●據資料顯示，網絡作戰約85%的行動為防御行動，針對對手網絡作戰力量開展的進攻行動僅占15%。

●利用人工智能技術實施智能化網絡防御，自動化程度和響應效率高，可以大幅縮短從發現到響應的間隔并降低誤報率，實現網絡自主監測、自主防護和自主反擊。

網絡防御是網絡作戰的主要行動，是組織實施聯合作戰需重點關注的防御行動之一，貫穿聯合作戰的全過程，對聯合作戰起著非常重要的支撐和保障作用。傳統網絡防御，大量的信號源數據和碎片化的報警規則，需要煩瑣的手工分析或構建復雜模型，耗時較長且誤報或漏報的比例高，傳統防御機制和手段已不能適應惡意代碼的迭代升級和進化的速度。利用人工智能技術實施智能化網絡防御，自動化程度和響應效率高，可以大幅縮短從發現到響應的間隔并降低誤報率，實現網絡自主監測、自主防護和自主反擊，有效提高網絡防御的速度和效能。

基于數據融合的自動態勢分析

對網絡態勢特別是網絡風險的分析，是進行網絡防御的重要和關鍵環節。通過對網絡資源的識別、設施運行狀態的監測、對抗性攻防事件的分析，查找各種潛在威脅和安全隱患，檢驗防護措施的有效性，研判風險程度，預測評估整個網絡空間各種行動的影響效果和發展趨勢，可為網絡防御和網絡攻擊提供決策支撐。

智能化網絡態勢分析，利用智能網絡態勢分析與評估系統，通過對其他網絡系統檢測到的網絡數據信息進行智能化的統計、過濾、融合，能夠自動對敵方網絡攻擊和己方網絡安全進行全面的分析、預測、檢驗和評估，并快速生成網絡防御和反擊策略，為行動決策提供參考建議。近年來，美國國防高級研究計劃局展開了一系列在智能化網絡態勢分析方面的項目和活動。比如，2012年啟動的“X計劃”項目，其目的是利用人工智能技術的統計分析方法，建立一個確保美軍能在大規模實時、動態的網絡環境中理解、計劃和管理網絡作戰的端到端系統。其主要任務之一就是網絡作戰空間分析，通過自動分析技術以幫助理解網絡作戰空間，支持網絡戰戰略的研究，并建立行動效果評估模型，協助軍方網絡作戰人員規劃并制定戰略上合理、戰術上可行的網絡作戰計劃。

基于程序行為的自主入侵檢測

網絡入侵檢測，是一種主動而積極的網絡安全防護手段，通過對異常網絡流量等數據進行收集、篩選、處理并生成安全報告，為網絡防御提供支持，是有效進行網絡防御的前提。

智能化網絡攻擊入侵檢測，通過先進算法模型、自學習能力和云計算技術，對網絡上關聯數據包進行檢測，并利用攻擊程序的行為特征，結合以往知識和經驗，判斷各類程序動機，及時發現網絡攻擊行為以及系統中可以被利用的漏洞，提前發現非法或異常行為，并根據系統策略主動進行告警、阻斷連接、記錄事件日志等操作，自動生成安全報告，為應對外部攻擊提供實時防御建議，有效提升了惡意代碼檢測效率、精度和響應速度。2016年4月，麻省理工學院計算機科學與人工智能實驗室和人工智能初創企業聯合開發了名為AI2的網絡安全系統，能夠高精度地預測、檢測網絡攻擊，每天檢查數百萬次登錄，能夠過濾數據并將其傳遞給人類分析師，從而將警報降低至每天大約100次。通過對360億條安全相關數據的分析挖掘實驗表明，AI2系統使攻擊檢測率比之前提高了近3倍，誤報率降低了5倍。研究人員表示，由于AI2系統具有較強的自學習能力，其檢測的攻擊行為和接收分析人員反饋的結果越多，檢測能力會越強，預測未來發生的網絡攻擊行為的準確率也會越高。

基于攻擊特性的動態網絡阻截

網絡阻截主要是利用防火墻對病毒或攻擊程序等進行攔截、清除。防火墻是實施網絡阻截的重要技術手段，能夠發現和屏蔽各類安全隱患，進而實現計算機設備、武器系統及終端的有效防護。

基于人工智能的防火墻技術，具有更高的智能化思維、決策能力和較強的適應性、自學習性等特點，能夠根據網絡攻擊方式及強度的不同，自適應地調整自身的先驗過濾規則和運行參數，以最少的系統資源取得最佳的防御效果；具有學習和積累“經驗”的能力，不必事先確切了解和掌握網絡環境特性，而是在網絡運行過程中不斷地搜集網絡流量特征參數，實時、動態更新防御知識庫，且能夠不斷修正和改善過濾規則，實現最優控制。比如，其智能過濾模塊，能夠對網絡層當中的數據包進行監測，智能地對網絡所面臨的各種安全隱患進行統計和分析，按照預先設計的邏輯，或是學習后生成的邏輯，判斷數據包的安全性，或是根據數據包的目標地址、源地址，來決定是不是允許其通過，對未經許可與授權的訪問進行限制和攔截。它不是簡單地執行過濾策略，而是基于對行為特性的識別即可以根據不同的人、時間、地點、行為來執行訪問控制，大大增強了防火墻的安全性和適應性。智能防火墻系統在面臨惡意攻擊過程中，還會進行自我更新和修復，以規避網絡安全上的明顯漏洞，進而實現網絡安全與防御效果的提升。

基于防護機制的主動系統修復

系統修復是在網絡遭到破壞后，采取各種措施，使網絡系統迅速恢復到原來的狀態，或者比原來更安全的狀態。傳統的系統修復主要通過人工完成，通常是被動反應，且存在工作量大、耗時長、修復不及時等問題。

智能網絡防御系統，不僅能夠預防性地對己方網絡漏洞或其他異常進行掃描，發現問題并主動對其進行修復和完善，而且還能夠在遭到攻擊后，自動且迅速地查明攻擊方式或原理，并對損毀情況進行評估，在網絡防護機制和策略的范圍內，有針對性地自主進行系統修復，而且能夠通過多種方案實施，確保修復的有效性。比如，其系統漏洞的智能修補，通常可有多種修補方案。首先是系統漏洞修補模塊根據“漏洞唯一ID”在修補方案庫中查找對應的修補方案，自動安裝針對漏洞的更新補丁，完成對系統漏洞的修補；同時，根據實際情況自動使用插件停止軟件的某些功能等，或關閉相應服務，停止存在漏洞的某種功能，或者阻止和切斷存在漏洞的端口等，主動性、及時性更強。

責任編輯：lq