng)絡(luò)安全防護(hù)設(shè)置和網(wǎng)絡(luò)安全威脅預(yù)警服務(wù)。通過規(guī)范化的規(guī)則，由服務(wù)系統(tǒng)自動為用戶提供日常的實時安全管理策略和建議。通過監(jiān)控實時大數(shù)據(jù)流量，分析網(wǎng)絡(luò)安全風(fēng)險態(tài)勢，提前發(fā)掘網(wǎng)絡(luò)攻擊行為的發(fā)展趨勢，提供安全預(yù)警，并提出對應(yīng)的專項防護(hù)策略。

關(guān)鍵詞：大數(shù)據(jù);網(wǎng)絡(luò)攻擊;網(wǎng)絡(luò)安全

1.當(dāng)前網(wǎng)絡(luò)安全解決方案的主要矛盾

1.1現(xiàn)有的網(wǎng)絡(luò)安全產(chǎn)品缺少全局安全方案

計算機(jī)網(wǎng)絡(luò)技術(shù)快速發(fā)展，各種新技術(shù)、新產(chǎn)品不斷推出。企業(yè)原有的安全防御方案已經(jīng)不能很好的滿足新的網(wǎng)絡(luò)安全需求。企業(yè)更需要能夠及時更新，應(yīng)對新的網(wǎng)絡(luò)安全威脅的解決方案。

1.2安全威脅不確定性導(dǎo)致防護(hù)效果不盡人意

通常情況下都是網(wǎng)絡(luò)安全漏洞先被利用，后出現(xiàn)對應(yīng)的防護(hù)策略或補(bǔ)丁，在網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中網(wǎng)絡(luò)安全問題無法避免。在企業(yè)制定安全整體安全解決方案初期，由于對新業(yè)務(wù)開展、已有安全需求描述不全面和新威脅預(yù)判不足等因素，都會導(dǎo)致需求分析不全面，降低安全防護(hù)解決方案的防護(hù)效果，增加安全管理工作的難度。

1.3缺少專業(yè)安全管理人員

網(wǎng)絡(luò)安全威脅和漏洞的暴露都不是一層不變的 ，每天都有新的網(wǎng)絡(luò)安全問題被發(fā)現(xiàn)或被利用，用戶需要投入專門的安全專業(yè)人才來確保安全運(yùn)營工作的順暢，但隨著資產(chǎn)規(guī)模的變大，安全相應(yīng)的人才資源投入也逐步在變大。

一些中小型企業(yè)由于用人成本等因素，目前大多數(shù)中小型企業(yè)都沒有配備專職網(wǎng)絡(luò)安全管理人員，只是部署了網(wǎng)絡(luò)安全設(shè)備就算做了安全防護(hù)，安全意識和安全防范能力不高，導(dǎo)致安全事件頻出，不能及時解決網(wǎng)絡(luò)安全問題，嚴(yán)重影響企業(yè)的正常的生產(chǎn)經(jīng)營活動。所以企業(yè)需要有一個專業(yè)、高水平的安全人才的企業(yè)或組織，為其做好日常網(wǎng)絡(luò)安全防護(hù)工作。

2.安全風(fēng)險預(yù)警系統(tǒng)主要優(yōu)勢與創(chuàng)新

針對以上安全解決方案的主要矛盾提出了基于大數(shù)據(jù)分析技術(shù)實施網(wǎng)絡(luò)安全風(fēng)險預(yù)警系統(tǒng)。通過匯聚日常網(wǎng)絡(luò)使用過程中的遭受網(wǎng)絡(luò)攻擊行為、特點和攻擊技術(shù)的安全防護(hù)數(shù)據(jù)，利用大數(shù)據(jù)技術(shù)建模分析，挖掘可能被黑客利用的新漏洞和攻擊的薄弱點，采用規(guī)?；⒅悄芑?、體系化，優(yōu)化安全策略，預(yù)先封堵可能出現(xiàn)的安全漏洞，實施整體安全防護(hù)體系?？山Y(jié)合不同用戶的防護(hù)要求及業(yè)務(wù)系統(tǒng)現(xiàn)狀，及時調(diào)整安全防護(hù)策略，把安全風(fēng)險降至可控范圍，做到動態(tài)調(diào)整、動態(tài)防御、動態(tài)運(yùn)營、動態(tài)管理。

創(chuàng)新使用大數(shù)據(jù)分析與人工智能技術(shù)，提供實時的網(wǎng)絡(luò)安全防護(hù)和預(yù)警服務(wù)。引領(lǐng)了面向用戶的網(wǎng)絡(luò)安全服務(wù)領(lǐng)域向智能化、預(yù)警化和一對一服務(wù)方面發(fā)展。目前，在網(wǎng)絡(luò)安全預(yù)警方面已完成了技術(shù)層面的研究，并注冊了“計算機(jī)網(wǎng)絡(luò)安全態(tài)勢感知分析系統(tǒng)V1.0”的軟件著作權(quán)，在大數(shù)據(jù)分析方面研究了數(shù)據(jù)模型的建設(shè)，在智能化一對一網(wǎng)絡(luò)安全服務(wù)方面還需要大量的數(shù)據(jù)，對智能模型進(jìn)行訓(xùn)練，使其具備針對不同網(wǎng)絡(luò)安全防護(hù)基礎(chǔ)的網(wǎng)絡(luò)應(yīng)用平臺，進(jìn)行智慧化的網(wǎng)絡(luò)安全策略部署。此模式填補(bǔ)了國內(nèi)市場空白，在行業(yè)內(nèi)具備一定的示范性和引領(lǐng)性。

3.安全風(fēng)險預(yù)警系統(tǒng)的主要功能

本系統(tǒng)的設(shè)計主要面向個人和中小型企業(yè)進(jìn)行日常網(wǎng)絡(luò)安全防護(hù)，具體包括以下三方面服務(wù)功能：

3.1網(wǎng)絡(luò)安全加固

提供安全監(jiān)控、實時或周期安全檢測、安全評估與安全加固服務(wù)。針對很多小型企業(yè)沒有專業(yè)網(wǎng)絡(luò)安全管理人員的問題，首先由專業(yè)的安全團(tuán)隊根據(jù)國家的安全等級保護(hù)標(biāo)準(zhǔn)，對已通報的網(wǎng)絡(luò)安全威脅制定標(biāo)準(zhǔn)化解決方案和防護(hù)流程，利用人工智能技術(shù)采用一對多的形式進(jìn)行自動化網(wǎng)絡(luò)安全管理設(shè)置。通過用戶授權(quán)還可以使用智能遠(yuǎn)程在線網(wǎng)絡(luò)安全防護(hù)自動化檢測，根據(jù)檢測結(jié)果結(jié)合當(dāng)前的網(wǎng)絡(luò)系統(tǒng)安全防護(hù)情況，為網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全配置。

3.2提供新報漏洞通告和解決方案服務(wù)

利用大數(shù)據(jù)分析技術(shù)，進(jìn)行網(wǎng)絡(luò)安全態(tài)勢感知分析。通過專業(yè)網(wǎng)絡(luò)安全檢測技術(shù)挖掘、到各服務(wù)和軟件提供商官方漏洞發(fā)布平臺和檢測用戶網(wǎng)絡(luò)系統(tǒng)安全問題等手段，收集最新的網(wǎng)絡(luò)安全漏洞和威脅。由專業(yè)技術(shù)人員研究這些安全問題可能危害的操作系統(tǒng)、應(yīng)用程序、服務(wù)或設(shè)備，制定體系化的安全部署策略，形成解決方案。將這些已暴露的新增漏洞、威脅和對應(yīng)的解決方案向用戶通告。

3.3網(wǎng)絡(luò)安全應(yīng)急響應(yīng)服務(wù)

當(dāng)網(wǎng)絡(luò)系統(tǒng)遭受黑客入侵后，可以提供在線應(yīng)急響應(yīng)服務(wù)。具體內(nèi)容包括：清理系統(tǒng)出現(xiàn)安全問題的木馬后門、病毒;優(yōu)化WEB安全加固;分析入侵原因，查找造成入侵的安全漏洞;對受損的業(yè)務(wù)和數(shù)據(jù)進(jìn)行恢復(fù)，保障受害網(wǎng)絡(luò)的正常運(yùn)行。

4.安全風(fēng)險預(yù)警系統(tǒng)的主要應(yīng)用場景

本系統(tǒng)主要針對中小型企業(yè)和個人的主機(jī)、各種應(yīng)用服務(wù)器、數(shù)據(jù)服務(wù)器、網(wǎng)絡(luò)設(shè)備提供安全管理服務(wù)。適用于在信息化網(wǎng)絡(luò)工程建設(shè)上線后，風(fēng)險處置速度跟不上信息系統(tǒng)建設(shè)速度，缺乏安全運(yùn)營和有效漏洞管控能力，導(dǎo)致業(yè)務(wù)安全隱患的用戶。

本系統(tǒng)可采用免費使用進(jìn)行推廣。通過為需要網(wǎng)絡(luò)安全服務(wù)客戶提供兩種非盈利的公益式服務(wù)獲取大數(shù)據(jù)分析的數(shù)據(jù)資源。一是提供智能化的自動網(wǎng)絡(luò)安全管理基本配置服務(wù);二是為用戶大數(shù)據(jù)流量分析的網(wǎng)絡(luò)攻擊行為發(fā)展趨勢和態(tài)勢，提供安全預(yù)警服務(wù)。

基于大數(shù)據(jù)技術(shù)網(wǎng)絡(luò)安全風(fēng)險預(yù)警系統(tǒng)利用互聯(lián)網(wǎng)開展服務(wù)，消除了空間的局限，需求市場前景廣闊，具備大范圍推廣的可行性和條件。通過大數(shù)據(jù)分析，可持續(xù)改善服務(wù)的質(zhì)量和效率，具有可持續(xù)發(fā)展的能力及良好的經(jīng)濟(jì)價值。

參考文獻(xiàn)：

[1]陳健，張國凱.基于馬爾科夫鏈的網(wǎng)絡(luò)安全態(tài)勢預(yù)測[J].技術(shù)與市場，2021，28（04）：17-20.

[2]伯兆億.基于信息挖掘技術(shù)的網(wǎng)絡(luò)信息安全風(fēng)險預(yù)測分析[J].信息記錄材料，2021，22（02）：90-91.

[3]趙煒偉.大數(shù)據(jù)分析技術(shù)下的通信網(wǎng)絡(luò)安全風(fēng)險預(yù)測及防范[J].數(shù)字通信世界，2020（07）：164+173.

作者簡介：雷學(xué)智（1980.4-），男，遼寧遼陽人，大學(xué)本科，副教授，研究方向：計算機(jī)網(wǎng)絡(luò)技術(shù)。