人工智能在网络安全运维服务中的应用.pdf

随着网络信息的不断发展，网络安全运维对于提升网络安全具有积极的作用，能够在一定程度上确保社会的稳定发展。人工智能的出现，给人们的生活、工作带来了极大的改变，因此可以借助于人工智能技术，促使网络安全运维服务质量及效率得以提升，充分发挥人工智能的价值，创建更加安全的网络运行环境，促进信息化时代朝着更好的方向发展。 在传统的网络安全保护中，主要是通过购买网络安全产品的形式，当厂商建设完成之后交付使用。采用单点网络安全设备，对线下进行安全防护。这种技术无论是在进行系统升级或是故障排除上，对技术人员的依赖性比较高。在当前信息化高速传输的时代下，网络环境也十分复杂，网络安全维护出现短时间的空缺也是极可能造成极大安全问题的。 网络安全运维服务的内容包括健康检测、安全事件审计、网络行为审计和监控与分析。健康检测主要是为了促进网络用户安全系统能够长期、稳定的运行，降低系统运行的故障，并延长其使用的年限。安全事件审计则是对各种安全日志进行搜集，进而实施相应的安全审计工作。网络行为审计运维服务主要是对网络用户群体，网络设备以及应用历史等进行全面的了解。监控分析运维服务的实施，以资产管理为基础，风险管理为核心，并将时间管理为主要线路开展相应的运维服务。 人工智能在网络安全运维中的应用包括数据资产态势感知、自动化识别安全风险和应对APT高级持续威胁。数据资产是企业的核心资产，将人工智能技术应用与网络安全运维中，利用人工智能强大的学习系统，对各类设备、软硬件、业务系统等涉及到的先关信息进行自动采集，从而构建其企业的安全数据资产态势感知平台，结合安全态势对企业产品及安全流程管理进行想用的部署，使得安全管理具有时效性及网络弹性。自动化识别安全风险则是借助于人工智能技术，对代码中可能存在的错误以及漏洞等进行自动化的识别和分析，提升各种网络识别和安全防御能力。应对APT高级持续威胁则需要借助于人工智能技术，对已知漏洞等网络安全问题进行自动化的识别和防护。