王歡歡

（江蘇省淮海技師學(xué)院，江蘇 宿遷 223800）

0 引言

如今，互聯(lián)網(wǎng)技術(shù)呈現(xiàn)蓬勃發(fā)展的狀態(tài)，計算機數(shù)量爆炸式增長，計算機運算能力和人工智能也有了更好的發(fā)展基礎(chǔ)，這也意味著互聯(lián)網(wǎng)發(fā)展環(huán)境更加復(fù)雜，機遇和風(fēng)險共存，工具的組織性更加明顯，高級的威脅攻擊遍布各行各業(yè)，使全社會對網(wǎng)絡(luò)安全防護問題予以了高度關(guān)注。在現(xiàn)代社會，防火墻、漏洞掃描等傳統(tǒng)形式的網(wǎng)絡(luò)安全防護技術(shù)很難有效抵御多元化病毒的攻擊。

2020年9月，通過對網(wǎng)絡(luò)運營環(huán)境的分析，網(wǎng)信辦以及工信部等聯(lián)合組織對當(dāng)前的網(wǎng)絡(luò)環(huán)境進行了深度解讀，倡導(dǎo)人們加強網(wǎng)絡(luò)安全維護意識，提高人們的網(wǎng)絡(luò)安全水平，強化個人的責(zé)任意識，使人們能夠安全上網(wǎng)，共同建設(shè)安全的互聯(lián)網(wǎng)環(huán)境，促進我國互聯(lián)網(wǎng)的安全長期發(fā)展，進而促進經(jīng)濟的快速穩(wěn)健發(fā)展，也基于此出臺了一系列的政策。這是當(dāng)下民眾關(guān)心的問題，也是社會熱點，可以更好地提升民眾參與網(wǎng)絡(luò)防范的能力。因此，本研究在人工智能技術(shù)基礎(chǔ)上，對網(wǎng)絡(luò)安全感知系統(tǒng)進行了構(gòu)建，達到了高效攔截病毒的效果，提高了計算機網(wǎng)絡(luò)安全防控能力水平，有利于更加智能化地管理網(wǎng)絡(luò)安全系統(tǒng)。

1 傳統(tǒng)網(wǎng)絡(luò)安全防護方式及其缺陷

1.1 傳統(tǒng)網(wǎng)絡(luò)安全防護方式

對網(wǎng)絡(luò)安全狀態(tài)進行防護的方法是多元的，體現(xiàn)在不同維度上，比如物理維度上的機房門禁與警報系統(tǒng)等，技術(shù)維度上的防病毒軟件、防火墻等，用戶維度上的網(wǎng)絡(luò)安全教育等，業(yè)務(wù)維度上的身份信息認證等，本文主要就網(wǎng)絡(luò)安全傳統(tǒng)防護方式的技術(shù)維度進行探討。

在技術(shù)層面上，傳統(tǒng)的網(wǎng)絡(luò)安全防護方式涵蓋入侵檢測、漏洞掃描、防火墻等。防火墻指的是在兩個不同的網(wǎng)絡(luò)安全領(lǐng)域間建立的技術(shù)型屏障，在防火墻中往往設(shè)置了相應(yīng)的安全規(guī)則，防火墻會過濾兩個安全域間形成的信息流，與安全規(guī)則沖突的數(shù)據(jù)信息無法通過［1］。入侵檢測是使用網(wǎng)絡(luò)安全設(shè)備實時對數(shù)據(jù)傳輸?shù)男畔⑾到y(tǒng)進行檢測的技術(shù)，它集合了模式預(yù)測、特征選擇等多重檢測法，如果發(fā)現(xiàn)了異常狀況，入侵檢測系統(tǒng)便會發(fā)出相應(yīng)的警報，助力系統(tǒng)對網(wǎng)絡(luò)攻擊予以抵御。防病毒體系可以結(jié)合病毒對應(yīng)的特征碼識別并查殺病毒，是避免計算機系統(tǒng)遭受病毒攻擊的關(guān)鍵工具與途徑。防病毒系統(tǒng)需要同時安裝在終端與服務(wù)器上，虛擬化系統(tǒng)統(tǒng)一安裝在虛擬化底層，提升整體的病毒防御水平。漏洞掃描是基于漏洞數(shù)據(jù)檢測系統(tǒng)安全的脆弱性，使得系統(tǒng)整體的安全防護能力更強?？偟膩碇v，傳統(tǒng)的網(wǎng)絡(luò)安全防護體系可以靜態(tài)地應(yīng)對網(wǎng)絡(luò)安全威脅，難以實現(xiàn)動態(tài)保護網(wǎng)絡(luò)安全的效果。

1.2 傳統(tǒng)網(wǎng)絡(luò)安全防護方法的缺陷

正如上文所述，傳統(tǒng)網(wǎng)絡(luò)安全防護方法均是借助特征匹配的方式運轉(zhuǎn)。在此種模式中，防護設(shè)備需要將攻擊事件的特征寫入相應(yīng)的特征庫中，才可以抵御相應(yīng)的攻擊。然而，因為安全設(shè)備特征庫自身具有一定的局限性與滯后性，難以應(yīng)對惡意代碼不斷變形等隱蔽狀況。如今，不同類型的病毒和木馬整體的變形速度不斷提升，整體的隱蔽性持續(xù)提升，表現(xiàn)出強大的威力。新的攻擊手段表現(xiàn)得更為智能，攻擊目標(biāo)可以直接鎖定互聯(lián)網(wǎng)協(xié)議與操作單元。此外，黑客工具的應(yīng)用難度逐漸下降，這給一些新手創(chuàng)造了運用黑客工具攻擊的條件。基于特征匹配的傳統(tǒng)網(wǎng)絡(luò)安全防護方法無法與病毒以及攻擊手段更新速度相匹配。在新的時代背景下，有必要基于人工智能技術(shù)構(gòu)建新的網(wǎng)絡(luò)安全防護體系。

2 基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護優(yōu)勢

2.1 網(wǎng)絡(luò)防御協(xié)助性能強

隨著互聯(lián)網(wǎng)技術(shù)的持續(xù)更新，網(wǎng)絡(luò)安全防護的難度不斷提高，為了有效降低網(wǎng)絡(luò)安全防護工作的難度，需要使用更先進的防范方法。因此，需要不斷對技術(shù)形態(tài)進行創(chuàng)新。在現(xiàn)代社會中，我國的信息技術(shù)整體實力水平不斷提高，網(wǎng)絡(luò)環(huán)境體系的規(guī)模持續(xù)擴張，在此背景下，先進技術(shù)的開發(fā)與應(yīng)用變得較為迫切。事實上，網(wǎng)絡(luò)環(huán)境結(jié)構(gòu)越復(fù)雜，對防范技術(shù)提出的要求也越高。為了有效應(yīng)對網(wǎng)絡(luò)防護過程中出現(xiàn)的各種問題，需要網(wǎng)絡(luò)安全維護部門對網(wǎng)絡(luò)安全問題予以高度重視，創(chuàng)建出更為干凈的網(wǎng)絡(luò)環(huán)境，運用人工智能等方式，對網(wǎng)絡(luò)運行的安全度進行提升。在信息處理體系中，人工智能是最上層的結(jié)構(gòu)，對信息的管理工作更為便捷，人工智能技術(shù)的使用使得網(wǎng)絡(luò)安全防護工作更為便捷與協(xié)調(diào)。相關(guān)工作人員也可以進行有效監(jiān)督與管理，落實日常詢問工作。除此之外，還可以全面管理用戶，借助層層監(jiān)督的模式，逐漸構(gòu)建更為優(yōu)化的安全防御體系，使得網(wǎng)絡(luò)運行環(huán)境更佳。

2.2 處理模糊信息的能力強

在網(wǎng)絡(luò)安全防護體系中，人工智能技術(shù)扮演著十分關(guān)鍵的角色，因此，有必要充分將兩者融合在一起，達到更為有效的安全防護效果。在展開網(wǎng)絡(luò)安全防護工作時，人工智能系統(tǒng)可以彰顯出自身的價值，深入識別與清理相對模糊的信息，這使得計算機網(wǎng)絡(luò)安全狀態(tài)得以保障，有效改善了傳統(tǒng)網(wǎng)絡(luò)安全防護技術(shù)體系的缺陷，網(wǎng)絡(luò)體系不確定、不可知信息等狀況也得到了良好處理。如今，國內(nèi)網(wǎng)絡(luò)環(huán)境表現(xiàn)出更高的開放性與自由度，不同類型的數(shù)據(jù)信息可以在網(wǎng)絡(luò)世界中廣泛傳播，部分信息對計算機系統(tǒng)產(chǎn)生了不同程度的影響，比如病毒等。人工智能系統(tǒng)可以自動識別來源不明的信息，同時對其進行分類處理，在人工智能技術(shù)的幫助下，網(wǎng)絡(luò)安全工作人員能夠有效識別來自不同渠道的信息，對模糊信息進行高效處理。因此，系統(tǒng)能夠有效控制不準確與不確定的數(shù)據(jù)信息，有效降低其對計算機系統(tǒng)產(chǎn)生的負面沖擊與威脅［2］。

2.3 網(wǎng)絡(luò)數(shù)據(jù)計算成本低

網(wǎng)絡(luò)數(shù)據(jù)運算的成本會對企業(yè)自身的效益產(chǎn)生直接的影響，為了有效控制企業(yè)成本，必須做好相關(guān)的網(wǎng)絡(luò)安全控制工作。傳統(tǒng)的人工運算方法造成了資源浪費，時間與精力的消耗量也比較大，數(shù)據(jù)運算的效率較低，這使得網(wǎng)絡(luò)體系的運行成本在無形之中增多。企業(yè)成本提升代表生產(chǎn)運行成本不斷提高，會對經(jīng)濟體系的發(fā)展以及優(yōu)化產(chǎn)生負面沖擊。人工智能技術(shù)的運用使得網(wǎng)絡(luò)安全防御能力水平得以提升，很多優(yōu)化的算法運用在實踐中，不同板塊的數(shù)據(jù)信息被有效整合和利用，整體的工作效率得以全面提高。由此可見，人工智能技術(shù)的使用使得網(wǎng)絡(luò)數(shù)據(jù)配置的整體效果得到優(yōu)化。

3 基于人工智能技術(shù)的網(wǎng)絡(luò)安全防護措施分析

人工智能技術(shù)已經(jīng)在不同領(lǐng)域中發(fā)揮出了巨大的應(yīng)用價值，在網(wǎng)絡(luò)安全防護體系內(nèi)也不例外，人工智能技術(shù)的引入使得網(wǎng)絡(luò)安全體系更加完善，抵御安全風(fēng)險的能力更強，為數(shù)據(jù)信息的流動創(chuàng)造了優(yōu)質(zhì)的網(wǎng)絡(luò)環(huán)境，滿足了時代發(fā)展的需求。

3.1 利用人工智能技術(shù)創(chuàng)建網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)

網(wǎng)絡(luò)安全態(tài)勢感知是根據(jù)網(wǎng)絡(luò)安全大數(shù)據(jù)體系、使用人工智能技術(shù)進行獲取的動態(tài)性、整體性的網(wǎng)絡(luò)安全風(fēng)險體系，將安全能力的真正實踐作為目標(biāo)，站在全局層次上對計算機網(wǎng)絡(luò)安全系統(tǒng)進行審計，涵蓋病毒的有效識別、分析、處理與決策等數(shù)個不同的板塊［3］。近年來，網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)作為一種創(chuàng)新性的網(wǎng)絡(luò)安全防護技術(shù)逐漸興起，在不同領(lǐng)域中展示出了自身的價值。在人工智能技術(shù)體系中，自動推理的模塊可以歸類、關(guān)聯(lián)與融合處理不同的數(shù)據(jù)信息，對安全風(fēng)險數(shù)據(jù)信息展開關(guān)聯(lián)性的安全態(tài)勢分析工作，運用數(shù)據(jù)處理的方式對網(wǎng)絡(luò)安全情況進行評估，形成了網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)。在創(chuàng)建與使用時，會產(chǎn)生大量信息安全事件，借助人工智能技術(shù)深入挖掘這些事件，可以向網(wǎng)絡(luò)安全工程師展示多元化主題的圖形化統(tǒng)計報告，促使管理人員清楚了解網(wǎng)絡(luò)體系的真實運行狀態(tài)［4］。在企事業(yè)單位、校園等體系的網(wǎng)絡(luò)安全管理工作中運用人工智能技術(shù)，能夠創(chuàng)建出整體性與動態(tài)性兼顧的網(wǎng)絡(luò)安全態(tài)勢感知體系，助力網(wǎng)絡(luò)安全管理工作者及時有效地發(fā)現(xiàn)病毒，使得網(wǎng)絡(luò)安全防護工作變得更為有效。如今，國內(nèi)各大網(wǎng)絡(luò)安全企業(yè)正在積極探索與開發(fā)網(wǎng)絡(luò)安全感知體系，促使人工智能技術(shù)在整個計算機網(wǎng)絡(luò)安全系統(tǒng)中彰顯出自身的價值［5］。

3.2 人工智能防火墻進行高效攔截

防火墻是把計算機的內(nèi)網(wǎng)與外網(wǎng)進行隔離的有效屏障，是計算機體系內(nèi)的網(wǎng)絡(luò)安全保護系統(tǒng)，是保護用戶信息安全的有效途徑。但傳統(tǒng)形式的防火墻只能靜態(tài)地識別病毒以及木馬的攻擊，換言之，只可以識別出常規(guī)形式的病毒與木馬的入侵行為，無法有效識別處于偽裝狀態(tài)的病毒與木馬，攔截更無從談起［6］。在人工智能技術(shù)基礎(chǔ)上建立的防火墻能夠動態(tài)識別與高效攔截病毒與木馬，一方面，可以準確檢測出輸入與輸出的計算機數(shù)據(jù)信息；另一方面，能夠在深度學(xué)習(xí)的基礎(chǔ)上科學(xué)分析數(shù)據(jù)信息的安全性。人工智能防火墻能夠自動進行系統(tǒng)升級，對病毒數(shù)據(jù)庫體系進行更新，病毒識別的整體準確性得到極大程度地提高，從而達到高效攔截的效果［7］。如今，在政府、銀行等單位內(nèi)，人工智能防火墻技術(shù)已經(jīng)得到深入應(yīng)用，對網(wǎng)絡(luò)環(huán)境進行了有效凈化，降低了病毒的威脅性，提高了計算機體系整體的運行效果。

3.3 人工智能機器學(xué)習(xí)模塊

事實上，隨著網(wǎng)絡(luò)技術(shù)的不斷更新，新型病毒會持續(xù)涌現(xiàn)，入侵的方式會更加多樣，其傳播性、潛伏性與隱蔽性等各種特征也會不斷強化［8］。因此，計算機網(wǎng)絡(luò)安全防護體系需要保持動態(tài)發(fā)展，計算機網(wǎng)絡(luò)安全防護能力水平也需要持續(xù)提高，才可以有效抵御病毒與木馬的威脅。對于新出現(xiàn)的病毒與入侵的方式，網(wǎng)絡(luò)安全工作者需要不斷對其進行研究與學(xué)習(xí)，研發(fā)出新的防火墻、殺毒軟件以及數(shù)據(jù)加密的算法，從而保證網(wǎng)絡(luò)的安全狀態(tài)。但是，上述被動與滯后的應(yīng)對方案很難持續(xù)性保障網(wǎng)絡(luò)的動態(tài)安全。人工智能機器學(xué)習(xí)模塊是解決以上問題的有效途徑。在計算機網(wǎng)絡(luò)安全防護體系中，管理人員設(shè)定相應(yīng)的程序，借助機器學(xué)習(xí)模塊對病毒特點以及攻擊模式加以了解。機器學(xué)習(xí)模塊結(jié)合新出現(xiàn)的安全威脅，可以構(gòu)建智能化的防御體系或者對現(xiàn)有的防護體系進行優(yōu)化和調(diào)整。相較于傳統(tǒng)的學(xué)習(xí)模式，人工智能技術(shù)的引入使得網(wǎng)絡(luò)安全狀態(tài)得到了動態(tài)保障，網(wǎng)絡(luò)安全管理的有效性得到極大程度地提高，是整個計算機網(wǎng)絡(luò)體系安全穩(wěn)定運行的必要途徑［9］。

3.4 網(wǎng)絡(luò)空間主動信息探測

在人工智能技術(shù)的支持下，運用數(shù)據(jù)采集接口，對各個節(jié)點的運行數(shù)據(jù)進行實時收集，其中涵蓋系統(tǒng)的警告、占用的資源等，將其發(fā)送至系統(tǒng)的全局監(jiān)控中心展開實時有效的分析。借助網(wǎng)絡(luò)系統(tǒng)中的環(huán)境、數(shù)據(jù)與軟件等主動進行重構(gòu)或遷移，對動態(tài)環(huán)境進行創(chuàng)建，隱蔽觀察攻擊者，預(yù)測攻擊者的目的，主動應(yīng)對網(wǎng)絡(luò)空間的攻擊性威脅，使得攻擊難度與成本增加，有效降低了系統(tǒng)的安全風(fēng)險［10］。

4 結(jié)語

網(wǎng)絡(luò)安全是國家、經(jīng)濟與社會安全的重要保障，唯有創(chuàng)建出優(yōu)質(zhì)的網(wǎng)絡(luò)運行環(huán)境，才可以充分保障社會的穩(wěn)定與安寧。在新的時代背景下，基于人工智能技術(shù)創(chuàng)建網(wǎng)絡(luò)安全防護體系已是必然趨勢，唯有有效利用人工智能防火墻技術(shù)、創(chuàng)建網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)、落實機器學(xué)習(xí)模塊，才可以高效地對病毒進行攔截，保障用戶的安全，優(yōu)化網(wǎng)絡(luò)安全防御環(huán)境，達到網(wǎng)絡(luò)安全防護體系自動、智能運行的狀態(tài)。