电气工程与电子技术学报

人工智能在网络安全中的应用

法拉赫·杰米利

白宫最近发布的人工智能 (AI) 报告强调了人工智能的重要性，以及制定清晰路线图和战略投资的必要性。随着人工智能从科幻小说中脱颖而出，成为改变世界的前沿技术，我们迫切需要系统地开发和实施人工智能，以了解其在各个研究领域的真正影响。

本文为人工智能在网络安全环境中的部署做出了贡献。入侵检测已成为业界和学术界众多研究的主题，但网络安全分析师仍然希望获得更准确、更全面的威胁分析，以保护其在网络空间中的系统。通过采用更全面的方法来监控来自许多异构源的安全事件，可以改善入侵检测。合并来自异构源的安全事件并从数据中学习可以提供更全面的视角和对网络威胁情况的更好了解。这种方法的一个问题是，目前即使是单个事件源（例如网络流量）在单独考虑时也会遇到大数据挑战。尝试使用更多异构数据源会带来更大的挑战。人工智能和大数据技术可以帮助解决这些异构数据问题。

所提出的方法包括数据预处理和学习。实验结果表明该方法在准确性和检测率方面的有效性，并证明了人工智能可以在网络安全领域帮助取得更好的结果。