基于人工智能的網絡安全管理研究

（杭州優鏈時代科技有限公司 浙江 310000）

伴隨網絡技術的不斷發展，使得整個社會形態已經發生了非常大的變化，人們原有的生活狀態受到了極大的沖擊。網絡技術在給人們不斷提供各種便利的同時，網絡安全漏洞的存在也導致人們的財產安全和個人信息受到了嚴重的威脅。可以說，伴隨互聯網規模的不斷擴大，網絡安全問題不僅僅威脅著個人安全，企業甚至國家安全都受到了威脅[1]。因此怎樣提高網絡安全管理水平與質量是目前重點研究方向。人工智能作為一種模仿人類活動的智能化技術，將其應用到網絡安全管理中來，對于保障網絡安全能夠起到極大的促進作用，使網絡安全水平得到有效的提高。

1 人工智能與網絡安全

1.1 人工智能

人工智能技術的誕生最初主要是為了實現對人類腦活動的研究，而在此基礎上經過一定程度的模擬開發以后，該技術已經擁有了模仿人類活動的一些能力。人工智能技術產品的行為越相似于人類行為，則代表著該技術的發展與應用變得越來越成熟。就內涵來說，人工智能技術中包含了人類社會中諸多學科的相關理論，其中主要有控制論、計算機科學、神經生理學、語言學等等學科，因此人工智能技術可以稱得上有著非常強的綜合性[2]。而應用人工智能技術的過程，其實就是將其所囊括的多種學科有機協調起來，使這些學科通過相互融合，從而讓人工智能技術在不斷的研究和應用過程中實現理論與技術的和諧統一，進而實現深層次模擬人類大腦活動，而人工智能技術也將因此而發展至更加成熟的水平。

1.2 網絡安全

伴隨網絡技術的飛速發展，如今互聯網上已經存在的數據信息量已經非常龐大，考慮到網絡的自由、開放特性，從而使得其相關監管措施在即時性和有效性上一直以來就存在著一定缺陷，從而給非法信息盜用、信息竊取以及其他網絡安全事件的發生提供了可乘之機，網絡病毒等網絡安全問題也隨之出現，并給人們帶來了非常嚴重的精神和物質財富損失，迫使整個社會越來越重視網絡安全管理問題。就本質上來說，網絡完全管理主要是指運用相應的網絡安全管理理念、技術來確保網絡上的關鍵信息、個人隱私信息等的安全性，使得企業終端、個人終端等一系列相關信息可以得到可靠的保障，避免遭受非法盜用、竊取信息以及病毒入侵等情況的發生[3]。就如今較為常見的網絡安全防御技術來說，主要是借助監控、檢測等方式來實現對網絡安全的保護，但是在具體實施形式以及實施效果上還是存在著一定的差異。就目前網絡對整個社會的滲透程度來說，做好網絡安全管理工作，已經成為構建和諧社會的重要途徑。

2 人工智能在網絡安全管理中的應用優勢

2.1 模糊信息處理能力

在使用網絡終端的過程中，用戶通常會瀏覽各式各樣的內容及信息，而在這些內容及信息中就可能有網絡病毒潛藏在模糊信息下，此時網絡病毒就能夠借助這些模糊信息成功得到偽裝。在模糊信息的檢測上，其他網絡安全技術更多停留在表面上，很少能夠全面深入地分析模糊信息的構成、詞條以及內容，那么模糊信息中可能潛藏的網絡病毒自然也就難以被發現[4]。而這些攜帶著網絡病毒的模糊信息一旦成功進入網絡終端，必然會導致程度不同的網絡安全威脅。但是借助人工智能技術，卻可以借助推理的方式來實現對未知來源模糊信息的分析，進而深入分析模糊信息的內容、體積以及其他相關參數，從而將信息類型、信息來源等有效辨別出來，再通過對其他相同來源信息的檢索，就可以實現清晰化處理這些信息，并根據信息類型將相關報告發送給終端，如此終端使用者在接收到報告信息后就能夠提前規避模糊信息可能帶來的威脅。

2.2 協作能力尤為強大

互聯網的發展是非常迅速的，這從如今的體量上就能夠很輕易看出，而如此龐大的體量勢必會使得網絡規模變得越發龐大，其結構也會變得越發復雜，從而使得網絡安全管理所面臨的管理難度也會不斷加大，僅僅依靠現有的網絡安全技術已經難以實現較為周全的網絡安全防護了。在這樣一種發展態勢下，一種新的管理理念——即層次化管理理念隨之而誕生，并在網絡安全管理工作中得到了應用，從而向網絡安全提出了新的管理需求，而人工智能技術憑借其強大的協作能力可以很好地勝任這一需求。

2.3 獨特學習推理能力

學習及推理能力是人工智能技術最為關鍵的能力[5]，借助該能力能夠幫助人工智能技術在網絡安全管理中不斷學習已經發生過的網絡安全問題，推理可能將要發生的網絡安全問題。互聯網上的信息總量是非常龐大的，也導致這些信息彼此之間存在著一定的相似性和關聯性，此時也需要借助推理能力來分析歸納這些信息，以便將其中可以提供參考的相關數據提煉出來，為網絡安全管理工作的開展提供必要的數據支持，助力網絡安全管理工作得到更好開展。

3 人工智能在網絡安全管理的具體應用

3.1 發現處理異常事件

人工神經網絡系統由于具有較強的分辨能力，將其應用到網絡安全管理中來，能夠識別噪聲或是實現對是否存在失真入侵行為的判斷，有著較強的適應能力[6]。相比于專家系統，人工神經網絡系統與其的區別是較為明顯的，其主要是依賴于生物神經網絡發展而誕生的，擁有一定的學習能力和理解能力，可以實現數據之間的快速識別和保存，是一種基于時間序列基礎之上的先進檢測模式，在對入侵病毒的檢測上其效果是較為明顯的。此外，借助模糊識別系統，也能夠將網絡系統中潛藏的病毒問題及時找出來，通過判斷病毒的類型，從而及時向系統發出相關響應，確保網絡系統得以安全運行。一旦網絡系統遭受到攻擊以后，還能夠通過多種方法予以報警以及加以響應。諸多安全設備原本就存在于網絡中，因此報警可以產生于這些設備，但是需要系統有能力統一地處理這些設備所發出的報警信息。直接響應眾所周知就是向管理部門報警，窗口報警燈、報警燈報警等是目前主要的報警方法，相關報警數據之后也會在相應的數據庫中得到保存。

3.2 智能監測數據流量

流量的使用關乎數據體積，無論是上傳數據還是下載數據，期間都會產生一定的流量浮動。如果數據體積大，那么相應的流量浮動也大，數據體積小，那么相應的流量浮動也小。而人工智能技術正是根據這一點來實現對數據流量的智能監測，以達到保護網絡安全的目的。需要知道許多病毒并不會擺在明面上，而是潛伏在數據信息之中，那么當用戶下載或是上傳帶有病毒的數據的時候，其所消耗的體積流量不可避免會超過正常的體積流量，從而呈現出了異常，而人工智能技術一旦監測到數據流量存在異常情況，就會將數據傳輸中斷，并向網絡安全中心的網絡風險數據庫提交數據內容檢索申請，通過對數據庫已經保存的風險數據信息的對照，從而借此來判斷該部分數據是否存在安全風險，并根據判斷結果作出后續的相關處理。倘若判斷其確實為風險數據，人工智能技術就會把該數據的來源、內容、特征以及其他相關信息上傳至網絡風險數據庫中，作為人工智能技術的學習內容。有的網絡終端由于一直處于開機狀態，即便用戶沒有使用它，但是病毒卻能夠私自連接網絡從而從事相關非法數據活動，而一旦連接網絡那么就勢必會存在流量消耗，人工智能技術此時會檢測終端外部設備的使用情況，比如觸控設備、鍵盤、鼠標等等，如果沒有被使用卻存在異常流量消耗情況，那么就會智能對該行為予以限制，情況嚴重的時候會直接限制其使用網絡的權限，甚至是提交報警信息給殺毒軟件對其予以滅殺。

3.3 實現智能隔離控制

在網絡安全管理中，借助人工智能防火墻在預定義安全對策的作用下可以實現監控內外網絡通信系統的安全。人工智能防火墻包含了多個子技術，比如包過濾技術、狀態監測技術等等。在應用包過濾技術的時候，需要結合實際情況對網絡層數數據包加以合理選擇，結合系統運行情況來對過濾邏輯檢測系統予以提前設置，從而對數據包中的相關數據予以安全監測，唯有順利通過監測才能夠被使用。此外，在互聯網環境中，電子郵件是人們廣泛使用的一種信息交流傳輸工具，特別是工作郵件，是傳輸信息文件的主要途徑。在對電子郵件予以使用的過程中，部分不法分子常常會利用網絡漏洞成功進入用戶系統，對用戶的重要信息予以篡改或是盜取，一旦電子郵件中的不明鏈接被用戶點開，那么直接就意味著用戶踏上了被病毒入侵之路。但是借助人工智能防火墻，能夠對這類電子郵件予以智能監控，通過檢查和分析郵件中的信息，從而判斷電子郵件是否是正常的電子郵件，是否存在病毒，如果是則直接將該郵件隔離控制，避免用戶由于操作失誤而誤中病毒，從而確保網絡信息的安全。

4 結語

總而言之，伴隨網絡技術的誕生，在給人們不斷提供各種便利的同時，網絡安全漏洞的存在也導致人們的財產安全和個人信息受到了嚴重的威脅。目前，甚至上升至威脅國家安全的地步，因此加強網絡安全管理是非常有必要的。文章重點論述了人工智能運用到網絡安全管理中的重要性及必要性，以期能夠借此推動人工智能在網絡安全管理中的應用程度，使人工智能在網絡安全管理中發揮更大的作用。