基于大数据和人工智能技术的信息安全态势感知系统研究

刘雅娟，胡荣

（江西航天鄱湖云科技有限公司，南昌330000）

1 引言

互联网时代的全面到来使得人们的生活方式发生了翻天覆地的变化，各行各业在互联网的冲击之下不断进行产业升级以及转换，同时，互联网时代中各类网络安全威胁也不断增多。因此，加强对信息安全态势感知系统的研究是十分必要的。

2 在信息安全态势感知方面存在的问题

从当前我国企业信息安全态势感知系统研究以及信息安全防护现状来看，企业的信息安全一直处于被动的发现和修复循环状态。企业一般会结合自身的工作特点以及生产性质安装相应的防御系统，通过风险评估和渗透测试等方法尽早发现网络系统中存在的隐患和风险问题，并采取针对性的措施进行解决。该系统在发现进攻行为之后，会对整个安全设备日志以及网络流量进行全面地调查和分析，从而确定具体的行为程度，并且尽可能地对这些问题进行解决。在企业被动循环的信息安全防御系统当中，绝大多数的企业将更多的精力放在了防御过程当中，却忽视了对攻击原因的确定和分析。在系统修复方面的投入和研究相对比较少，通常是依据原有厂家产品的补丁进行被动地修复。同时，企业也会不断对防御策略进行优化和完善，以提高系统的防御能力，有效抵制外部的攻击。随着计算机技术的不断发展以及人们对信息安全认识程度的逐渐提升，信息安全的防御手段也获得了有效的优化。很多企业都已经建立了网络杀毒、终端管理、安全审计、访问限制以及漏洞发现等一体化的安全系统，能够保证企业业务安全可靠地进行，减少企业面临的信息安全风险，实现企业的统一预警、统一管理及统一追溯，减少信息风险对企业正常经营活动的影响[1]。

3 基于大数据和人工智能技术的信息安全态势感知系统的应用

3.1 在企业信息安全管理过程中的应用

在企业的信息安全管理当中，数据采集感知系统所需要的数据主要是各种各样的流量和日志等，在进行具体的数据采集时，需要结合企业具体的经营规模以及情况进行采集和选择不同的数据，具有良好的性能，提高采集数据的能力和准确度。除此之外，在进行具体的流量处理时，可以结合系统自身的技术进行数据的还原，并对数据进行精准分析，然后将得到的具体数据进行公布，让其他的企业能够通过企业平台对数据进行储存和利用。

3.2 在处理和检测技术中的应用

在对于不同种类的网络流量数据以及其他的数据进行处理之后，需要对数据的内容进行深入地挖掘，主动地寻找企业内部存在的问题和风险，并且及时地进行解决。首先，通过人工搜索引擎构建人工智能检测恶意代码技术，立足于大量的恶意软件和正常软件样本，寻找不同样本存在的信息数据特征，并构建行之有效的机器学习模型对不明程序进行安全扫描。其次，人工智能查杀病毒技术在企业信息安全态势感知系统中的有效应用可以实现病毒的有效识别和及时查杀，减少病毒对计算机系统造成的破坏。随着科学技术的不断发展和计算机技术的迅猛进步，近年来计算机病毒的感染类型层出不穷，严重威胁计算机系统的正常工作。通过应用大数据技术中的人工智能查杀病毒技术可以提高企业对病毒的感知能力，运用多种病毒定位方法可以提升现有的病毒查找效率，提高病毒查杀的精准度和科学性。

3.3 在信息分层分类计数中的应用

网络信息数据平台是对海量数据的集合，企业在经营和运作过程中所产生的数据量是十分庞大的。因此，完善企业信息的分层和分类方法对于企业的发展具有十分重要的作用。企业必须要让相关信息管理人员养成分类整理的习惯，并通过制定相关的分类整理规定合理开展信息处理工作，建立起有效的信息管理平台，提高信息查找的便捷性和简洁性，提高企业的工作效率。

4 结语

综上所述，基于大数据和人工智能技术的信息安全态势感知系统对于企业信息安全以及企业的正常经营具有至关重要的作用，由于企业面临的安全威胁数量呈现大幅增长的趋势，所以企业必须要采取更有效的措施和手段完整地呈现这些威胁，并采取针对性的措施进行解决。大数据和人工智能技术的有效应用可以提高信息处理的精度以及准确性，全面评估信息系统安全风险状态，实现企业的安全有序经营。