張果 成都農業科技職業學院
人工智能技術是伴隨著計算機科學技術不斷發展而衍生發展的一門綜合性的科學技術,人工智能也是神經網絡、計算機控制、語言學等多種學科相互穿插、相互融合、相互滲透,共同創造的結果。在大數據時代人們借助互聯網來實現交友、購物以及其他消費,各種消費以及個人的隱私信息都存在互聯網當中,為維護網絡的安全,需要建立起網絡安全體系,尤其是在高校的校園中,校園網絡存儲的高校的所有學生以及教師的數據信息,這些數據信息對高校的穩定發展有著非常重要的作用,因此維護校園網絡安全體系已經成為各高校當前探討的重要課題,如何在人工智能時代借助人工智能技術來維護校園網絡安全體系,成為當前網絡安全研究領域一個重點研究學科[1]。
網絡安全問題的核心是網絡安全維護人員和網絡黑客之間的博弈。網絡黑客借助于計算機工具不斷尋找目標網絡存在的漏洞,通過漏洞竊取網絡中的安全數據信息,或者篡改網絡中的安全數據信息,而網絡安全維護人員需要時時刻刻維護網絡的安全,一旦發現有黑客入侵及時的啟動安全防護程序阻斷黑客的入侵。網絡安全維護人員就相當于糧倉的管理人員,而網絡黑客就好比是老鼠,老鼠無時無刻的都想竊取糧倉中的糧食,而網絡安全人員無時無刻的都在監視和維護,但網絡安全人員無法對整個糧倉的每一個角落都進行實時的人工監控和人工防御,但可以網絡安全維護人員可以借助人工智能技術實現全天候實時的安全防御和監控。
傳統的網絡安全協議在面對一些惡意軟件攻擊或者網絡攻擊時很難檢測到,而隨著信息技術的不斷發展,新一代的網絡安全協議能夠檢測到一般上一般的惡意攻擊,但是很難從網絡安全協議層面上進行阻斷。但人工智能技術可以人工智能借助于最新的網絡安全協議,能夠及時的識別網絡攻擊的類型以及程度并及時的阻斷網絡安全攻擊[3]。
無論是在網絡安全維護以及網絡日常安全管理當中,人工智能技術的應用是非常廣泛的,對于日常的網絡安全維護工作而言,最為重要的就是對防火墻、防毒墻以及網絡安全設備的檢測,而對網絡安全設備的檢測的核心內容就是檢測其所過濾的數據有無入侵的跡象。所謂的入侵檢測就是保證高校校園內網所保護的教師、學生的數據信息不受外部木馬或者黑客的竊取或篡改,從而保障整個校園網絡的安全[3]。在網絡安全管理體系的構建當中,人工智能技術主要在三個方面有著非常廣的應用,首先是人工神經網絡技術,再者是人工免疫技術以及規則產生式專家系統。下面對這三種具體的人工智能技術在網絡安全領域中的應用進行詳細的分析。
人工神經網絡系統的研發是根據人的大腦來模擬的神經系統,該系統具有人類大腦的學習特點。人工神經網絡系統不僅能夠識別外界的一些網絡入侵,還能夠根據這些入侵的特點來發現和摸索其中的規律以及識別可能發生變異的模式,人工神經網絡系統具有高度的學習能力,能夠非常迅速的識別對校園網絡的入侵行為,同時對所有訪問校園網絡的外部數據信息進行詳細的過濾。能夠非常精準的發現數據中說隱藏的各種威脅,因此將人工神經網絡系統應用在校園網絡安全管理當中,能夠切實維護校園網絡的安全,并及時的發現校園網絡的各種安全威脅。
對于人來說,人體免疫機能是人體自動激活自我防御的技能之后而出現的,在網絡安全領域的人工免疫技術也是根據這個原理開發的。但兩者有有著本質的不同,人體的免疫系統是為了保護人體不受外界病毒或者細菌的侵犯,而人工免疫信息技術是為了保障校園網絡中的數據信息不受外界病毒以及木馬程序的入侵或者篡改,保證校園網安全內部的所有數據信息的完整性以及保密性,當發現網絡入侵或者網絡漏洞時,人工免疫信息技術將會在后臺自動記錄該技術的特點以及特征,從而保證在下次入侵時該危險能夠得到切實有效的阻斷。在網絡安全管理領域,人工免疫信息技術的應用將會大大的加強網絡的安全性,能夠保障校園內所有用戶安全上網,人工免疫信息技術能夠為高校校園網用戶提供一個良好的網絡環境。
在網絡安全領域,規則產生式專家系統的應用是非常廣泛的。所謂的專家系統就是首先建立一個系統的模型,該模型能夠將網絡上常見的入侵技術以及入侵特征搜集記錄下來形成一個知識庫,并在后期的運行當中不斷的豐富和完善知識庫,同時外界的網絡管理人員也可以根據自己熟知的網絡入侵特征編制成一條完整的入侵檢測規則。系統能夠根據知識庫中的所有知識點來實時的判斷所有流經網絡的數據是否安全,規則產生式專家系統在網絡安全領域中的大規模應用能夠在很大程度上減輕網絡安全維護人員的工作量,對網絡安全的日常管理具有非常大的優越性。
將人工智能技術與網絡安全管理體系緊密的結合起來,能夠大大的提高現代高校中的校園網絡安全管理水平,切實有效的保障校園網安全穩定的運行,人工智能技術將會成為校園網絡安全保障的堅強后盾。
現在高校中一般有自己獨立的郵箱,郵箱已經成為了教師和學生日常辦公應用的一個重要工具。現在有一些網絡黑客或者不法分子利用郵件發送網絡安全漏洞以及惡意木馬程序如果教師或者學生在校園網中打開了郵件中的不明鏈接,就會造成校園內網中的電腦主機成為對方控制的一個目標,因此校園網要對郵件進行切實有效的安全防護,利用人工智能技術對郵件進行安全檢測,對所有流經校園網的郵件進行自動檢測并將可疑的郵件放入垃圾箱中。對郵件中的所有附件和指向的鏈接進行安全掃描,并對惡意的郵件進行有效的刪除,給當前用戶一個提醒,這樣可以大大的降低郵件對校園網絡安全的威脅。
網絡安全的保障技術應用中,基于人工智能的防火墻技術作為隔離控制技術,能夠通過預定義安全策略對內外網通信強制訪問控制。智能防火墻安全技術中包括入侵檢測以及數據包過濾技術,入侵檢測就是所有對校園網內部發起的訪問都要進行逐一的檢測,判斷該訪問是否對校園網內部的數據造成一定的威脅,如果發現該訪問方式存在不確定性,那么將限制該訪問的發起。數據包過濾技術是對所有流經校園網內部的數據包進行邏輯檢查,對數據包中的目的地址和源地址進行比對確定該數據包是否為可疑數據包,確認無誤后再對該數據包進行放行[4]。
現在是人工智能的時代,在人工智能時代下對校園網絡安全體系的構建已經成為越來越多高校關注的一個方向。隨著高校網絡規模的不斷擴大,如何在人工智能時代下構建起安全穩定可靠的校園網絡安全體系,同時又能夠對校園網絡內部的各種安全威脅加以控制已經成為當前高校的重點研究內容。本文通過分析如何借助人工智能技術幫助高校構建自身的校園網絡安全體系,并對人工智能技術在校園網中的具體應用進行詳細的分析,以期能夠通過本文的分析幫助更多的高校構建自身的校園網絡安全管理體系。