榮蓉

（山東工藝美術(shù)學(xué)院公課教學(xué)部 山東省濟南市 250300）

在進入21 世紀后的第二個10 年，人工智能技術(shù)已經(jīng)成為全球科學(xué)發(fā)展的熱門課題，它就涉及計算機學(xué)與語言學(xué)等多方面知識內(nèi)容，屬于典型的綜合性科學(xué)學(xué)科。在人工智能技術(shù)引導(dǎo)下，許多領(lǐng)域被賦予了強大的智能交互功能，甚至完全替代人來展開某些人類可能無法完成的復(fù)雜性、危險性技術(shù)操作。特別是在網(wǎng)絡(luò)空間安全防御領(lǐng)域，人工智能技術(shù)發(fā)揮了它的重大功能作用，為相關(guān)產(chǎn)業(yè)領(lǐng)域快速發(fā)展創(chuàng)造了無限可能性。

1 人工智能技術(shù)的基本概念與技術(shù)優(yōu)勢

1.1 人工智能技術(shù)的基本概念

人工智能（Artificial Intelligence）主要專注于科研研究、智能模擬、技術(shù)延伸與拓展等領(lǐng)域，主要圍繞人工智能理論展開，其技術(shù)應(yīng)用系統(tǒng)中擁有大量豐富的學(xué)科內(nèi)容，是計算機科學(xué)的重要分支學(xué)科。當(dāng)前人們愿意將人工智能技術(shù)定義劃分為兩個部分：“人工”和“智能”，“人工”即人力或人力所能制造的，而“智能”的概念則相對復(fù)雜，它涉及到意識、自我、思維、甚至包括無意識思維等多方面內(nèi)容。而人工智能為許多安全應(yīng)用領(lǐng)域所青睞的原因還在于它的自動設(shè)計與機器學(xué)習(xí)功能內(nèi)容。盡管說該技術(shù)的發(fā)展歷史并不長久，但它代替人工、傳統(tǒng)機械設(shè)備解決問題的能力毋庸置疑，可以從變化的環(huán)境中獲取資源信息，并實現(xiàn)與現(xiàn)實外界的交流溝通。另外，當(dāng)前的人工智能技術(shù)領(lǐng)域中是存在數(shù)據(jù)挖掘系統(tǒng)的，它在挖掘海量數(shù)據(jù)并進行自動化處理過程中便可提取大量有價值數(shù)據(jù)信息內(nèi)容，全方位提升數(shù)據(jù)分析效率[1]。

1.2 人工智能技術(shù)的技術(shù)優(yōu)勢

人工智能技術(shù)的技術(shù)優(yōu)勢明顯，具體來講它就涵蓋了3 點技術(shù)優(yōu)勢。

（1）它的模糊信息能力與協(xié)作處理能力較強，在處理未知問題方面具有一定技術(shù)優(yōu)勢。具體來講，它主要借助了模糊邏輯推理方法，構(gòu)建準(zhǔn)確的描述數(shù)據(jù)模型，借助模糊邏輯的推理方法解決模糊信息問題，同時有效控制信息處理難度。在具體操作過程中，主要利用人工智能技術(shù)提高對信息的處理能力，優(yōu)化處理效果。在人工智能技術(shù)運營過程中，主要通過它來優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，擴大網(wǎng)絡(luò)規(guī)模，基于分級管理技術(shù)對網(wǎng)絡(luò)監(jiān)測內(nèi)容進行逐級優(yōu)化，實現(xiàn)對技術(shù)應(yīng)用的有效協(xié)調(diào)與發(fā)展。

（2）它的學(xué)習(xí)能力與非線性處理能力非常到位。首先人工智能的學(xué)習(xí)能力很強，它能夠有效解決存在于網(wǎng)絡(luò)中的海量大數(shù)據(jù)信息，這其中可利用人工智能技術(shù)處理某些低層次學(xué)習(xí)信息內(nèi)容，解釋并推理相關(guān)信息數(shù)據(jù)事項。在目前許多人工智能技術(shù)都能模仿機械或人，在非線性問題解決方面體現(xiàn)較強的能力。

（3）它的計算成本相對偏低，在具體的計算工作中，主要利用人工智能技術(shù)解決某些資源消耗較小的內(nèi)容，例如采用它其中的控制算法提高整體運算效率與運算準(zhǔn)確率[2]。

2 人工智能技術(shù)應(yīng)用于網(wǎng)絡(luò)空間安全防御中的現(xiàn)實意義

在網(wǎng)絡(luò)空間安全防御領(lǐng)域中應(yīng)用人工智能技術(shù)的關(guān)鍵就在于優(yōu)化提高網(wǎng)絡(luò)安全等級，并圍繞網(wǎng)絡(luò)監(jiān)控控制與網(wǎng)絡(luò)管理系統(tǒng)展開合理設(shè)計，有效處理完善相關(guān)信息，滿足計算機與網(wǎng)絡(luò)應(yīng)用需求。在人工智能技術(shù)應(yīng)用的背景下，網(wǎng)絡(luò)空間安全防御能夠?qū)崿F(xiàn)對規(guī)則性網(wǎng)絡(luò)數(shù)據(jù)的有效規(guī)劃，全方位提高網(wǎng)絡(luò)安全關(guān)注度，同時保證自身信息的安全性，保護用戶信息的安全，及時發(fā)現(xiàn)并減少網(wǎng)絡(luò)危險因素入侵的可能性。在整個操作過程中，可基于人工智能技術(shù)構(gòu)建安全防御體系，圍繞網(wǎng)絡(luò)空間各項技術(shù)功能應(yīng)用展開應(yīng)用，建立用戶信息安全屏障，完善并存儲數(shù)據(jù)內(nèi)容?？陀^講，當(dāng)前的網(wǎng)絡(luò)空間安全防御是離不開人工智能技術(shù)的，利用它強大的動態(tài)化追蹤能力、數(shù)據(jù)資源整合與協(xié)作能力來提升網(wǎng)絡(luò)管理工作效率與推理能力，滿足網(wǎng)絡(luò)管理的相關(guān)技術(shù)要求。

3 人工智能技術(shù)的應(yīng)用特點

3.1 模糊信息處理能力突出.

與其他網(wǎng)絡(luò)安全防御技術(shù)相比，人工智能技術(shù)具有更好的模糊信息處理能力，能夠有效地檢測和分析未知問題。在網(wǎng)絡(luò)運行中，伴隨著病毒和未知源的危害，計算機用戶的信息安全可能得不到保障。人工智能技術(shù)可以對未知源進行模糊信息推理，在此基礎(chǔ)上進行有效識別，幫助用戶采取有效對策，防止用戶入侵等問題。

3.2 協(xié)作能力強

現(xiàn)在，網(wǎng)絡(luò)規(guī)模激增，其結(jié)構(gòu)復(fù)雜度也在增加，網(wǎng)絡(luò)安全防御的難度也在提高。當(dāng)單個管理器處理網(wǎng)絡(luò)工作時，若是缺乏相關(guān)系統(tǒng)的支持，便無法有效處理相關(guān)問題。在這一點上，網(wǎng)絡(luò)安全管理可以分級分解，不同的管理者負責(zé)相應(yīng)級別的網(wǎng)絡(luò)安全管理。通過人工智能技術(shù)，可以促進不同層次的管理者的合作，進而提高網(wǎng)絡(luò)安全防御的合作能力。

3.3 具有非線性能力

目前，我國網(wǎng)絡(luò)結(jié)構(gòu)更加復(fù)雜，在安全防范管理過程中存在諸多不確定與不穩(wěn)定性性。當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)屬于擴展結(jié)構(gòu)時，計算機網(wǎng)絡(luò)是非線性控制的。顯然，現(xiàn)有技術(shù)并沒有應(yīng)用到控制和管理中，而是通過人工智能技術(shù)來實現(xiàn)非線性處理能力，能夠有效提高計算機網(wǎng)絡(luò)的安全防護能力。

4 網(wǎng)絡(luò)空間安全防御現(xiàn)狀

4.1 網(wǎng)絡(luò)空間

就人工智能代理而言，網(wǎng)絡(luò)空間是雙方從事網(wǎng)絡(luò)操作的戰(zhàn)略環(huán)境。與傳統(tǒng)的網(wǎng)絡(luò)環(huán)境相比，網(wǎng)絡(luò)空間具有包括周圍環(huán)境的感知、戰(zhàn)斗環(huán)境的復(fù)雜性和操作強度的特性。在網(wǎng)絡(luò)空間里，兩個側(cè)面之間的對抗非常強。在同一個網(wǎng)絡(luò)空間里，我們不僅要面對一個黨的智能防御攻擊技術(shù)，還要面對來自檢測系統(tǒng)、防火墻等傳統(tǒng)系統(tǒng)的威脅。

4.2 網(wǎng)絡(luò)作戰(zhàn)

網(wǎng)絡(luò)作戰(zhàn)是指在兩個空間區(qū)域，即網(wǎng)絡(luò)空間，對敵方進行的一系列網(wǎng)絡(luò)攻擊和偵察活動。Cna 是破壞計算機系統(tǒng)及相關(guān)網(wǎng)絡(luò)信息和計算機軟件的破壞性惡意行為。CNE 是用來收集情報，隱藏敵人，侵入敵方防線，獲取己方所需的情報。

5 人工智能技術(shù)應(yīng)用于網(wǎng)絡(luò)空間安全防御中的相關(guān)技術(shù)實踐應(yīng)用

人工智能技術(shù)應(yīng)用于網(wǎng)絡(luò)空間安全防御中的技術(shù)應(yīng)用類型豐富，技術(shù)內(nèi)容表現(xiàn)多元化。以下簡單談?wù)勅斯ぶ悄芗夹g(shù)在該行業(yè)領(lǐng)域中的兩點核心技術(shù)應(yīng)用。

5.1 人工智能技術(shù)在防火墻與入侵檢測中的技術(shù)實踐應(yīng)用

（1）在計算機網(wǎng)絡(luò)安全管理過程中是常用到人工智能技術(shù)的，具體來講它可被應(yīng)用于防火墻與入侵檢測設(shè)備當(dāng)中，時刻監(jiān)測動態(tài)變化的網(wǎng)絡(luò)安全漏洞問題。在網(wǎng)絡(luò)安全管理中運用人工智能技術(shù)其目的就是有效保護用戶隱私，同時提高計算機網(wǎng)絡(luò)防護效果。就目前來看，基于人工智能技術(shù)的智能防火墻就擁有入侵檢測功能，可應(yīng)用于對外部入侵危險元素的智能化識別工作中，同時通過計算、統(tǒng)計與記憶數(shù)據(jù)內(nèi)容實現(xiàn)對網(wǎng)絡(luò)中海量數(shù)據(jù)的計算，發(fā)現(xiàn)網(wǎng)絡(luò)中的特征值內(nèi)容，并提高對危害信息的攔截能力。

（2）在入侵檢測方面，它可以建立一道智能化“防洪墻”，這道墻的主要功能定位就是設(shè)置于防火墻背后的第二道安全防護體系。防洪墻的作用是保護網(wǎng)絡(luò)安全，它合理應(yīng)用了入侵檢測技術(shù)，配合數(shù)據(jù)分析與處理及時發(fā)現(xiàn)可疑數(shù)據(jù)內(nèi)容，并為用戶提供可疑數(shù)據(jù)檢測報告，進而實現(xiàn)用戶對網(wǎng)絡(luò)中可疑數(shù)據(jù)的有效監(jiān)測，避免出現(xiàn)內(nèi)外部數(shù)據(jù)操作失誤問題，其目的也是為了提高網(wǎng)絡(luò)安全保護效果。在防洪墻安全防護體系中還設(shè)置了專門的反垃圾郵件系統(tǒng)，它能夠在對用戶郵箱中的重要數(shù)據(jù)內(nèi)容進行動態(tài)化實時監(jiān)測，并對郵箱中的可疑郵件進行自動識別與處理，在即時開啟可疑郵件掃描功能后處理危險性郵件數(shù)據(jù)，面向用戶提供郵箱安全保護指南。入侵檢測技術(shù)功能本身也成功引入了專家決策，配合人工智能系統(tǒng)有效總結(jié)數(shù)據(jù)經(jīng)驗內(nèi)容，并篩選、甄別數(shù)據(jù)，最終利用專家系統(tǒng)評分，完成系統(tǒng)優(yōu)化與評估過程，有效提升數(shù)據(jù)安全管理整體效率[3]。

5.2 人工智能技術(shù)在Agent技術(shù)中的實踐應(yīng)用

Agent 技術(shù)屬于人工智能的代理技術(shù)，它其中涵蓋了數(shù)據(jù)庫與知識域庫兩大板塊?；诓煌腁gent 空間可組織構(gòu)建不同的軟件實體，結(jié)合人工智能Agent 技術(shù)可實現(xiàn)對知識域庫中相關(guān)信息內(nèi)容的智能化處理，實現(xiàn)信息數(shù)據(jù)之間的相互遠程溝通，優(yōu)化信息檢索功能，將數(shù)據(jù)信息快速傳遞到指定區(qū)域范圍中，借助新技術(shù)獲取服務(wù)內(nèi)容，滿足用戶對計算機信息查詢的實際需求。在人工智能技術(shù)配合Agent 技術(shù)應(yīng)用過程中可設(shè)置常規(guī)化日程工作安排，基于新技術(shù)內(nèi)容建立工作計劃，構(gòu)建自主性與學(xué)習(xí)性特點主動分配用戶數(shù)據(jù)內(nèi)容，滿足計算機網(wǎng)絡(luò)中的Agent 技術(shù)用戶應(yīng)用要求。

客觀講，在Agent 技術(shù)應(yīng)用下即可構(gòu)建一套完整的網(wǎng)絡(luò)防御手段，結(jié)合互聯(lián)網(wǎng)網(wǎng)絡(luò)空間安全防御技術(shù)要求打造全新的、具有可移動功能的智能Agent，發(fā)揮網(wǎng)絡(luò)空間安全防御的重要安保作用，建立“網(wǎng)絡(luò)警察”系統(tǒng)。在該系統(tǒng)中還可獲得來自于法律層面的技術(shù)規(guī)范支持，配合各大網(wǎng)絡(luò)運營商展開技術(shù)合作，基于基礎(chǔ)設(shè)施層面與網(wǎng)絡(luò)空間安全防御體系層面建立移動通信機制，并有效規(guī)避破壞者破壞相關(guān)機制，達到保護網(wǎng)絡(luò)空間的作用。就當(dāng)前來看，Agent技術(shù)配合人工智能具有較高的適配性，能夠通過協(xié)同方式與分布式方式來實現(xiàn)對網(wǎng)絡(luò)空間安全防御體系中數(shù)據(jù)的有效收集、處理與監(jiān)控，可滿足新技術(shù)應(yīng)用在交通網(wǎng)絡(luò)控制、電子商務(wù)以及數(shù)字安全保護等領(lǐng)域的應(yīng)用。甚至該技術(shù)已經(jīng)被應(yīng)用于社會服務(wù)、交通與醫(yī)療領(lǐng)域，緊密關(guān)注城市社會民生，建立了一套完整的社會電子服務(wù)網(wǎng)絡(luò)控制系統(tǒng)，將數(shù)字化互聯(lián)網(wǎng)安全防御理念滲透到城市建設(shè)的各個角落[4]。

5.3 神經(jīng)網(wǎng)絡(luò)

單個神經(jīng)網(wǎng)絡(luò)是由簡單的處理元組組成的大規(guī)模并行分布式處理器。它可以以分散型的方式存儲信息，但可以容納大量的錯誤，有較強的學(xué)習(xí)能力，可以整理知識以滿足各種信息處理的需要。

目前，在相關(guān)網(wǎng)絡(luò)檢測中，神經(jīng)網(wǎng)絡(luò)技術(shù)已經(jīng)取得了很好的效果，在DOS 檢測、病毒檢測、惡意軟件檢測等方面也取得了良好的效果。將神經(jīng)網(wǎng)絡(luò)運用于網(wǎng)絡(luò)檢測，可以有效地提高信息數(shù)據(jù)的準(zhǔn)確性，同步網(wǎng)絡(luò)的可檢測性。與傳統(tǒng)的基于神經(jīng)網(wǎng)絡(luò)的蠕蟲病毒檢測技術(shù)相比，神經(jīng)網(wǎng)絡(luò)技術(shù)更能有效地檢測出蠕蟲病毒的行為。對于網(wǎng)絡(luò)入侵問題，傳統(tǒng)的檢測方法由于識別度低、檢測效率低，以及網(wǎng)絡(luò)循環(huán)和多層傳感技術(shù)借用不同的數(shù)據(jù)信息，無法解決網(wǎng)絡(luò)入侵問題，而神經(jīng)網(wǎng)絡(luò)是本領(lǐng)域提出的檢測相應(yīng)網(wǎng)絡(luò)入侵的方法。網(wǎng)絡(luò)已經(jīng)被應(yīng)用到網(wǎng)絡(luò)空間的安全問題中，許多獨特的神經(jīng)網(wǎng)絡(luò)模型所對應(yīng)的算法仍然不可用。但是，筆者相信，神經(jīng)網(wǎng)絡(luò)的研究不斷深入，在網(wǎng)絡(luò)安全保護空間中可以獲得更好的發(fā)展空間。

6 發(fā)展趨勢與展望

作為一個新的領(lǐng)域，在研究網(wǎng)絡(luò)空間防御過程中，大量的信息對應(yīng)和自動處理是其研究的主要課題，將加深在網(wǎng)絡(luò)空間防衛(wèi)中人工智能技術(shù)的應(yīng)用。目前，網(wǎng)絡(luò)空間安全防御方面的人工智能技術(shù)已被大力的研究開發(fā)。

在未來的開發(fā)過程中，人工智能技術(shù)在網(wǎng)絡(luò)防御中的應(yīng)用將帶來一些新的方法，包括引入輔助決策軟件的模塊。同時，網(wǎng)絡(luò)防御廣泛使用專家系統(tǒng)，其形式經(jīng)常作為系統(tǒng)的子模塊來使用。

7 總結(jié)

綜上所述，人工智能技術(shù)在網(wǎng)絡(luò)空間安全防御體系中的應(yīng)用是非常深入且廣泛的。正是基于人工智能技術(shù)本身強大的功能應(yīng)用與計算機網(wǎng)絡(luò)的廣覆蓋能力，二者才共同構(gòu)建了當(dāng)前的網(wǎng)絡(luò)空間安全防御體系，發(fā)揮了新技術(shù)在新領(lǐng)域的新作用，確保人工智能技術(shù)能夠在未來的社會時代快速健康長久發(fā)展。