大数据人工智能时代下网络安全的实践研究

丁永波

摘要：随着我国信息技术的发展，人们对网络的运用也逐渐加强，但是在普遍运用的同时网络安全也会给人们生活带来危害。例如信息泄露等问题。信息技术的发展让网络上出现越来越多的垃圾信息，这就让很多不法分子有利可图。如果把人工智能与网络安全结合起来，不仅可以提高相关部门的工作效率，也会提升工作速度与时间，跟传统的工作相比较，人工智能的运用更具有操作性[1]。

关键词：大数据人工智能;网络安全;实践研究

中图分类号：TP393        文献标识码：A

文章编号：1009-3044（2021）26-0030-02

开放科学（资源服务）标识码（OSID）：

随着国家信息技术地迅速发展以及信息化技术的不断改进，网络安全已经受到了各个部门的重视。网络安全的发展也给人们的生活带来极大的便利，但是在网络安全管理中还是会出现各种各样的阻碍，严重影响了国家信息技术的发展以及人工智能的使用，所以这就要求管理网络安全的相关部门不断地研究更加宏观，更加有效的技术手段，在安全预警和部署等方面越来越落到实处。所以本文就对人工智能在网络安全的发展现状做出阐述以及基于相关应用和大数据时代背景下研究网络安全的实践性。

1 人工智能在网络安全中的发展现状

人工智能与网络安全管控已经普遍落实，但是在他们的融合发展过程中还出现了很多问题，本文主要从以下几个关键点进行阐述：?

1）反恶意软件

对于不同企业在日常工作中对于网络病毒以及各种诈骗软件的防御要求都非常高，通常许多类似病毒软件是通过签名检测来完成的，由于社会技术的不断发展，现有信息技术的防护能力已无法达到理想的防护效果，需要更强的技术来进行软件保护。根据这几年的发展，云技术使用的越来越普遍，网络安全技术逐渐与云技术相结合，更好地对相关软件进行防护，在这过程中人工智能也逐渐地发展，也对网络安全防护起到了一定的作用[2]。

2）网络流量异常检测

由于不同企业的性质有所差别，因此对于数据流量的使用程度也有所区别，数据流量的检测工作也因此具有挑战性，人工智能的应用可以给企业的流量检测问题提供便利，它可以给不同的企业制定不同的流量监测方案，使它们都得到保障[3]。

3）网络安全运营

计算机使用时在传输过程就有很大的未知性和不确定性，因此对于网络安全环境的检测要求就不断地提高。人工智能可以做到对信息进行精准细致的处理与分析，在解决网络安全问题方面已处于成熟阶段。企业可以利用人工智能信息技术对网络环境进行自动判断与分析，可以在大数据网络中对疑似威胁目标进行判定，还可以通过与不同信息源和内外部日志进行融合分析，自动分类所有事件。

4）量化企业网络安全风险

目前越来越多的企业对于公司网络安全的要求不断提高，各个企业可能都会遇到合理化网络安全风险。因为企业需要面对很多因素并且缺乏历史数据，所以很多企业难以对网络风险进行有效评估，它们无法对网络风险进行深入量化，人工智能技术可以达到此目的，符合企业所期望的效果。人工智能信息技术可以处理大量数据，帮助企业进行风险评估[4]。

5）应对物联网安全挑战

人工智能可以为物联网带来很大的便利，其可以在低配置的设备上运行，捕捉可疑网络威胁，及时建立起防御体系，最大限度地提高网络安全性，提升物联网的安全性。近些年的发展，人们对于人工智能技术的研究领域不断扩大，与各方面领域不断渗透与融合，人工智能与网络安全相结合，涉及网络安全领域的研究将是未来不断发展的新朝阳。

2 人工智能技术在网络安全中的应用

2.1 建立规则产生式专家系统

至今为止，专家系统是最具有保障的一类系统，具有很强的科学性。专家系统，是指由专业的经验为指导的一个检测体系，具有专家级别的学识。管理人员可从不同网络入侵中整理编制，利用系统检测功能，去判别系统安全系数，其也利于在未来对入侵情况的检测。

2.2 人工神经系统在网络安全中的运用

人工神经网络对外界事物很容易辨别，对于杂音甚至恶意扭曲的入侵情况也能做到一一识别，这种系统是科研人员通过对人脑进行研究而产生的。除了有上述的有利条件，它还具有很强的适应性和操作性，实现快速识别入侵检测。人工神经系统在网络安全中的应用，可以让管理员在病毒进行侵入时快速地解决它们。

2.3 人工免疫技术在网络安全领域中的应用

人工免疫技术也是人工智能中一个最常用的应用，它们主要是在人类身体上免疫，然后可以对外界环境进行自我保护，再经过对各种信息的加工，然而前者着重于病毒的入侵，后者着重于信息保护，确保数据信息的安全完整[5]。

3 大數据人工智能时代下网络安全实践

3.1 通过人工智能技术开展网络安全检测

1）DGA域名检测

所谓的域名DGA检测是泛指一种可以随机抽取字符自动来进行检测和自动生成，基于C&C两个域名的检测方式，这种安全检测管理方式本身已经完全具备了不将域名加入黑名单的安全检测管理功能，这就要求我们企业应该进一步强化针对DGA与网络安全检测实践之间的检测力度。在充分应用人工智能分析技术对DGA用户开展网站域名信息检测时，必须严格要求网站技术人员及时采取适当的技术手段对DGA用户开展网站域名的信息分析，继而加强对DGA网站域名信息提取的检测力度，所以需要提高网络安全信息保护系统维修员的水平。而且通过对DGA应用开展的智能化安全检测，可以有效地帮助网络安全部门技术人员在短时间内快速准确找到问题，及时有效解决企业计算机中应用的网络数据威胁安全问题，为不断提升企业计算机网络安全理论实践管理效果，不断提高企业计算机应用网络正常运行打下坚实基础。