人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用

劉靜 盧小華

（山西工商學(xué)院 山西省太原市 030006）

互聯(lián)網(wǎng)時代來臨以后，人們的生活與工作方式都出現(xiàn)了很大的變化，各種依托于互聯(lián)網(wǎng)的先進科學(xué)技術(shù)層出不窮，帶給人們便捷條件的同時，也帶來了更多、更大的網(wǎng)絡(luò)安全問題，獲得了社會各界的廣泛關(guān)注。人工智能技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域，可以利用自身的應(yīng)用優(yōu)勢去進一步加強網(wǎng)絡(luò)安全建設(shè)，構(gòu)建完善的網(wǎng)絡(luò)安全防御體系，進而為網(wǎng)絡(luò)用戶營造一個健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，促進互聯(lián)網(wǎng)科技的有序發(fā)展。

1 人工智能技術(shù)含義與特點

人工智能技術(shù)作為一種比較先進的科學(xué)技術(shù)，其應(yīng)用原理是利用有關(guān)的計算機軟件程序，將人類智能技術(shù)展現(xiàn)出來，發(fā)揮出類似人腦的功能作用。人工智能技術(shù)是一種可以研究、開發(fā)以及延伸、擴展人類智能的技術(shù)，應(yīng)用范圍十分廣泛，涉及到的學(xué)科很多，包括計算機學(xué)、心理學(xué)、哲學(xué)等[1]?？傊斯ぶ悄芗夹g(shù)的應(yīng)用目的就是使用機械設(shè)備與計算機軟件代替人類去進行工作，這些工作的具體操作需要人類智能才能完成，工作內(nèi)容相對復(fù)雜。人工智能技術(shù)具有可學(xué)習(xí)、能源消耗低、信息處理能力強的特點，可以有效提高網(wǎng)絡(luò)安全管理效率，為網(wǎng)絡(luò)安全奠定良好的基礎(chǔ)。

2 當前網(wǎng)絡(luò)安全領(lǐng)域現(xiàn)狀

目前，我國的互聯(lián)網(wǎng)已經(jīng)實現(xiàn)了基本的覆蓋，除了偏遠的山區(qū)和交通不暢的地區(qū)以外，人們基本上都可以隨時隨地的應(yīng)用網(wǎng)絡(luò)，網(wǎng)絡(luò)運行速率與質(zhì)量都有所保障，已經(jīng)進入了互聯(lián)網(wǎng)時代。在互聯(lián)網(wǎng)普及以后，人們的生活與工作都發(fā)生了天翻地覆的改變，工作效率得到有效提升，生活方式逐漸豐富，人們將日常的休閑、學(xué)習(xí)、購物乃至工作都轉(zhuǎn)移到互聯(lián)網(wǎng)上進行，人們的生活獲得了極大的便利。但是，互聯(lián)網(wǎng)在為人們提供優(yōu)質(zhì)服務(wù)的同時，也帶來了一些網(wǎng)絡(luò)安全隱患，例如個人隱私泄露、商業(yè)機密被盜取、計算機被病毒入侵、黑客入侵等，都會給人們的個人生活與工作造成嚴重影響。網(wǎng)絡(luò)安全問題不僅會對網(wǎng)絡(luò)用戶的日常生活產(chǎn)生干擾，而且會給企業(yè)或者個人造成一定的經(jīng)濟損失[2]。

隨著網(wǎng)絡(luò)科技的不斷發(fā)展，越來越多的網(wǎng)絡(luò)防御技術(shù)應(yīng)運而生，不斷加強著網(wǎng)絡(luò)安全的管理，保護著網(wǎng)絡(luò)用戶的信息安全與網(wǎng)絡(luò)應(yīng)用安全。人工智能技術(shù)的研發(fā)與應(yīng)用，進一步推動了我國網(wǎng)絡(luò)安全管理的應(yīng)用發(fā)展，提高了網(wǎng)絡(luò)安全防護的效率與質(zhì)量，確保了網(wǎng)絡(luò)應(yīng)用安全，創(chuàng)造了健康、良好的網(wǎng)絡(luò)環(huán)境。

3 人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用優(yōu)勢

3.1 準確處理網(wǎng)絡(luò)信息

人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用，可以充分發(fā)揮出人工智能技術(shù)的應(yīng)用優(yōu)勢與特點，提高網(wǎng)絡(luò)安全管理工作的效率，保障網(wǎng)絡(luò)安全。與傳統(tǒng)的網(wǎng)絡(luò)安全管理技術(shù)相比，人工智能技術(shù)在處理網(wǎng)絡(luò)安全信息方面具有很大的優(yōu)勢，其可以利用類似于人類智慧的功能去處理一些未知的網(wǎng)絡(luò)安全問題，網(wǎng)絡(luò)安全信息處理準確性較高[3]。網(wǎng)絡(luò)運行過程中會產(chǎn)生大量的模糊信息或者詞匯，對網(wǎng)絡(luò)安全管理造成一定困難。而人工智能技術(shù)的應(yīng)用可以通過模糊邏輯推理的方式去處理這類網(wǎng)絡(luò)安全信息，對其進行快速搜查與處理，以此獲得良好的處理效果。

3.2 學(xué)習(xí)能力與處理能力較強

人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中應(yīng)用的最大優(yōu)勢就是可以進行自我學(xué)習(xí)，這是傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)所不具備的功能。在具體應(yīng)用的過程中，應(yīng)用人工智能技術(shù)可以在海量的網(wǎng)絡(luò)數(shù)據(jù)信息中找到有效的信息，并且數(shù)據(jù)信息的處理效率十分高。人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中應(yīng)用的過程中，可以利用給出的數(shù)據(jù)信息進行自我推理和學(xué)習(xí)，找到數(shù)據(jù)信息搜查的規(guī)律與方式，以此在極短的時間內(nèi)將有效的信息準確找到，提高網(wǎng)絡(luò)安全管理效率。

3.3 能源消耗低

傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)在實際應(yīng)用的過程中需要消耗大量的能源，應(yīng)用成本較大。而人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用則無需消耗大量的能源，在能源消耗方面做出了有效的創(chuàng)新與優(yōu)化，將以往的高能耗量降低到很低的標準，使得網(wǎng)絡(luò)安全管理的成本獲得了有效的降低[4]。人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用，在解決能源消耗問題上利用了全新的算法，很好的控制了能源的消耗，可以一次性的解決網(wǎng)絡(luò)安全的計算工作，實現(xiàn)了綠色節(jié)能的目標。

4 人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的具體應(yīng)用

4.1 基于人工智能技術(shù)的專家系統(tǒng)應(yīng)用

近年來，隨著互聯(lián)網(wǎng)的應(yīng)用越來越普及，網(wǎng)絡(luò)安全問題也日益突出，成為了人們普遍關(guān)注的熱點話題。如何利用現(xiàn)有的科學(xué)技術(shù)去加強網(wǎng)絡(luò)安全防護也成為了互聯(lián)網(wǎng)發(fā)展的主要研究課題。人工智能技術(shù)誕生并獲得廣泛應(yīng)用以后，網(wǎng)絡(luò)安全的防護問題得到了有效的解決，其在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用優(yōu)勢十分明顯，優(yōu)化了網(wǎng)絡(luò)安全管理工作，提高了工作效率與質(zhì)量，切實保障了網(wǎng)絡(luò)環(huán)境的穩(wěn)定與安全[5]。目前，人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中最廣泛的應(yīng)用就是專家系統(tǒng)，系統(tǒng)核心就是專家豐富的網(wǎng)絡(luò)安全管理經(jīng)驗。利用專家系統(tǒng)防護網(wǎng)絡(luò)安全可以根據(jù)入侵病毒的特點與傳播方式等進行編碼，并通過專家系統(tǒng)智能檢測顯示結(jié)果，根據(jù)結(jié)果可以準確判斷出系統(tǒng)的安全等級?；谌斯ぶ悄芗夹g(shù)的專家系統(tǒng)在具體應(yīng)用過程中擁有很大的優(yōu)勢，可以顯著提高網(wǎng)絡(luò)安全管理的效率，為今后的網(wǎng)絡(luò)安全檢測工作提供了有力的支持。

4.2 人工神經(jīng)網(wǎng)絡(luò)的廣泛應(yīng)用

網(wǎng)絡(luò)安全問題中最普遍的就是病毒入侵，受到黑客惡意攻擊或者由于個人操作不當而導(dǎo)致系統(tǒng)出現(xiàn)漏洞等，都會給病毒入侵提供便利條件，對個人的計算機系統(tǒng)造成一定危害。為了有效控制住病毒入侵的問題，網(wǎng)絡(luò)安全技術(shù)研發(fā)工作人員花費大量的精力與財力，研發(fā)出一種類似于人體大腦的智能技術(shù)，即人工神經(jīng)網(wǎng)絡(luò)技術(shù)。人工神經(jīng)網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用可以對網(wǎng)絡(luò)進行準確的分辨，可以在短時間內(nèi)將網(wǎng)絡(luò)中存在的直接病毒或者間接病毒檢測出來，并加以處理。人工神經(jīng)網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用具有很強的適應(yīng)能力，可以對入侵的病毒進行快速識別與分辨，并及時將入侵的病毒處理掉，以此保障網(wǎng)絡(luò)運行安全與穩(wěn)定。另外，人工神經(jīng)網(wǎng)絡(luò)技術(shù)在應(yīng)用的過程中可以代替人腦對網(wǎng)絡(luò)進行動態(tài)檢測，可以不間斷地去檢測網(wǎng)絡(luò)運行環(huán)境，是一種網(wǎng)絡(luò)安全主動防護技術(shù)，現(xiàn)階段的應(yīng)用越來越廣泛，應(yīng)用效果也比較好。

4.3 人工智能防火墻技術(shù)應(yīng)用

在網(wǎng)絡(luò)安全管理工作中，我們一直以來都在使用網(wǎng)絡(luò)防火墻技術(shù)，網(wǎng)絡(luò)防火墻作為一種主動防御技術(shù)，雖然可以發(fā)現(xiàn)并阻擋部分病毒的入侵，但是卻不能跟隨網(wǎng)絡(luò)運行環(huán)境的改變?nèi)ブ鲃诱{(diào)整防御功能，需要人工去更新防火墻，具有一定的滯后性，網(wǎng)絡(luò)適應(yīng)能力一般[6]。另外，在對網(wǎng)絡(luò)防火墻進行人工升級或者調(diào)整的過程中，經(jīng)常會遇到權(quán)限限制，導(dǎo)致很多計算機軟件無法正常應(yīng)用，給網(wǎng)絡(luò)用戶造成一定的困擾。人工智能防火墻技術(shù)是在傳統(tǒng)防火墻技術(shù)的基礎(chǔ)上研發(fā)的新型技術(shù)，是一種可以根據(jù)用戶應(yīng)用網(wǎng)絡(luò)的實際情況而進行安全等級自適應(yīng)調(diào)整的技術(shù)，依然屬于基礎(chǔ)性的主動防御手段。該技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用將人工智能技術(shù)與防火墻技術(shù)完美的結(jié)合在一起，使得傳統(tǒng)防火墻具備了人腦功能，可以將其與網(wǎng)絡(luò)安全中心數(shù)據(jù)庫進行連接，對網(wǎng)絡(luò)訪問信息特征進行比對，根據(jù)比對結(jié)果調(diào)整防火墻的防御等級，并作出提示。

4.4 數(shù)據(jù)挖掘技術(shù)的普遍應(yīng)用

在網(wǎng)絡(luò)安全領(lǐng)域中應(yīng)用的技術(shù)有很多種，數(shù)據(jù)挖掘技術(shù)就是其中的一種，并且應(yīng)用范圍很廣，取得的效果很好。尤其是最近幾年，隨著人工智能技術(shù)的高速發(fā)展，人們逐漸將人工智能技術(shù)融入到數(shù)據(jù)挖掘技術(shù)中，通過兩個技術(shù)的聯(lián)合應(yīng)用，進一步擴大了數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用范圍，提高了技術(shù)應(yīng)用效率。在人工智能技術(shù)沒有應(yīng)用之前，數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用會通過設(shè)定相應(yīng)的審計程序與監(jiān)測整個網(wǎng)絡(luò)，在網(wǎng)絡(luò)中收集數(shù)據(jù)傳輸信息，并將其與正常的網(wǎng)絡(luò)行為進行比較，以此判斷該數(shù)據(jù)是否存在入侵行為，并根據(jù)判斷結(jié)果評價其安全等級，給予針對性的防護措施。而人工智能技術(shù)應(yīng)用以后，數(shù)據(jù)挖掘技術(shù)可以利用其學(xué)習(xí)能力對模糊信息進行處理，以便及時發(fā)現(xiàn)網(wǎng)絡(luò)運行過程中出現(xiàn)的異常數(shù)據(jù)流，及時作出響應(yīng)與警示，提高了數(shù)據(jù)挖掘技術(shù)的應(yīng)用實效性。

4.5 智能流量監(jiān)測系統(tǒng)的應(yīng)用

通常情況下，計算機以及網(wǎng)絡(luò)中的病毒都處在隱藏狀態(tài)，會在用戶離開或者長時間不使用計算機的情況下向外發(fā)送信息，這種行為大多數(shù)是比較隱蔽的，很難被用戶所發(fā)現(xiàn)。此時，如果使用傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)對計算機網(wǎng)絡(luò)進行防護的話，是很難及時、準確發(fā)現(xiàn)這些異常的，容易對計算機用戶造成較大的損失。病毒在向外發(fā)送信息的過程中是會引起網(wǎng)絡(luò)流量發(fā)生變化的，智能流量監(jiān)測系統(tǒng)的應(yīng)用就是利用流量的變化去發(fā)現(xiàn)病毒存在，監(jiān)測并限制異常數(shù)據(jù)的調(diào)用和對外發(fā)送。例如，當計算機用戶在離開的情況下，沒有使用鍵盤或者鼠標對計算機進行操作，這個時候計算機中部分程序由后臺上傳數(shù)據(jù)的速度就會受到限制，甚至可能被禁止運行，以此可以控制病毒在無操作條件下向外發(fā)送信息[7]。通過應(yīng)用智能流量監(jiān)測系統(tǒng)，即使依然有病毒在計算機用戶離開的過程中向外發(fā)送了信息，計算機用戶也可以通過查看異常流量情況去獲得病毒存在的信息，進而采取其它的手段去檢測病毒、殺死病毒，挽回一定的損失。

4.6 人工智能入侵檢測技術(shù)應(yīng)用

人工智能入侵檢測技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用，主要是與人工智能專家系統(tǒng)進行融合，以此提高對入侵病毒的檢測力度，在最大程度上阻止病毒的入侵，加強對網(wǎng)絡(luò)系統(tǒng)的防護。人工智能入侵檢測技術(shù)獲得應(yīng)用以后，可以在網(wǎng)絡(luò)安全領(lǐng)域中構(gòu)建一個專家系統(tǒng)，將各種專家經(jīng)驗納入其中，建立一個網(wǎng)絡(luò)安全知識庫。此時，在遇到網(wǎng)絡(luò)病毒入侵的過程中，人工智能入侵檢測技術(shù)就可以根據(jù)入侵信息的類型，對專家系統(tǒng)中的經(jīng)驗進行檢索，并通過對比的方式去判斷入侵信息的實際情況，判斷其屬于良好信息還是病毒信息，將良好信息進行接收，將病毒信息阻擋在網(wǎng)絡(luò)外部，同時需要將病毒信息收納到專家系統(tǒng)中，補充專家系統(tǒng)的經(jīng)驗以及知識庫。人工智能入侵檢測技術(shù)的應(yīng)用過程需要應(yīng)用到多種算法，并且需要聯(lián)合數(shù)據(jù)挖掘技術(shù)。

4.7 人工智能垃圾郵件阻攔技術(shù)應(yīng)用

在互聯(lián)網(wǎng)高速發(fā)展的今天，人們?nèi)粘５男偶鶃砘蛘吖ぷ餍枰嗟氖鞘褂秒娮余]件去實現(xiàn)，為人們的信息交流提供了便利，又節(jié)省了時間與資源。但是，在郵件應(yīng)用過程中可能被不法分子所利用，在郵件傳輸過程中注入病毒，將病毒導(dǎo)入到目標網(wǎng)絡(luò)中，對計算機造成危害。因此，為了有效控制垃圾郵件的傳播，人們利用人工智能技術(shù)研發(fā)了垃圾有機阻攔系統(tǒng)，在計算機收到郵件的同時對其進行全面的檢測，確定該郵件是否攜帶病毒，如果有病毒存在會將該信息第一時間反饋給計算機用戶，并根據(jù)病毒檢測結(jié)果確定是否打開郵件。在運行人工智能垃圾郵件阻攔系統(tǒng)的時候，可以根據(jù)垃圾郵件的風(fēng)險等級去制定相應(yīng)的防護措施，從不同的角度入手去進行病毒檢測，同時要給予其固定的分值，當分值低于有關(guān)標準時，即可將其直接刪除，謹防用戶誤操作將其打開。

5 結(jié)論

總之，人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用十分廣泛，獲得的應(yīng)用效果也十分好。因此，在今后的網(wǎng)絡(luò)完全防護過程中，我們要充分認識到人工智能技術(shù)的應(yīng)用優(yōu)勢，合理的應(yīng)用人工智能技術(shù)，提高網(wǎng)絡(luò)安全防護效率與質(zhì)量，保證網(wǎng)絡(luò)運行穩(wěn)定、安全，保障用戶的個人信息與財產(chǎn)安全。