人工智能技术运用于网络安全防护的探究

2022-11-08边艳妮

华东科技 2022年10期

文/边艳妮

人工智能是基于快速发展的网络诞生的，极大地满足了网络发展的需要。但由于其发展时间较短，人工智能的具体应用仍存在着一些漏洞和不足。借助人工智能提高网络的安全性，不仅能够使人们更放心地使用网络，而且能够促进经济的发展和社会的进步。

随着网络的发展和普及，现在无论是我们的生活还是工作，都离不开网络的支持，而人工智能技术是一种高仿人类智能的技术，可以较好地模仿人类的方式来处理数据，分析各种信息信号，然后借助机器来将人们的所思所想转化为具体的行动。如今，人工智能已渗入人类生活中，为人们高质量的生活提供了有力的支持和保障。与此同时，人工智能也带来了网络安全问题。只有在网络安全防护中引入人工智能，实现二者的融合，才能更好地发挥计算机的特性，进一步提升工作质量和工作水平，更好地服务于人类。

一、人工智能简述

人工智能是一种应用面较广的新型技术，通过对人的思维和行为进行模拟，起到节约成本的效果。该技术是计算机科学的延伸与发展，包含多种技术，应用广泛，无论是在语言识别，还是在图像识别等涉及人工智能的领域，都发挥着较大的作用。目前，各行各业都比较看好人工智能的发展，争相尝试引入人工智能来提高自己的自动化水平和整体工作效率，进一步提升核心竞争力。通过人工智能取代人工做一些难度较高、程序复杂的工作，不但可以提高工作水平，而且还可以降低误差，为产品、设备的安全、稳定运行保驾护航，从而为社会创造更多的价值。

二、我国网络安全现状及特征

（一）现状

借助互联网，借助便携式工具笔记本、平板电脑、手机等，人们可以随时随地查询、发布、分享获得的各类资源。与此同时，在人们使用网络的同时，病毒会借此途径入侵网络，从而给网络安全造成威胁。

近年来，由于网络入侵而造成的损失，数字惊人，不但影响了人们的正常生活，而且在一定程度上影响了经济的发展和社会的稳定。只有不断提高网络安全防控技术，提供安全的技术保障，才能够维护互联网的稳定，杜绝或者降低因为网络安全问题而导致的意外及损失。

我国引入互联网以及网络安全技术比较晚，但发展速度很快，在部分领域甚至拥有了自己的技术优势，促进了人工智能技术以及大数据网络的发展。无论是什么阶段，互联网的发展都要以网络安全为基础，只有重视网络安全的建设，才能维护互联网的长远发展。由于起步晚、发展快，我国网络发展暴露了一些问题，比如：系统不够完善，极易遭到入侵而导致信息泄露；计算机系统遭受黑客攻击更是司空见惯；各种计算机病毒屡禁不止。这些因素都在一定程度上危害了网络用户的切身利益，在对互联网依赖程度越来越高的当下，人们更应该高度重视，多措并举，不断优化网络安全措施，提升网络安全水平。

（二）特征

首先是完整性。网络安全是一项覆盖全网的系统性工程，360度全覆盖、无死角。在通常情况下，未经授权，信息是无法进行修改和删除的。一旦信息被篡改或者出现数据丢失，就表明系统受到了不法侵害，网络安全受到了影响。

其次是保密性。网络信息是以加密形式进行传播的，也就是说，在正常情况下，其他用户看不到信息的内容，除非经过用户授权。保密性是人们大胆使用网络的基础和前提，也只有强化信息的安全性和稳定性、提升信息的保密程度，才能够切实地维护用户利益，提升用户使用体验，促进网络的长远发展。

最后是可用性。在互联网中，每时每刻都会有无数的信息在传递，但并不是所有的信息都是有用的，人们需要根据自己的需求和使用目的选择性地获取。网络后台通过对网络运行以及实际用户进行分析，能够提升信息的可用性。

三、人工智能技术应用于网络防护的新技术

（一）端点检测与响应

在虚拟环境下，人们可以通过端点检测与响应技术（EDR）来解决网络安全问题。它是通过应用程序来分析操作系统的调用行为的。与以往静态防护措施不同，EDR可以达到秒级检测威胁并迅速做出响应，大大减少了系统资源消耗量。

EDR能将端点及网络事件中的信息资料存储于数据库中，接着根据已构建的数据模型库寻找可疑数据，发现前期漏洞和内部攻击，尽快做出回应。EDR具有时间持续久、可视化程度高等优势，还可以发掘高级攻击行为，精准预估此攻击行为产生的危害。

（二）AI2

AI2是在人工智能技术基础上，利用人工智能发掘可疑攻击程序，接着交付给网络安全工程师处理，然后将评判数据提交给模型数据库，当作后续检测的依据。此过程逐渐循环，需人工识别的工作很少。AI2较好地结合了人和计算机自动处理的优势，因此它是网络安全防护的新方向。

四、人工智能在网络安全中的具体应用

（一）拦截垃圾邮件

随着网络的不断应用和普及，人们通过网络收发邮件已经成为日常的通信联系方式之一。在使用邮箱的过程中，垃圾邮件屡禁不止。有些不法分子把垃圾邮件当作病毒传播的载体，恶意地破坏网络安全。对此，我们需要借助某种工具将信息进行预处理。通过人工智能，人们能够对邮件进行有针对性的筛选，明确标示垃圾邮件、转垃圾箱或直接拒收等，享受良好的使用体验，杜绝垃圾邮件给自己带来损失，维护网络环境的安全。

（二）优化防火墙功能

随着网络的不断发展，网络病毒也在不断地更新换代，时刻挑战着用户的网络安全。要想提高网络的使用安全性，就需要对现有的防火墙进行功能优化，以便及时、准确地识别网络病毒，并进行有效处理。起初，防火墙的功能主要是通过对不确定数据进行规避，从而避免病毒的传播以及对系统造成恶劣影响。相比之下，借助人工智能可以有效优化防火墙的功能，引入新的计算方法，使防火墙凭借智能方法对网络所传递的信息进行甄别和筛选，提高运算的准确性和有效性，创造良好的网络运行环境，维护用户上网的安全性和稳定性。

防火墙是电脑系统重要的安全防护系统，是网络系统正常运行最常见的防护屏障，能有效避免由于病毒入侵而导致的电脑死机和用户信息的泄露。在人工智能问世以前，防火墙的功能不够完善，特别是对一些升级后的木马病毒，它并不能及时识别并有效隔离和处置，只能对一些低级的、简单的病毒进行识别和处置。而通过人工智能对防火墙的功能进行优化，可以提升对病毒的识别和控制能力，在发现初期就能够对病毒进行有效拦截并根据需要采取措施。人工智能自身具有记忆功能，可以持续提升计算机的防护能力和水平。借助人工智能，可以提高计算机的计算能力、安全防护水平和工作效率，有效提升网络运行的安全性和稳定性，使用户无须担心数据丢失或被恶意攻击等问题。

（三）人工智能机器学习算法

在开放的网络环境下，病毒时刻存在，攻击系统的方式在逐渐增多，其破坏性、隐藏性、传染性、寄生性的时间不断延长。基于网络的计算机病毒的防治是一项长久的任务，需要不断完善防护措施，更新防护技术。传统病毒预防的措施是及时打补丁、时常更新病毒库、备份数据库等，这些措施能够有效降低网络被攻击的次数。然而，这些防护措施远远跟不上病毒更新的速度。

人工智能机器学习算法在应对病毒过程中，起到了更好的效果。它可以提升病毒识别能力和速度。当引入人工智能机器学习算法的计算机系统被入侵时，计算机程序员预设代码后，机器学习模块就可以高效拦截病毒，有效识别病毒攻击方式，有效采取防护措施。

（四）网络安全态势感知体系

网络安全态势感知体系是由人工智能技术延伸的一种新的体系，它借助人工智能，打造一个系统化、动态化的网络安全防控体系，全面提升网络自身的抗风险能力。从本质上讲，该体系构建的目的就是提升网络的安全性和稳定性，通过对网络安全的各种组成要素进行分析和统计，总结出网络整体的运行情况，全面评估网络环境是否处于健康状态，从整体上提升网络运行环境的安全性。