摘要:随着信息技术的不断进步和发展,现代社会进入人工智能时代。网络给高校教学带来了很大便利,但也存在很多安全隐患,需要高校正确看待网络的使用和存在。本文主要探讨了人工智能时代高校计算机网络信息安全问题,以供广大学者和读者朋友参考。
关键词:人工智能;时代;高校计算机网络;信息安全
引言:由于计算机网络入侵的目标和复杂性的演变,绝大多数专家认为,向新型网络防御工具的质的转变,必须涉及广泛使用人工智能方法来分析交换的信息、网络流量、威胁来源,并规划有效的影响措施,包括主动预防措施。在计算机网络教学过程中,网络不仅是教学环境,还是教学资源和教学工具,若使用不当,很可能导致网络瘫痪,因此其安全问题必须引起各高校的重视。文章对高校计算机网络教学中存在的问题及防范对策进行了分析。
1.高校计算机网络信息安全问题
随着时代的发展,计算机技术被应用于各个领域,计算机网络教学使传统的教学手段、方法和观念都发生了改变,其丰富的信息资源使教学更加直观、方便。然而其所处的特殊环境经常会遇到网络信息安全问题[1]。对业务流程的详细了解,是攻击计划和事件分析的关键。安全防范是一个连续的过程,在整个过程中,需要管理层提供反馈和稳定的评估。威胁模型的开发是网络威胁情报的一個重要组成部分,特别是识别管理其在网络上行为的能力、意图和威胁技术。
2.人工智能时代高校计算机网络信息安全防范
2.1多智能体
源代码中描述的实践表明,随着错误警报百分比的急剧降低,使用基于多代理的系统正确检测威胁的结果稳步增加。毫无疑问,基于多智能体的方法有可能获得更大的灵活性,这将使它们在不久的将来更加流行。因此,在项目的第一阶段创建的实验模型是多智能体系统和IDPS的组合。自治代理是存在于复杂、动态环境中的计算系统,在这种环境中独立地进行操作,从而实现一系列目标和任务。为了实验模型的目的,从学习代理类的代理被使用。由于他们的学习能力,他们能够在一个原本未知的环境中独立工作,并变得比他们最初的知识更有能力。学习主体由四个概念要素构成:学习要素、绩效要素、批判者和问题产生者。在我们的实验中,一个名为建立了网络网关监控系统(NGMS)。这是一个基于多agent的软件框架,由网络防护(NP)和主机防护(HP)两部分组成[2]。
2.2NP组件
网络环境下的信息安全是一个系统的、持续的过程,分析潜在的威胁,以发现可能危及系统、网络、信息一系列可疑活动。通过提供安全防范手段,来可视化和评估一些特定的渗透传感器输入。NP组件工作在TCP/IP模型的传输层,对网络流量进行检查,以检测和防止恶意包和渗透痕迹。HP组件工作在TCP/IP模型的应用层和操作系统的系统软件层,检查操作系统的运行和内核活动,以检测和防止恶意代码。这有助于识别和说明相关联的各个部分之间的关系,并有助于业务流程分析人员评估对其组织的特定威胁。这一过程支持在信息安全领域的风险管理战略和决策。它的应用可以识别潜在的威胁,并通过更好地理解操作环境中的时间和空间关键点,帮助安全和风险管理人员有选择地实施和最大化深层防御策略。实验已经成功地进行了验证和评估个别组件和整个平台。该系统能够准确、实时地检测出针对被保护系统的攻击和恶意代码。NP组件设法描述TCP\IP协议的正常行为,并检测旨在破坏数据包头的攻击。无论恶意代码是在内核中还是集中在用户活动上,HP组件都证明了它对影响Windows操作系统的恶意代码的高保护能力[3]。
2.3杀伤链
网络领域的战术层面是恶意行为者和网络防御者相互攻击的地方。网络威胁情报分为三个层次:战略、作战和战术。在本文中,考虑了后两种情况:将运营层面定义为:“在高等院校或其他运营领域内,为实现战略目标而规划、实施和维持的活动和主要运营层面。在这个层次上,参与者建立了支持战术行动所需的能力。他们在网络空间机动,将能力定位在需要的地方,以便有效地执行战术任务。在这个层次上,黑客行动主义者可以计划网络和物理世界的活动来支持他们的目标;战术层次的定义是:“为实现分配给战术单位或特遣部队的军事目标而计划和执行战斗和交战的层次。这一级的活动侧重于作战要素之间以及与敌人之间的有序安排和机动,以实现作战目标”。信息安全界正逐步采用这种模式,通过确定网络阶段和每个阶段的相应对策来保护数据。从当前和以前的威胁行动信息中得出这一分析。对威胁的可能性、意图、技术、条令和战术的了解,为开发威胁模型和检测其弱点提供了基础。网络情报数据,主动缓解威胁,保护信息系统数据免遭盗窃和滥用。使用杀伤链模型来描述入侵的各个阶段,将指标映射到防御者的行动方案,识别将单个入侵与更广泛战役联系起来的模式,并了解情报收集的迭代性质,这些都是智能驱动计算机网络防御的基础。这种方法的制度化降低了对手成功的可能性,为网络防御投资和资源优先化提供了信息,并产生了性能和有效性的相关指标。遵循这些趋势,大学计算机系统与技术学院开始研究智能方法在计算机网络中的应用[4]。
结束语:从上面可以看出,在不同层次的网络威胁情报中,引入人工智能方法的过程处于非常不同的阶段:而在战术情报中,它早已脱离研究和实验阶段,被用于构建真正有效的系统,在作战情报领域,这些研究处于非常初级的阶段,需要投入大量资源。此外,还产生了一个问题,即在战术情报系统的活动中应用作战情报的可能结果,旨在消除对计算机系统和网络的直接威胁。
参考文献:
[1]张华.人工智能时代高校计算机网络信息安全问题研究[J].新教育时代电子杂志(教师版),2020(13):137.
[2]代新晓,郭楠.人工智能时代高校计算机网络信息安全问题研究[J].电脑爱好者(普及版),2020(8):14-15.DOI:10.12277/j.issn.1673-6931.2020.8.007.
[3]宋人愚.人工智能时代高校计算机网络信息安全问题研究[J].计算机产品与流通,2019(6):209.
[4]孙兴威,杨得成,宁亚楠.人工智能背景下高校计算机网络信息安全问题研究[J].科学与财富,2019(26):178.
作者简介:巴哈尔古丽·乃吉木丁,女,维吾尔族,新疆吐鲁番人,本科毕业(学士学位),工作单位:新疆吐鲁番职业技术学院,助教。