人工智能赋能网络攻击的安全威胁及应对策略

◆高飞 闫征

人工智能赋能网络攻击的安全威胁及应对策略

◆高飞1闫征2

（1.中国电子科技集团公司电子科学研究院 北京 100041；2.北京联海信息系统有限公司 北京 100041）

人工智能技术是当前社会发展中应用的重要技术，对当前社会的发展有非常重要的作用，在当前社会发展的各个领域都有重要应用。而在人工智能赋能同时也造成了一定的网络攻击，影响到了网络安全。所以，在当前人工智能技术的研究过程中，应该注重对人工智能赋能网络攻击的防御措施建设，构建网络安全体系，实现对人工智能赋能网络安全。

人工智能；赋能网络攻击；安全威胁；应对策略

人工智能赋能是当前人工智能技术的应用方向，通过人工智能赋能网络建设，赋能体系建设，能够实现对人工智能的全面应用。如，人工智能家电体系就是人工高智能赋能的重要组成部分，对于人工智能技术的应用发展有非常关键的作用，所以在当前人工智能技术的发展过程中，更应该做好人工赋能的实际应用。而在人工智能赋能同时，将智能技术以及网络进行构建建设，也造成了网络安全威胁增加等问题，尤其是新系统出现兼容漏洞、新人工智能网络建立中存在的恶意攻击等，都在一定程度上造成了赋能网络安全威胁。所以，在当前人工智能不断发展背景下，应该注重对人工智能赋能网络进行安全体系建设，减少网络安全威胁。

1 人工智能赋能网络安全现状分析

人工智能赋能是在上海开幕的世界人工智能大会的主题词语，其主要的意思是指将人工智能技术的能量赋予到其他系统以及事物中，从而实现了人工智能技术的传导，也是人工智能技术应用于事物中的基本方式。当前，人工智能赋能已经全面开启，在社会发展的各个领域都有广泛应用，如家具行业、电子行业、汽车行业都完成了人工智能赋能。

而在人工智能赋能网络构建和赋能的过程中，也造成了一定的安全威胁。首先，人工智能赋能中，构建智能网络势必形成了网络链条，而各网络链条的实现也增加了一定的网络安全风险。如，人工智能自身在脆弱性、可预测性、可解释性都造成了一定的网络安全风险，影响到网络安全效果。另外，人工智能赋能以及网络构建也增加了风险几率，人工智能网络构建后，网络攻击、物理攻击更多，影响到网络建设。

综上所述，人工智能赋能以及智能网络构建后，兼具网络安全威胁以及安全防御功能。而在现代化网络建设过程中，更应该注重对智能网络的安全构建进行技术分析，确保网络安全管理更加有效，提升安全管控效果。所以，在人工智能赋能过程中，需要对网络安全威胁进行详细的分析，完成对网络安全预防。

2 人工智能赋能网络安全威胁研究

人工智能赋能给网络带来了一定的网络安全威胁，所以在当前网络安全防御过程中，应该落实好网络安全威胁的分析，提升网络安全效果。以下是对人工智能赋能网络安全威胁的研究。

2.1 拒绝服务攻击威胁

在人工智能赋能网络构建过程中，拒绝服务攻击服务是当前网络安全的主要威胁，人工智能网络赋能之后，网络连接硬件设备逐渐增加，从而造成了威胁因素增加。而分布式的网络应用设备构建，也增加了设备或者网络拒绝服务的攻击威胁，影响到网络安全控制效果，不利于网络安全管控。通过对拒绝服务攻击威胁研究发现，攻击者正在利用多种手段控制海量IoT设备，将这些受感染的IoT设备组成僵尸网络，僵尸网络的构建容易导致整个人工智能网络的瘫痪，从而影响到智能信息传递以及智能功能实施。

2.2 智能网络恶意代码安全威胁

人工智能赋能网络构建之后，也会受到恶意代码的攻击威胁。在人工智能赋能背景下，网络攻击威胁更加精密，从网络整体攻击转向为网络各环节威胁攻击，而各环节的攻击加重了网络攻击的损害性。而在单环节网络攻击中，攻击者往往采用恶意代码编程的方式完成攻击，恶意代码的生存能力较强。同时在人工智能网络建设过程中，也需要完成对代码编程，而恶意攻击代码融入到网络安全威胁当中，造成了混淆代码的问题，使人工智能赋能网络很难区分正常代码和恶意代码。从而使网络恶意代码的安全威胁时间较长。

2.3 智能网络背景下网络攻击技术分析

在人工智能技术理念以及人工智能技术发展背景下，网络攻击技术也随着发展，网络攻击者在利用新式技术设计网络攻击威胁。如，在实际的网络安全技术应用过程中，网络攻击者应用了智能社会工程学攻击技术。网络安全攻击技术具体是指在实际的技术应用过程中，利用机器学习、神经网络等方法，实现钓鱼式攻击、电脑蠕虫传播、垃圾邮件散发等的完整攻击过程自动化。人工智能网络赋能背景下，网络攻击类型不断增加，给网络安全造成了极大的挑战。

3 人工智能赋能网络安全威胁的应对措施

人工智能技术在当前社会中应用非常广泛，所以应该注重人工智能赋能应用，从而提升人工智能网络的建设应用效果。同时在人工智能赋能网络构建中，还应该做好网络安全的有效管控，确保其技术的应用更加合理，也能够提升网络安全。以下是对人工智能赋能网络安全威胁的应对措施进行分析。

3.1 建立人工智能赋能网络安全制度建设

在人工智能赋能网络构建中，国家和相关部门应该重视其安全威胁的应对，通过对网络安全威胁的有效管控，确保技术应用更加合理，同时也需要落实好赋能网络的安全管控。做好人工智能网络不仅会对社会发展产生一定的影响，同时对于国家安全也有一定的帮助。人工智能赋能正在广泛应用于国防系统当中，为防止恶意攻击，国家应该迅速建立安全应对措施。表1为各国建立的网络安全制度。我国作为现代人工智能技术应用全面的国家，也应该建立相应安全管理制度。2020年12月9日在北京举办的“2020第三代人工智能产业论坛”上，中国信息通信研究院（以下简称“中国信通院”）安全研究所发布《人工智能安全框架（2020年）》蓝皮报告，该报告聚焦当前人工智能突出安全风险，提出涵盖人工智能安全目标、人工智能安全分级能力，以及人工智能安全技术和管理体系的人工智能安全框架。通过人工智能技术的综合发展，确保人工智能技术应用更加科学有效，提升人工智能赋能网络风险防控效果。

表1 各国人工智能赋能网络安全建设

国家制度政策 美国《为人工智能的未来做好准备》报告提出，相关机构的计划和战略应考虑人工智能、网络安全之间的相互影响；人工智能研究机构应确保人工智能技术自身及生态系统具备应对智能对手 俄罗斯《人工智能在军事领域的发展现状以及应用前景》，明确将人工智能视为战略竞争的重要领域，推动人工智能元素与无人集群、无人自主系统反制、雷达预警系统的整合，支持国家军事能力提升 日本日本防卫省发布《中长期技术规划》，推动发展可快速处理海量情报数据的人工智能技术、能够应对网络攻击的广域分散情报通信系统技术，由此提升态势感知、情报共享、电子攻防、指挥能力 印度印度发布《人工智能国家战略》，注重利用人工智能技术促进经济增长并提升社会包容性，寻求适合国情的人工智能规划部署

3.2 针对性完成网络威胁控制

上文提及，在当前人工智能网络赋能过程中，其网络威胁主要包括恶意代码攻击威胁、拒绝服务攻击威胁以及社会工程学攻击技术等内容，所以在人工智能赋能网络安全构建过程中，还应该完成对网络安全的有效控制，确保安全威胁的控制有效[1]。

（1）针对拒绝服务攻击威胁进行应对和预防。拒绝攻击威胁的规模化发展是在人工智能网络逐渐扩大基础上形成，所以在应对其过程中，应该注重对拒绝服务攻击威胁进行预防控制，确保攻击威胁控制更加合理。如，拒绝服务网络攻击威胁是单个环节的网络攻击威胁。所以，在人工智能网络构建过程中，可以应用节点保护技术。在当前技术应用背景下，可以应用节点加密技术，较于链路加密的方式，能够提供更高的安全级别，节点区域的消息加密传输中，消息在进入下一阶段进行传输时，本身就有一定的安全保障。随后，再以不同形式的密钥对其进行锁定保护。通过对人工智能网络安全技术管控应用，可以实现对网络的安全保护，确保技术应用更加合理。

（2）针对恶意代码的攻击威胁进行应对解决。恶意代码的攻击相对比较隐蔽，所以在实际的技术处理工程中，应该注重对恶意代码进行挖掘，针对恶意代码的特点进行分析，同时完成恶意代码的有效控制，确保恶意代码的控制更加有效。如，在实际的技术应用中，可以选择应用数据挖掘技术完成对人工智能网络的恶意代码攻击控制。利用数据挖掘技术可以找寻恶意代码的攻击规律，对恶意代码进行识别，从而否定恶意代码的形成，做好对恶意代码的有效控制。

3.3 建立人工智能赋能网络安全体系

在当前人工智能赋能网络安全控制过程中，还应该建立网络安全体系，通过安全体系的有效构建，提升人工智能赋能网络的安全管控效果。如，按照安全能力建设难度逐级递增，以及安全资源投入产出比逐级递减的方式，参照网络安全滑动标尺模型，提出架构安全、被动防御、主动防御、威胁情报和反制进攻五级人工智能安全能力。前一级安全能力是构建后续级别安全能力的基础。其中第一级架构安全，旨在指导企业建立用安全思维规划、设计、建设和使用人工智能应用的能力。第二级被动防御，旨在指导企业在人工智能应用之外部署静态、被动式的安全能力。第三级主动防御，旨在指导企业强化人工智能安全团队，实现动态、自适应、自生长的安全能力。通过安全防御级别体系构建，实现网络安全[3]。

4 结束语

本文探讨了人工智能赋能网络攻击的安全威胁及应对策略，希望对网络安全管控能够有所帮助。

[1]赛博研究院. 人工智能技术与网络空间安全[J]. 信息安全与通信保密，2019（006）：21-26.

[2]杨仁财. 人工智能赋能高校思想政治教育的挑战与应对[J]. 国家教育行政学院学报，2020（005）：54-59.

[3]周利均. 人工智能在网络安全运维服务中的应用[J]. 通信技术，2020，053（002）：521-524.