王斌，李鴻飛，許少蔚

（1.西安航空計(jì)算技術(shù)研究所，陜西西安，710065；2.西安飛行自動(dòng)控制研究所，陜西西安，710065）

0 引言

云計(jì)算、大數(shù)據(jù)、5G通信等技術(shù)的快速發(fā)展和進(jìn)步，目前許多領(lǐng)域已經(jīng)進(jìn)入了“互聯(lián)網(wǎng)+”時(shí)代，金融證券、智能旅游、在線學(xué)習(xí)、電子商務(wù)、電子政務(wù)等取得了極大的信息化成果，具有重要的作用和意義。但是，互聯(lián)網(wǎng)通信技術(shù)在為人們提供便捷的同時(shí)也面臨著很多的安全威脅，許多不法分子開發(fā)了勒索病毒、盜號木馬、網(wǎng)銀木馬、蠕蟲木馬等，非法竊取互聯(lián)網(wǎng)信息，給網(wǎng)絡(luò)用戶帶來嚴(yán)重的經(jīng)濟(jì)損失，侵犯網(wǎng)絡(luò)用戶的合法權(quán)益，直接影響“互聯(lián)網(wǎng)+”普及力度[1]。2021年5月，美國石油管道網(wǎng)絡(luò)遭受到了嚴(yán)重的病毒攻擊，長達(dá)8850公里的輸油管道無法運(yùn)營，支付了500多萬美元才恢復(fù)正常運(yùn)營。因此，非法分子利用勒索病毒要求大型企業(yè)支付贖金，否則就無法正常使用網(wǎng)絡(luò)，為用戶帶來不可估量的損失。因此，網(wǎng)絡(luò)安全需要引入先進(jìn)的防御技術(shù)，進(jìn)一步提高安全防御能力[2]。

1 通信安全防御系統(tǒng)應(yīng)用現(xiàn)狀

通信安全防御系統(tǒng)經(jīng)過多年的研究和應(yīng)用，已經(jīng)吸引了很多的學(xué)者和企業(yè)進(jìn)行研發(fā)，比如360安全衛(wèi)士、卡巴斯基殺毒軟件等，一定程度上提高了通信安全防御水平。本文通過對近年來常用的通信安全防御系統(tǒng)進(jìn)行研究，發(fā)現(xiàn)通信安全防御系統(tǒng)已經(jīng)在很多領(lǐng)域得到廣泛普及，比如電子商務(wù)、大數(shù)據(jù)中心、電子政務(wù)等，也提高了百度、騰訊、阿里等網(wǎng)絡(luò)內(nèi)容服務(wù)商的安全運(yùn)行水平[3]。本文根據(jù)通信網(wǎng)絡(luò)安全防御的實(shí)踐，描述包過濾系統(tǒng)、訪問控制系統(tǒng)和殺毒軟件等防御技術(shù)。

（1）訪問控制系統(tǒng)

訪問控制系統(tǒng)是最常用和簡單的通信安全防御技術(shù)，該技術(shù)可以根據(jù)大中小企業(yè)網(wǎng)絡(luò)的應(yīng)用實(shí)際需求，部署一個(gè)安全訪問服務(wù)器，該服務(wù)器就類似于一個(gè)網(wǎng)絡(luò)安全關(guān)口，配置和部署網(wǎng)絡(luò)黑名單或白名單，從而確保通信系統(tǒng)安全運(yùn)行。訪問控制系統(tǒng)已經(jīng)在中國移動(dòng)、中國電信和中國聯(lián)通等運(yùn)營商機(jī)房中得到部署，并且可以根據(jù)每一個(gè)省市的機(jī)房大小，配置不同的防御規(guī)則，具有一定的應(yīng)用靈活性。

（2）深度包過濾系統(tǒng)

深度包過濾系統(tǒng)是訪問控制系統(tǒng)的升級版，也是安全防御研發(fā)企業(yè)推出的電信級防御技術(shù)，該技術(shù)能夠針對每一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行檢查，不僅覆蓋網(wǎng)絡(luò)應(yīng)用層，還可以覆蓋傳輸層和網(wǎng)絡(luò)層，從而能夠?qū)?shù)據(jù)包的包頭部分、數(shù)據(jù)部分進(jìn)行全面檢查，避免木馬或病毒隱藏在這些位置。深度包過濾已經(jīng)在天貓商城、蘇寧商城、京東商城、唯品會(huì)、手機(jī)銀行等金融商務(wù)系統(tǒng)進(jìn)行部署，從而避免消費(fèi)者和企業(yè)的信息財(cái)產(chǎn)損失。

（3）殺毒軟件系統(tǒng)

殺毒軟件系統(tǒng)是互聯(lián)網(wǎng)安全防御的重要手段。由于互聯(lián)網(wǎng)運(yùn)行中難免存在木馬或病毒入侵，因此一旦發(fā)生安全事件，互聯(lián)網(wǎng)就要啟動(dòng)殺毒軟件，從而可以將木馬或病毒清除[7]?；セヂ?lián)網(wǎng)經(jīng)過多年的普及和使用，已經(jīng)誕生了卡巴斯基、360安全等大型企業(yè)，研發(fā)和設(shè)計(jì)了更加先進(jìn)殺毒軟件，引入了脫殼技術(shù)、修復(fù)技術(shù)和自我保護(hù)技術(shù)，這些技術(shù)可以提高病毒或木馬的脫殼能力，避免非法數(shù)據(jù)包由于采用高級別的隱藏技術(shù)導(dǎo)致瞞天過海，從而侵襲網(wǎng)絡(luò)服務(wù)器，造成數(shù)據(jù)內(nèi)容被污染或破壞，無法有效的保護(hù)互聯(lián)網(wǎng)正常使用。

2 人工智能在通信安全防御系統(tǒng)中的應(yīng)用

訪問控制系統(tǒng)、深度包過濾和殺毒軟件采用的通信安全防御模式均為被動(dòng)型，由于木馬和病毒的隱藏時(shí)間長，如果一旦攻擊技術(shù)提升，通信系統(tǒng)將會(huì)面臨嚴(yán)重的威脅和損失。因此，防患于未然成為通信安全防御系統(tǒng)的研究重點(diǎn)。人工智能作為一種模式識(shí)別和機(jī)器學(xué)習(xí)技術(shù)，其可以利用病毒或木馬的基因特征，進(jìn)行自主學(xué)習(xí)和演化，從而可以持續(xù)的改進(jìn)通信安全防御性能?；谌斯ぶ悄艿耐ㄐ虐踩烙到y(tǒng)業(yè)務(wù)流程如圖1所示。

圖1 基于人工智能的通信安全防御系統(tǒng)業(yè)務(wù)流程

人工智能實(shí)現(xiàn)算法采用深度學(xué)習(xí)，該算法包括六個(gè)層次，分別是輸入層、卷積層C1、池化層S1、卷積層C2、池化層S2和全連接層，相關(guān)結(jié)構(gòu)如圖2所示[4]。

圖2 深度學(xué)習(xí)算法學(xué)習(xí)和訓(xùn)練模型

深度學(xué)習(xí)在通信安全防御過程中，每一層的功能及作用描述如下。

（1）輸入層。輸入層的功能是實(shí)現(xiàn)通信數(shù)據(jù)包的預(yù)處理，可以刪除一些噪聲數(shù)據(jù)、非常安全的數(shù)據(jù)等，這些都不會(huì)潛藏病毒或木馬，同時(shí)還可以將數(shù)據(jù)進(jìn)行矩陣化操作，以便能夠顯示每一個(gè)數(shù)據(jù)包的類別，對其進(jìn)行歸一化處理，便于卷積神經(jīng)網(wǎng)絡(luò)進(jìn)行處理。

（2）卷積層。卷積層通常包括兩個(gè)關(guān)鍵操作，可以實(shí)現(xiàn)卷積網(wǎng)絡(luò)的局部關(guān)聯(lián)操作和窗口滑動(dòng)操作。局部操作可以針對數(shù)據(jù)特征進(jìn)行過濾，滑動(dòng)窗口可以完成卷積神經(jīng)網(wǎng)絡(luò)特征的提取，實(shí)現(xiàn)卷積神經(jīng)網(wǎng)絡(luò)的特征分析，進(jìn)一步改進(jìn)卷積神經(jīng)網(wǎng)絡(luò)的準(zhǔn)確度。

（3）池化層。池化層可以減少網(wǎng)絡(luò)設(shè)置的參數(shù)數(shù)量，神經(jīng)網(wǎng)絡(luò)可以獲取數(shù)據(jù)包的病毒基因特征，這些特征數(shù)據(jù)采取池化操作之后就可以計(jì)算某一個(gè)局部卷積特征平均值，也可以計(jì)算最大值或最小值，利用這些值可以針對卷積層獲取的特征數(shù)量進(jìn)行過濾，從而可以降低分類器的計(jì)算復(fù)雜度，充分的減少過度擬合發(fā)生的概率。

（4）全連接層。全連接層是一個(gè)分類器，其可以將神經(jīng)網(wǎng)絡(luò)經(jīng)過學(xué)習(xí)和訓(xùn)練的結(jié)果輸出到全連接層，這樣就可以直接為通信安全防御提供決策支撐。比如，如果某一個(gè)數(shù)據(jù)包包含病毒或木馬的特征，此時(shí)經(jīng)過卷積神經(jīng)網(wǎng)絡(luò)匹配成功之后，就可以將這些病毒或木馬存在的信息通知給網(wǎng)絡(luò)管理員，及時(shí)啟動(dòng)殺毒軟件，將病毒或木馬清除。

本文為了能夠驗(yàn)證提出的安全防御模型的有效性，將深度學(xué)習(xí)算法識(shí)別的病毒和木馬準(zhǔn)確度與其他算法進(jìn)行比較，其他算法包括決策樹算法、邏輯回歸算法。具體的，本文從多個(gè)攻擊服務(wù)器發(fā)送包含網(wǎng)銀木馬、網(wǎng)游木馬、盜號木馬、勒索病毒等60多種病毒的基因特征數(shù)據(jù)包，這些數(shù)據(jù)包攻擊服務(wù)器，從而可以查看識(shí)別出的數(shù)據(jù)包的準(zhǔn)確度。具體的，本文提出的通信安全防御模型實(shí)驗(yàn)結(jié)果如表1所示。

表1 通信安全實(shí)驗(yàn)結(jié)果

本文針對通信安全實(shí)驗(yàn)結(jié)果進(jìn)行分析，發(fā)現(xiàn)深度學(xué)習(xí)算法的精確度最高可以達(dá)到98.8%，但是決策樹算法和邏輯回歸算法的準(zhǔn)確度最高分別是67.5%和74.6%，遠(yuǎn)低于深度學(xué)習(xí)算法，同時(shí)本文針對深度學(xué)習(xí)算法的穩(wěn)定性和魯棒性進(jìn)行考察，發(fā)現(xiàn)其運(yùn)行過程較為穩(wěn)定，優(yōu)于同類算法。深度學(xué)習(xí)算法的準(zhǔn)確度高，可以更好的識(shí)別通信數(shù)據(jù)中的潛在威脅，這樣就可以提高通信安全防御的性能，適用于當(dāng)前通信數(shù)據(jù)較大和復(fù)雜的情況，提高通信安全防御水平。

3 結(jié)束語

通信安全防御作為一個(gè)系統(tǒng)的、復(fù)雜的、持續(xù)的工作，經(jīng)過多年的研究和應(yīng)用，已經(jīng)提出了很多的通信安全防御技術(shù)，比如防火墻、包過濾系統(tǒng)等，但是通信安全防御是一個(gè)長期的工作，常言道“魔高一尺，道高一丈”，因此為了保證通信系統(tǒng)的安全和避免用戶信息產(chǎn)生損失，本文提出引入深度學(xué)習(xí)算法，構(gòu)建一個(gè)人工智能安全防御系統(tǒng)，大幅度提高網(wǎng)絡(luò)安全防御性能。深度學(xué)習(xí)算法能夠?qū)崟r(shí)的進(jìn)行學(xué)習(xí)和升級，以便獲取最新的網(wǎng)絡(luò)病毒或木馬基因，從而可以準(zhǔn)確的識(shí)別網(wǎng)絡(luò)數(shù)據(jù)流中的安全威脅。深度學(xué)習(xí)算法還可以通過硬件或固件實(shí)現(xiàn)，這樣就可以提高算法運(yùn)行的速度，不影響通信數(shù)據(jù)傳輸速度，不僅可以保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸，還可以避免由于添加了安全防御控制系統(tǒng)造成的信息時(shí)延，具有重要的意義。