摘要:人工智能技術(shù)近幾年來得到了飛速發(fā)展,為人們生活帶來便利的同時,更為行業(yè)生產(chǎn)發(fā)展提供助力。人工智能是指人們借助編程語言制造的,能模擬人類思維的一個程序,將其應(yīng)用在計算機網(wǎng)絡(luò)安全中非常具有優(yōu)勢,可以確保計算機安全穩(wěn)定運行,避免外界因素對內(nèi)部重要數(shù)據(jù)信息的威脅,確保計算機自身安全防御質(zhì)量得到提高?;诖?,就人工智能技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用展開研究,希望以下論述觀點內(nèi)容的提出,可以為相關(guān)人員提供參考和
借鑒。
關(guān)鍵詞:人工智能;計算機網(wǎng)絡(luò)安全;技術(shù)運用
一、引言
在科學(xué)信息技術(shù)高速發(fā)展的時代,人工智能技術(shù)也得到了進步,被應(yīng)用在諸多領(lǐng)域中且獲得了令人稱贊的成績和效果。而計算機是人們生活中不可缺少的,在為人們生活增添色彩的同時,計算機網(wǎng)絡(luò)安全問題也備受重視,為了確保系統(tǒng)的安全性,應(yīng)該發(fā)揮人工智能在計算機網(wǎng)絡(luò)安全中的綜合價值。人工智能具有較強的學(xué)習(xí)能力,運算能力以及協(xié)調(diào)能力,人們可以利用人工智能提高工作效率,發(fā)揮人工智能技術(shù)在網(wǎng)絡(luò)信息安全中的價值。
二、人工智能的基本概念
人工智能隨著時代的發(fā)展,也被應(yīng)用在各行各業(yè)中,人工智能涵蓋廣泛,涉及多元學(xué)科的復(fù)雜內(nèi)容及技術(shù)類型,人們可以借助編程語言來模擬出人類思維的一個智能程序,通過讓機器具有人的基本能力、思維方式與行為方式,能夠滿足工作需求,使人們的生活變得豐富多彩的同時,還可以保障以往用人工操作的工作內(nèi)容得到顯著改善,工作質(zhì)量也獲得有效提升。此外,人工智能與計算機網(wǎng)絡(luò)是密不可分的,計算機網(wǎng)絡(luò)技術(shù)的先進性,科學(xué)性往往也會影響人工智能技術(shù)的高質(zhì)量性,因此需要確保網(wǎng)絡(luò)環(huán)境的安全性,才可以實現(xiàn)高質(zhì)量發(fā)展的目的。而人們借助人工智能技術(shù),還可以降低資源的消耗,代替人工操作,利用人工智能機器人完成各種危險的工作,讓其在規(guī)定時間內(nèi)完成工作任務(wù)。
三、人工智能技術(shù)的主要優(yōu)勢
(一)學(xué)習(xí)能力強
人工智能具有一定的優(yōu)勢,其中學(xué)習(xí)能力較強是其比較突出的一個優(yōu)勢,隨著科學(xué)信息技術(shù)的持續(xù)發(fā)展,人們的生活也離不開信息技術(shù)的支持,為了能夠滿足各項生活工作需求,一定要將人工智能應(yīng)用起來。人工智能也被稱作為機器智能,可以像人類一樣進行學(xué)習(xí),能夠高質(zhì)量地完成相應(yīng)的工作任務(wù),可以通過設(shè)置獨有的學(xué)習(xí)機制,獨立地從巨大數(shù)據(jù)庫中提取有價值的信息,可見人工智能學(xué)習(xí)能力是非常之強的。就如今社會而言,不管是哪一個行業(yè)的進步都必須要有力的借助人工智能技術(shù),與時俱進發(fā)揮計算機網(wǎng)絡(luò)的積極優(yōu)勢,可以更好地提高經(jīng)濟效益。
(二)運算能力強
人工智能技術(shù)的運算能力也比較強,其本身就是通過模擬人類思維的一個人工智能程序,通過運用借助計算機強大的運算能力,可以代替?zhèn)鹘y(tǒng)人工操作,從而降低工作難度系數(shù),保障工作效率得到極大的提高。同時,人工智能可以對較為模糊的信息進行智能優(yōu)化處理,相比于人工處理,所獲得的效果更加顯著,能獲取更完整的信息。
(三)協(xié)調(diào)能力強
人工智能技術(shù)的具有非常優(yōu)秀的協(xié)調(diào)能力,該項能力主要借助計算機網(wǎng)絡(luò)技術(shù)本身的算法功能,系統(tǒng)有效地組織協(xié)調(diào),這不僅可以滿足工作人員工作需求,也能夠?qū)崿F(xiàn)降低成本支出的目的。將其應(yīng)用在計算機網(wǎng)絡(luò)安全中也是非常重要的,因為人工智能的協(xié)調(diào)能力非常強,可以借助人工智能做到一條生產(chǎn)線,生產(chǎn)多個產(chǎn)品的目的,從而實現(xiàn)經(jīng)濟利潤最大化,促進行業(yè)朝著智能化方向發(fā)展。
(四)利于網(wǎng)絡(luò)管理
當今社會中,各行各業(yè)的發(fā)展都離不開網(wǎng)絡(luò)的支持,與此同時也面臨著風(fēng)險,在網(wǎng)絡(luò)時代,總有一些不法分子利用互聯(lián)網(wǎng)的虛擬環(huán)境進行違法犯罪,侵害人們的隱私及財產(chǎn),對社會造成不良影響。人工智能技術(shù)的發(fā)展,可對網(wǎng)絡(luò)管理帶來曙光,其具有快速觀察能力和反應(yīng)能力,針對網(wǎng)絡(luò)上的違法行為可以有效地遏制,在保障人們個人信息安全的同時,還可以為計算機網(wǎng)絡(luò)安全提供幫助。因此,應(yīng)將人工智能技術(shù)和網(wǎng)絡(luò)管理有效結(jié)合,極大地提高網(wǎng)絡(luò)管理的水平。同時借助人工智能技術(shù),還可以形成智能化的管理體系,從而使信息數(shù)據(jù)實現(xiàn)自動化收集,不僅降低了工作人員的工作壓力,還可以實現(xiàn)網(wǎng)絡(luò)故障實現(xiàn)及時診斷的目標,真正意義上的保障廣大用戶的網(wǎng)絡(luò)信息安全。
四、人工智能技術(shù)在計算機網(wǎng)絡(luò)安全技術(shù)中的運用
(一)在防火墻中的運用
就目前各行各業(yè)對人工智能技術(shù)的應(yīng)用效果分析發(fā)現(xiàn),該項技術(shù)應(yīng)用極為廣泛,并且具有極大的應(yīng)用價值,尤其在目前計算機網(wǎng)絡(luò)安全中,人工智能技術(shù)的應(yīng)用更是提供了新的突破點。將人工智能技術(shù),應(yīng)用在防火墻中,可以降低病毒對重要數(shù)據(jù)信息帶來的侵害。在網(wǎng)絡(luò)時代下不法分子用網(wǎng)絡(luò)的虛擬性違法犯罪,竊取數(shù)據(jù)信息,如重要數(shù)據(jù)信息被盜取或被損害,這會造成經(jīng)濟損失和社會影響。因此在防火墻的運用過程中,可以有效發(fā)揮人工智能技術(shù)的應(yīng)用價值,并提升安全監(jiān)控的智能化。如智能防火墻便是有效應(yīng)用人工智能技術(shù)的一種升級,可以作為網(wǎng)絡(luò)安全管理的一把利刃,能夠充分提升網(wǎng)絡(luò)安全管理質(zhì)量,及早發(fā)現(xiàn)有害信息并及時攔截,限制其訪問,從而有效遏制病毒的入侵和傳播,保障重要數(shù)據(jù)信息處于安全狀態(tài)。同時要加強人工智能技術(shù)上的應(yīng)用,將其與防火墻有效地融合,抵住網(wǎng)絡(luò)入侵,避免廣大用戶個人信息遭受病毒的侵害,在維護其利益的同時,也能夠提高工作質(zhì)量。除此以外,該項技術(shù)與防火墻的融合和應(yīng)用,還可以促使計算機提升運行的穩(wěn)定性,只有安全穩(wěn)定,才可以為工作人員工作提供更多便利,能夠在有效的時間內(nèi)完成更多的工作,從而發(fā)揮人工智能技術(shù)在防火墻中的價值,為后續(xù)管理工作夯實基礎(chǔ)。具體如圖1所示。
(二)在垃圾郵件廣告中的運用
人工智能技術(shù)被應(yīng)用在計算機網(wǎng)絡(luò)安全中,具有很多優(yōu)勢,特別是在垃圾郵件廣告中的運用效果更加顯著,互聯(lián)網(wǎng)為人們提供更多便捷的同時,也有一些不法分子利用電子郵件傳遞各種垃圾信息,而這種垃圾郵件廣告的出現(xiàn),給人們的正常工作和生活帶來一定影響,為了解決垃圾郵件問題,相關(guān)工作人員可以適當借助人工智能技術(shù)支撐的一些郵件系統(tǒng),解決這些郵件垃圾,營造一個良好的用網(wǎng)環(huán)境。其中人工智能垃圾分揀軟件近幾年來得到了飛速發(fā)展,屬于人工智能技術(shù)中的一種,可以將工作中所收到各種垃圾郵件進行及時阻攔。減少網(wǎng)絡(luò)資源浪費問題的出現(xiàn),提高了郵箱的清潔度,讓人們在使用郵箱時更加安全快捷,但也要定期對計算機網(wǎng)絡(luò)系統(tǒng)進行殺毒,以此來提升網(wǎng)絡(luò)的安全性,只有這樣才能夠降低危險性,切實保障計算機系統(tǒng)能夠處于安全穩(wěn)定運轉(zhuǎn)狀態(tài)。同時,智能反垃圾郵件技術(shù)還可以進行實時掃描與監(jiān)測,相比于傳統(tǒng)人工處理效率更高,可有效維護郵件系統(tǒng)的安全。
(三)在入侵檢測中的應(yīng)用
這種技術(shù)在使用的過程中是作為對防火墻的一種補充,以入侵行為的檢測,幫助計算機系統(tǒng),應(yīng)對網(wǎng)絡(luò)攻擊行為,以此提高計算機網(wǎng)絡(luò)系統(tǒng)的安全性。這種技術(shù)在使用時會對計算機系統(tǒng)當中的關(guān)鍵點進行信息收集,并通過信息分析,實現(xiàn)對違反安全策略的任意一種行為進行識別。當計算機網(wǎng)絡(luò)正在遭受攻擊時,能通過該系統(tǒng)的檢測行為,防止不良問題的發(fā)生。這種技術(shù)在使用時,不會影響網(wǎng)絡(luò)性能就能完成對網(wǎng)絡(luò)環(huán)境的監(jiān)測,而且可以給予相應(yīng)的保護。比如,定向威脅攻擊的產(chǎn)生,通常是攻擊者先進行目標偵察,然后再制作并傳遞攻擊的工具,利用計算機的漏洞實現(xiàn)行為控制。但是,在該技術(shù)的使用下,可以利用人工智能完成威脅情報的學(xué)習(xí),并處理威脅情報,同時通過檢測將定向威脅攻擊中含有惡意載荷的內(nèi)容找出來,這樣就能提高計算機定向威脅攻擊的感知效果,完成對定向威脅攻擊的發(fā)現(xiàn)與溯源。
(四)在身份認證中的應(yīng)用
在計算機網(wǎng)絡(luò)安全領(lǐng)域中,身份的認證以及訪問控制權(quán)限會影響計算機的安全。伴隨時代的發(fā)展,針對敏感數(shù)據(jù)的訪問以及資源的應(yīng)用,只有確保用戶的合法性,才能防止風(fēng)險問題的發(fā)生。想要使身份認證的安全性變得更高,通過人工智能技術(shù)的有效引入,可以更好地為用戶帶來安全保障。比如,在人工智能身份認證技術(shù)中,人臉識別技術(shù)和聲音識別技術(shù)是比較早期的技術(shù),這兩種技術(shù)一種是利用面部特征完成用戶身份的識別,另一種是以聲音特征實現(xiàn)對用戶的身份進行驗證。這兩項技術(shù)主要都是以特征提取為基礎(chǔ),完成特征匹配,最終進行認證。不同的是,聲紋識別技術(shù)可以使用語音指令來完成認證。生物特征的應(yīng)用有時會需要其他媒介進行驗證,而在計算機網(wǎng)絡(luò)中,通過行為分析也可以實現(xiàn)對用戶的身份進行認證。通過人工智能技術(shù)的引入,實現(xiàn)對用戶的行為應(yīng)用模式進行分析,并以此進行建模,后續(xù)系統(tǒng)就可以檢測出使用者是否為合法用戶。如果出現(xiàn)檢測異常,則需要進一步驗證。最常見的就是對登錄位置、時間以及使用習(xí)慣等信息進行收集和匹配,確認使用者是否為合法的用戶。在進行識別時,會依賴技術(shù)手段實現(xiàn)數(shù)據(jù)分析,并對異常的流量行為進行識別和監(jiān)控。像行為的規(guī)律聚類、賬號的自動化程度等,都是可以判別的信息。通過長時間的學(xué)習(xí),以人腦神經(jīng)網(wǎng)絡(luò)的模擬完成深度化的成長,就可以通過特征挖掘?qū)崿F(xiàn)對惡意賬戶進行有效識別。這不僅能增加惡意用戶的注冊難度,也能使風(fēng)控系統(tǒng)的使用,強化實名認證以及信用體系的建立。最重要的是,人工智能技術(shù)的使用可以讓機器完成深度學(xué)習(xí),并構(gòu)建更復(fù)雜的認證模型,這樣系統(tǒng)可以直接識別出不同用戶的行為模式以及特征,從而能提供更為精準且智能的認證。
(五)在Web安全中的應(yīng)用
時代的發(fā)展使得基于web環(huán)境的互聯(lián)網(wǎng)應(yīng)用變得更廣泛,但是企業(yè)在進行信息化轉(zhuǎn)型的過程中,必然需要將所有應(yīng)用全都架設(shè)到web的平臺上,這些會使外部業(yè)務(wù)的進一步發(fā)展引得更多的攻擊者對其進行攻擊,致使外部安全受到威脅。比較常見的是黑客使用網(wǎng)站操作系統(tǒng)中的漏洞以及web應(yīng)用程序中的漏洞實現(xiàn)對web的服務(wù)器控制權(quán)限進行獲取,從而篡改內(nèi)容,或者是竊取數(shù)據(jù),亦或是植入惡意的代碼,導(dǎo)致網(wǎng)站的訪問者都受到攻擊。人工智能技術(shù)在計算機網(wǎng)絡(luò)安全中的運用,可以通過智能化的學(xué)習(xí)使機器對惡意網(wǎng)站的檢測變得更全面。比如,大部分的惡意網(wǎng)站都會偽裝成合法的網(wǎng)站,或者利用一些漏洞對用戶進行欺詐,這就會使合法用戶的數(shù)據(jù)安全和隱私受到威脅。這種檢測技術(shù)的使用會對惡意網(wǎng)站的各種特征進行辨別,像域名、URL、頁面內(nèi)容等,以此進行解析。在識別過后會給予提示或者關(guān)閉網(wǎng)頁,以防止用戶不慎登入。
(六)在社會工程攻擊抵御中的應(yīng)用
盡管在現(xiàn)代化技術(shù)的加持下,計算機網(wǎng)絡(luò)安全技術(shù)已經(jīng)得到了發(fā)展,而且防護手段也得到了更新,但是針對網(wǎng)絡(luò)安全能起到的作用還是有限制的。比如,社會工程學(xué)手段帶來的信息安全防御措施失效問題,給予了很多企業(yè)和個人重大的危機,而且這種攻擊形式更加接近現(xiàn)實犯罪,具有易被忽視、隱蔽性強、危險性高的特征。這種攻擊方式是以人的心理特征,先騙取合法用戶的信任,之后竊取信息,從而為黑客的攻擊以及病毒的傳染提供一定的條件。比較常見的一種手段是“網(wǎng)絡(luò)釣魚”,攻擊者會利用具有欺騙性的郵件或者是偽造的web站點開展詐騙,而受騙者會主動暴露自己的賬戶、信用卡號或者是社保編號等內(nèi)容。在人工智能技術(shù)的加持下,針對社會工程學(xué)攻擊防御工作的開展,在檢測工作中能以機器學(xué)習(xí)的方式完成信息識別。這種方法會收集各類實例的數(shù)據(jù),像利用虛假郵件進行攻擊、利用聊天工具進行攻擊、利用虛假網(wǎng)站進行攻擊、利用系統(tǒng)漏洞進行攻擊、利用木馬進行攻擊以及移動通信設(shè)備進行攻擊等都在其中,這樣就能構(gòu)建模型,最大程度地對這些攻擊的類型進行區(qū)分。例如,谷歌公司的Gmail所使用的檢測系統(tǒng),可以實現(xiàn)對垃圾郵件進行識別,準確率能達到99%。
值得注意的是,即使人工智能技術(shù)可以使社會工程學(xué)攻擊防御變得更好,但也有一定的風(fēng)險和挑戰(zhàn)。攻擊者也可以使用人工智能技術(shù)實現(xiàn)模擬,更加精準地欺騙合法用戶,而且也會使這種攻擊變得更隱蔽。在使用這種技術(shù)時,如何有效保護合法用戶的數(shù)據(jù)安全和隱私也是一個十分重要的問題。畢竟,人工智能技術(shù)在使用時需要依賴大量的數(shù)據(jù)進行分析,包括了合法用戶的個人數(shù)據(jù)。在訓(xùn)練過程中,如果無法保證人工智能系統(tǒng)應(yīng)用的安全性,并有效管理好合法用戶的數(shù)據(jù),也會帶來一定的風(fēng)險。
五、結(jié)束語
總而言之,為了更好地提高計算機網(wǎng)絡(luò)安全防御的質(zhì)量,應(yīng)加強對人工智能技術(shù)在其中的運用研究,將人工智能優(yōu)勢發(fā)揮出來。截至目前,人工智能技術(shù)被應(yīng)用在防火墻、垃圾廣告、計算機安全監(jiān)控等眾多領(lǐng)域中,均發(fā)揮了其重要的技術(shù)支撐作用。由此可見,人工智能技術(shù)未來的發(fā)展前景是非常廣闊的,如果將其與計算機網(wǎng)絡(luò)安全技術(shù)相互融合,能有效降低各種危險并提升計算機網(wǎng)絡(luò)安全,從而更好地為人們生產(chǎn)生活提供優(yōu)質(zhì)便捷服務(wù)和保障。
作者單位:曹越 山東省軍區(qū)
參? 考? 文? 獻
[1]張利兵.大數(shù)據(jù)時代人工智能在計算機網(wǎng)絡(luò)技術(shù)中的運用[J].數(shù)字通信世界,2022(12):87-89.
[2]李鳳鳴.基于大數(shù)據(jù)及人工智能技術(shù)的計算機網(wǎng)絡(luò)安全防御系統(tǒng)[J].電子技術(shù)與軟件工程, 2022(17):1-4.
[3]王海寬.大數(shù)據(jù)時代人工智能在計算機網(wǎng)絡(luò)技術(shù)中的應(yīng)用[J].普洱學(xué)院學(xué)報,2022,38(03):19-21.
曹越(1976.07-),女,漢族,遼寧興城,山東省軍區(qū)工程師,研究方向:通信技術(shù)。