網(wǎng)絡(luò)安全是當(dāng)今全球企業(yè)面臨的戰(zhàn)略挑戰(zhàn)。大流行加速的快速數(shù)字化帶來(lái)了攻擊范圍的擴(kuò)大，從而強(qiáng)調(diào)了對(duì)更獨(dú)立網(wǎng)絡(luò)安全防御的需求。許多首席信息技術(shù)官（首席信息安全官）正在從根本上轉(zhuǎn)向關(guān)注一個(gè)相互關(guān)聯(lián)、無(wú)邊界的生態(tài)系統(tǒng)。他們正在從孤立的點(diǎn)解決方案轉(zhuǎn)向標(biāo)準(zhǔn)化的參考架構(gòu)，包括安全平臺(tái)、開(kāi)放協(xié)議、提高可見(jiàn)性和自學(xué)能力，以提高網(wǎng)絡(luò)安全防御的自動(dòng)化程度。

新時(shí)代網(wǎng)絡(luò)攻擊利用的漏洞（2021年每天記錄50多個(gè)CVE）的顯著增長(zhǎng)速度正在增加網(wǎng)絡(luò)安全社區(qū)的壓力。以零日攻擊為首的網(wǎng)絡(luò)攻擊呈指數(shù)級(jí)增長(zhǎng)，導(dǎo)致基于簽名的靜態(tài)規(guī)則和算法無(wú)效。此外，云物聯(lián)網(wǎng)和5g的使用正在導(dǎo)致越來(lái)越復(fù)雜的商業(yè)環(huán)境和攻擊面的擴(kuò)大。這為有效利用人工智能（人工智能）保護(hù)生態(tài)系統(tǒng)，與最終用戶(hù)建立網(wǎng)絡(luò)彈性關(guān)系創(chuàng)造了可靠的機(jī)會(huì)。統(tǒng)計(jì)研究表明，62%的攻擊是在對(duì)網(wǎng)絡(luò)系統(tǒng)造成重大損害后才被識(shí)別出來(lái)的。

人工智能，包括機(jī)器學(xué)習(xí)和深度學(xué)習(xí)，支持以下算法加強(qiáng)網(wǎng)絡(luò)安全相關(guān)用例：

1.監(jiān)督學(xué)習(xí)——包括基于輸入數(shù)據(jù)集的算法，從中獲得的輸出已知。例如，垃圾郵件分類(lèi)、賬戶(hù)信用評(píng)分、防止創(chuàng)建虛假賬戶(hù)、威脅跟蹤等。

2.無(wú)監(jiān)督學(xué)習(xí)——包括獨(dú)立分類(lèi)數(shù)據(jù)的算法，無(wú)需事先確定分類(lèi)/預(yù)期輸出。例如，零日攻擊檢測(cè)或用戶(hù)欺詐活動(dòng)檢測(cè)。

3.深度強(qiáng)化學(xué)習(xí)——包括與深度學(xué)習(xí)技術(shù)相結(jié)合，創(chuàng)建獨(dú)立的網(wǎng)絡(luò)防御控制，無(wú)需事先了解環(huán)境即可采取行動(dòng)。比如自動(dòng)駕駛汽車(chē)系統(tǒng)的安全性，人工智能對(duì)抗攻擊的防御，基于URL的自動(dòng)網(wǎng)絡(luò)釣魚(yú)檢測(cè)，虛假數(shù)據(jù)注入，滲透攻擊，DOS/DDOS攻擊，基于云的多態(tài)惡意軟件檢測(cè)等。

4.因此，在人工智能技術(shù)的支持下，網(wǎng)絡(luò)安全專(zhuān)家可以分析大量的數(shù)據(jù)/信息，識(shí)別關(guān)鍵事件，專(zhuān)注于防御網(wǎng)絡(luò)攻擊的優(yōu)先事件。這也有助于從人在回路模型轉(zhuǎn)變?yōu)槿嗽诨芈纺Ｐ停瑢?shí)現(xiàn)未來(lái)人機(jī)人工智能機(jī)器集成網(wǎng)絡(luò)安全框架。

隨著網(wǎng)絡(luò)攻擊變得越來(lái)越復(fù)雜，防御策略需要同樣大規(guī)模的配備，并提供跨云(和混合)基礎(chǔ)設(shè)施、SaaS應(yīng)用、零信任環(huán)境、OT/IOT設(shè)備、網(wǎng)絡(luò)系統(tǒng)等的集成敏捷性?？紤]到這一點(diǎn)，企業(yè)應(yīng)采取多管齊下的方法，有效利用人工智能技術(shù)增強(qiáng)網(wǎng)絡(luò)彈性。這包括:

增強(qiáng)人工智能網(wǎng)絡(luò)必要性的優(yōu)先級(jí)：

企業(yè)應(yīng)優(yōu)先考慮反映在網(wǎng)絡(luò)戰(zhàn)略上的業(yè)務(wù)風(fēng)險(xiǎn)，以確定可以通過(guò)人工智能增強(qiáng)的領(lǐng)域。例如，基于人工智能的預(yù)測(cè)分析，在異構(gòu)系統(tǒng)的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)源的潛在空間中建立隱藏模式、威脅/異常檢測(cè)等。一個(gè)明確的策略必須確定人工智能的領(lǐng)域，以最好地保護(hù)企業(yè)的利益。該策略應(yīng)優(yōu)先考慮直接關(guān)注的領(lǐng)域，而不是基于人工智能的控制和企業(yè)風(fēng)險(xiǎn)結(jié)構(gòu)的領(lǐng)域。

建立跨企業(yè)環(huán)境統(tǒng)一人工智能網(wǎng)絡(luò)防御的參考架構(gòu)：

網(wǎng)絡(luò)安全戰(zhàn)略應(yīng)建立核心參考架構(gòu)，整合不同的網(wǎng)絡(luò)安全系統(tǒng)、戰(zhàn)略和流程。參考架構(gòu)模式應(yīng)集成基于人工智能和非人工智能的控制，以監(jiān)控、檢測(cè)和響應(yīng)感知到的網(wǎng)絡(luò)威脅。網(wǎng)絡(luò)安全控制參考技術(shù)藍(lán)圖的有效性必須不斷反映在企業(yè)網(wǎng)絡(luò)安全戰(zhàn)略上。

識(shí)別與網(wǎng)絡(luò)安全相關(guān)的人工智能風(fēng)險(xiǎn)并設(shè)置基線:

企業(yè)應(yīng)將風(fēng)險(xiǎn)分析作為網(wǎng)絡(luò)安全初始人工智能控制設(shè)計(jì)的一部分，包括訪問(wèn)管理、數(shù)據(jù)集收集和人工智能過(guò)程管理。因此，必須總結(jié)人工智能產(chǎn)生的對(duì)抗事件，并以風(fēng)險(xiǎn)緩解計(jì)劃為基礎(chǔ)。人工智能需要考慮的主要風(fēng)險(xiǎn)包括隱私、對(duì)抗網(wǎng)絡(luò)安全、公平、透明、安全和第三方風(fēng)險(xiǎn)。

投資于綜合網(wǎng)絡(luò)安全。人工智能與自動(dòng)化技能：

由于網(wǎng)絡(luò)攻擊者將繼續(xù)使用支持人工智能的技術(shù)，因此他們應(yīng)該在培養(yǎng)與網(wǎng)絡(luò)安全、人工智能技術(shù)和自動(dòng)化相關(guān)的人才方面進(jìn)行適當(dāng)?shù)耐顿Y。能夠理解網(wǎng)絡(luò)安全領(lǐng)域的細(xì)微差異和支持人工智能的算法來(lái)防御網(wǎng)絡(luò)攻擊的專(zhuān)家對(duì)于從人工智能集成技術(shù)中取得積極成果至關(guān)重要。

成都融和實(shí)業(yè)排隊(duì)叫號(hào)系統(tǒng)廠家(lhnj.com.cn)是一家集研發(fā)、生產(chǎn)、營(yíng)銷(xiāo)、服務(wù)于一體的高新技術(shù)企業(yè).主營(yíng)智能填單系統(tǒng)、智能查詢(xún)系統(tǒng)、智能排隊(duì)叫號(hào)系統(tǒng)、醫(yī)院分診系統(tǒng)、排隊(duì)機(jī)、叫號(hào)機(jī)、評(píng)價(jià)器(好差評(píng)系統(tǒng))、呼叫器、多媒體查詢(xún)及信息發(fā)布配套系統(tǒng)等,公司產(chǎn)品已廣泛應(yīng)用于不動(dòng)產(chǎn)登記、智慧醫(yī)療、智慧稅務(wù)、智慧政務(wù)、智慧金融、智慧通訊、智慧服務(wù)大廳、智慧機(jī)關(guān)單位等服務(wù)窗口行業(yè).咨詢(xún)電話(huà)：028-87438905。

標(biāo)簽：網(wǎng)絡(luò)安全,新時(shí)代網(wǎng)絡(luò),網(wǎng)絡(luò)安全防御,生態(tài)系統(tǒng),人工智能安全