網絡安全與智能防護應用研究

◆陸 雄 周子富

網絡安全與智能防護應用研究

◆陸 雄 周子富

（武警柳州支隊 廣西 545006）

網絡安全是互聯網發展過程中必然要面對的一個問題，相對于廣域網而言，局域網作為各類公司、學校等單位的內部網，具有封閉性，從而保護內部信息的安全，但來自互聯網和內部管理的安全威脅無時無刻不存在，局域網面臨的安全風險逐漸增大。通過對主要威脅進行分析研究，結合當前人工智能的發展，提出加強局域網網絡安全的智能防護策略。

局域網；網絡安全；智能防護

局域網作為公司企業、政府機構等單位的封閉性網絡，在一定程度上能夠防止信息泄露和外部網絡病毒攻擊，具有較高的安全性，但是一旦發生病毒感染、黑客攻擊等事件，極有可能導致局域網整體出現癱瘓，網絡內的所有工作無法正常運行，甚至泄露大量的機密，對受害單位影響巨大。

1 局域網網絡安全面臨的主要威脅

當前，隨著計算機網絡技術的發展，局域網的安全威脅不斷上升，不法分子通過各種手段竊取用戶信息和騙取用戶錢財，或者出于某種目的破壞網絡，使網絡處于癱瘓狀態。2017年爆發的“勒索病毒”，受害群體多，影響范圍廣，不法分子明目張膽向受害用戶勒索錢財，使用戶遭受財產損失。因此，了解網絡安全面臨的主要威脅，做好相應的防護很有必要。

1.1 局域網系統本身存在的漏洞

由于應用在局域網的軟件和硬件并不完善，局域網內計算機網絡系統本身存在漏洞，這些漏洞給不法分子或者木馬病毒有了可乘之機，使得被攻擊和被破壞的概率上升，這也是造成被攻擊和被破壞的直接原因。不法分子往往尋找那些存在很多漏洞的計算機和網絡系統下手，這樣付出的代價比較低，相對容易達到目的。

1.2 病毒感染引發的異常

病毒的出現與計算機技術和互聯網技術的發展和普及分不開，幾乎所有的病毒都是人為故意制造出來的，一旦擴散后有時連制造者自己也無法控制。我們的局域網一旦感染上病毒，就會出現各種問題，引發異常。例如蠕蟲病毒會快速傳播，導致網絡擁堵、服務器癱瘓；勒索病毒加密用戶文件信息，使用戶不能正常使用，逼迫用戶付費才能打開自己的文件。還有一些病毒會造成計算機系統運行速度變慢、篡改文件、破壞硬件設備等后果，給我們的工作帶來很大麻煩。

1.3 黑客入侵的威脅

具有互聯網技術優勢的黑客憑借其自身技術，利用互聯網以非法的方式侵入他人計算機，竊取、篡改計算機中的數據，不僅給被入侵的計算機用戶造成信息泄漏、信息欺騙等后果，還給國家安全、知識產權以及個人信息安全等帶來巨大的威脅，成為困擾人們現代生活的又一棘手問題，引起社會各界極大憂慮和廣泛關注。

1.4 內部管理的問題

計算機網絡給我們的工作和生活帶來了極大便利，但許多計算機用戶自身缺乏網絡安全意識與管理知識技能，不會管理計算機網絡，出現問題不能及時處理，產生諸多安全隱患。在使用計算機網絡時，因為操作不當引發的安全問題不容忽視，例如點擊不明鏈接，下載不明軟件，就會加大對計算機用戶的威脅，大大提升黑客與病毒入侵的概率。此外，計算機分級管理制度缺失或不嚴格，也極易引發信息泄漏風險。對于企業、政府機構存有秘密信息的涉密計算機卻按照非涉密計算機管理，或者無權限用戶卻能登錄涉密計算機，亦或在非涉密計算機上處理秘密信息，都極有可能造成信息被竊取和泄漏，給企業、政府機構帶來難以挽回的損失。

2 智能防護的優勢

智能防護是將人工智能技術應用于計算機網絡安全中，提升計算機網絡自我安全防范的主動性、可靠性和智能化水平。

2.1 處理不確定信息

智能防護系統在獲取到一些信息后，對于信息是否可用還不確定，這類信息被稱為不確定性信息。智能防護系統在進行此類信息的處理時，可以將其中有效的信息提取出來，存儲到其數據庫中，對于不可用的信息，則馬上將其刪除，使得存儲空間存儲的信息都具有有效性。

2.2 進行智能化管理

智能防護最大的特點就是運用人工智能技術對信息數據和用戶行為進行智能分析，判斷這些數據和行為是否安全合法。智能防護系統可以自主學習，分析病毒特征和用戶行為的特點規律，對具有病毒特征的數據和不符合合法用戶的行為作出判斷并采取相應措施，從而保護網絡系統安全。

2.3 提高資源利用率

智能防護在計算機網絡正常使用情況下，不需要耗費很多的硬件資源，可以把這些資源分配到其他的應用中，起到節約資源的作用。此外，智能防護系統通過自主學習、智能分析判斷、自動處理，不需要用戶過多干預就能實施全面的安全防護，節省了用戶的時間、精力，降低運維成本。

3 智能防護在網絡安全中的應用

3.1 數據挖掘技術

智能防護系統將主機會話和網絡連接的數據進行提取，通過學習和記錄這些數據，找出計算機網絡在正常情況下和入侵狀態下的活動規律，如果計算機出現異常，就能很快分析識別，進行相應處理。這種較強的學習記憶功能將大大提高計算機網絡安全管理的性能。

3.2 專家系統技術

在智能防護系統中建立一個規則庫，這個規則庫包括入侵的檢測、病毒的檢測以及非法操作的檢測等，系統依據規則庫進行檢測，并確定是否構成威脅。專家系統依靠規則庫進行判斷，因此這一技術有一定的限制，只能處理觸發記錄在規則庫中的行為。例如只能在局域網中使用的計算機，一旦接入互聯網，就會觸發報警，并自動切斷網絡連接，保護計算機中的信息安全。

3.3 人工免疫技術

智能防護所應用的人工免疫技術與人體免疫系統類似，能夠對系統中未出現過的病毒進行有效識別，并具有較高的殺毒能力。如其中的基因庫技術，可以將其中的基因片段進行多次重組，不僅能對已經入侵的病毒進行有效識別，還能夠對未知的病毒進行準確的分析確定。但在實際應用中，基因庫的建立還存在較多困難。

3.4 智能防火墻技術

與傳統的防火墻技術相比，智能防火墻技術更具智能化的特點，不僅能夠高效識別和攔截有害信息，還能進行智能處理，對信息進行準確分析，有效降低系統的運算量。智能防護系統應用該技術可實現局域網的有效保護，大大降低被入侵和攻擊的風險。

4 結束語

近些年，人工智能發展十分迅速，被廣泛應用于各個行業，特別是計算機網絡安全方面。得益于人工智能技術的進步，智能防護不僅提高了網絡的智能化和安全性，還提高了計算機系統的運算效率。當然，目前的智能防護還有許多不完善的地方，需要進一步研究，從而不斷提升計算機網絡的安全性能。

[1]何元飛，李俐.大數據時代下的計算機網絡安全[J].電子技術與軟件工程，2019（06）：202.

[2]王學潮.大數據時代人工智能在計算機網絡技術中的應用[J].電子技術與軟件工程，2019（05）：6.

[3]林勇.計算機網絡中人工智能的應用[J].數字通信世界，2019（04）：175-176.

[4]郭瑞彬.計算機網絡通信安全問題及防范策略探析[J]. 通信設計與應用，2019：134-135.