網絡空間安全智能主動防御關鍵技術的思考與實踐

賈曉東 張冰

摘 ?要：在科學技術不斷發展的背景下，網絡空間安全威脅也在全面泛化，為了保證網絡空間信息的安全性，技術人員對網絡空間安全智能運行過程中的問題進行了分析，在技術邏輯等角度出發，將網絡空間安全進行了合理劃分，利用網絡空間安全智能主動防御關鍵技術對其中的信息內容進行了整合。文章對網絡空間安全智能主動防御關鍵技術的特點進行了研究，希望能夠給相關的學者提供幫助。

關鍵詞：網絡空間;安全智能;主動防御關鍵技術;思考與實踐

中圖分類號：TP393.08 文獻標志碼：A ? ? ? ? 文章編號：2095-2945（2020）32-0152-02

Abstract： In the context of the continuous development of science and technology， cyberspace security threats are also being generalized in an all-round way. In order to ensure the security of cyberspace information， technicians analyze the problems in the process of intelligent operation of cyberspace security. From the point of view of technical logic， the security of cyberspace is divided reasonably， and the information content is integrated using the key technologies of intelligent active defense of cyberspace security. This paper studies the characteristics of the key technologies of intelligent active defense in cyberspace security， hoping to provide help to relevant scholars.

Keywords： cyberspace; security intelligence; key technologies of active defense; thinking and practice

為了加強對網絡空間安全性的保護，我國對網絡空間安全智能主動防御關鍵技術的特點進行了研究，加強了它在網絡空間安全領域的應用。這項技術在其中的應用，在保證網絡空間系統穩定運行的同時，還全面提高了網絡空間的應對速度，能夠讓管理人員提前做好防范措施，解決網絡安全運行過程中的各類安全難題，從而進一步推動科學技術在社會中的發展。

1 網絡空間主動防御技術持續發展及應用存在的問題

1.1 建立網絡空間安全主動防御的理論與方法

在應用網絡空間主動防御技術的過程中，由于一些客觀因素的影響，技術人員對防御的方法等還沒有進行全面掌握，這就需要研究攻擊威脅和惡意代碼的智能建模方法，結合具體的問題，構建網絡深度學習體系，這樣能夠讓管理人員解決知識模型和數據網絡安全態勢感知等問題，實現對網絡空間安全攻擊態勢的感知，及時發現和解決其中的問題。同時，技術人員還要解決關鍵性的技術問題，主要通過建立對人工智能深度學習系統，清除入侵系統中的未知攻擊，為系統穩定運行提供保障。

在網絡安全防御體系中，管理人員和技術人員要想防止安全問題的出現，要綜合采用防火墻、主機監控以及漏洞修補等多種剛性防御體系，隔絕外界其他因素的入侵，在面對攻入的時候，一定要具有反應迅速的優點，防止未知因素對系統的影響。

1.2 面向云服務、云計算系統安全的主動防御

在面對云服務和云計算系統的時候，技術人員需要解決的問題是針對不同的云服務和云計算系統的技術架構以及應用環境，對人工智能的主動防御技術進行分析和研究，加強它在云計算中的應用，合理利用這項技術解決云計算環境中的安全問題，進行主動防御。其中，包括國產操作系統和龍芯等自主可控系統。如今，自動化智能系統正在不斷完善，要想加強安全主動防御功能，防止黑客竊取身份信息，就要加強對網絡空間的安全管理，從而進一步保證云存儲的安全性。

1.3 面向關鍵工業信息基礎設施運行安全的主動防御

在對這部分內容進行分析的過程中，要針對關鍵工業信息基礎設施以及系統體系架構等內容，對不同工業的應用環境進行合理化控制。在人工智能的主動防御技術基礎上，有效解決工控主機的主動防御問題，技術人員在這個過程中，還可以有效應用這項技術的特點，建立工業信息基礎設施系統的防護體系，幫助工業信息基礎設施更加穩定的運行[1]。

現在網絡黑客對主動防御的內容也有了一定認識，已經可以編寫自動化系統對企業網絡進行攻擊了。因此，在這樣的背景下，為了保證工業信息的安全性，要完善工業信息基礎設施，利用人工智能進行主動性防御，為關鍵工業信息基礎設施的安全運行提供保障。

1.4 未來網絡信息系統的主動防御

雖然網絡空間主動防御技術在科學技術發展的背景下，得到了一定的創新和發展，但是云安全產品和APT攻擊檢測防御才剛剛起步，要想促進網絡空間主動防御技術在社會中的持續發展，還需要對未來網絡信息系統的主動防御特點和內容進行研究，加強對防火墻等安全類產品的應用，對病毒進行查殺，進而不斷提高網絡信息系統的主動防御效果。

2 網絡空間安全防御技術發展趨勢

在21世紀，網絡信息技術是其中的核心發展力量，它在社會中得到了突飛猛進的發展和廣泛應用。為了保證數據信息的安全性，技術人員對空間安全主動防御的理論模型等進行了全面的研究，重點研究網絡空間安全主動防御體系架構、云計算服務平臺、物聯網以及智能終端系統等內容，對其中的安全主動防御問題進行整合，加強了網絡信息系統的主動防御技術在其中的應用，推動了網絡空間安全技術的發展，完善了網絡空間安全的防御體系，建立了理論模型[2]。

尤其是在信息技術不斷發展的今天，人工智能等先進的技術在網絡空間系統運行過程中得到了應用，它可以通過數據輸入，或者是通過傳感器，對網絡空間中的環境進行有效感知，然后結合具體的數據信息內容，運用模式實現對數據的分類和回歸，對網絡信息系統中的風險因素進行及時評估，發揮主動防御的作用，快速檢測定位危險來源。因此，網絡空間安全防御技術在社會發展的過程中有著非常廣闊的應用前景[3]。

3 網絡空間主動防御主要研究方向

3.1 網絡空間安全主動防御的理論與方法

首先為了更好的應用網絡空間主動防御技術，促進它在社會中的持續發展，相關的工作人員要研究主動防御的有效機理和實現方法等內容。在網絡平臺系統要素基礎上，重構數據驅動智能安全防御系統。在復雜的大數據環境下，對相關的理論和關鍵技術進行學習，只有在熟練掌握理論知識和重點技術的前提下，才能解決智能阻斷等問題，對網絡空間進行智能主動防御。

技術人員還要對攻擊威脅和惡意代碼的智能建模過程進行全面研究，通過模型構建網絡大數據環境下的學習體系，對網絡空間系統運行過程中的問題實時監測和評估，進而實現對網絡空間的智能感知。

3.2 面向云服務系統、云計算安全的主動防御

技術人員在對云服務和云計算安全防御進行研究的時候，要結合具體的安全需求，研究云服務和云計算系統的主動防御機理，在云數據環境下，對威脅行為建模和系統安全運行的因素進行分析，建立主動防御機制，加強對密文和隱私信息的保護，完善安全主動防護機制，解決組件、系統以及平臺層安全能力動態重構等問題[4]。

在不依賴于惡意程序的基礎上，加強對云服務的主動性防護。由于在云服務系統中，大數據比較多，要想對其進行有效整合，保證數據信息的安全性，除了要分析和高效識別威脅因素，還要加強對人工智能的有效應用，采取先進技術升級安全分析引擎，對不確定環境進行分析，針對異構數據等內容做出科學的分類和處理，加強安全和主動防御的力度，大幅提高檢測信息的精準度，進一步完善云計算和云服務的安全系統。

3.3 面向關鍵工業信息基礎設施運行安全的主動防御

在網絡信息技術不斷發展的背景下，為了完善關鍵工業信息基礎設施系統體架構，相關的技術人員要在信息物理融合環境下，對工業控制系統中的模型進行分析，主要解決可信增強和組件動態重構等關鍵問題，這樣才能夠在根本上保證關鍵工業信息基礎設施系統的穩定運行，讓其能夠在智能終端得到合理應用。此外，還要在信息流的物聯系統中，對安全主動防御機理內容進行分析，及時發現安全漏洞，然后采取措施，解決安全屬性組合驗證等問題，加強對工業信息基礎設施智能檢測防御，減少外界因素對工業信息基礎設施安全運行的影響，從而不斷促進網絡空間主動防御技術在社會中的持續發展。

4 結束語

綜上所述，網絡信息技術是21世紀的核心發展內容。同時，網絡空間主動防御技術作為促進信息發展的基礎，研究人員對它在實際應用過程中的問題和特點進行了分析，完善了云服務、云計算和關鍵工業信息基礎設施安全主動防御體系，深入研究了安全主動防御的理論和方法，為促進網絡空間主動防御技術在社會中的持續發展夯實了基礎。

參考文獻：

[1]朱炫蓉，顏春.網絡空間安全智能主動防御關鍵技術研究及應用[J].教育界，2019（15）：156-157.

[2]萬昊戈.探討人工智能技術與互聯網安全的結合[J].科學與信息化，2019（02）：52-52.

[3]黃欣.人工智能技術在網絡空間安全防御中的應用分析[J].電腦知識與技術，2019，15（7）：186-187.

[4]朱炫蓉，顏春.網絡空間主動防御體系軍民融合發展研究[J].教育界：高等教育，2019（6）：158-160.