知名数据公司CB Insights分析了数百万篇媒体文章，追踪热点技术的发展趋势，发现网络安全与人工智能共现频率激增，“人工智能+网络安全”成为当前重要热点技术之一。机器学习、深度学习等人工智能技术在网络安全领域的应用正在引发新技术研发热潮和新安全产业增长。作为IT领域的传统行业，网络安全如何与人工智能完美结合，成为业界下一步思考的问题。
 

图1 2017 Gartner新兴技术成熟度曲线
 
本文主要阐述了人工智能在神州明达现有的网络安全产品中的应用价值，如何利用人工智能，为构建智能安全运维体系中的“智能化”提供有力技术支撑，并最终实现安全运维的目的。
 
一、威胁流量检测方面
 
威胁流量检测技术通过提取已有流量中的各种特征数据，利用人工智能中的相关技术，包括传统的svm，决策树和近些年发展迅速的深度学习，对流量数据进行建模，最终使用生成的模型对未知流量进行匹配和预测。该技术相比于传统的基于规则的检测方法，检测速度快、检测成功率高，大大降低了误报的概率。同时对于未知规则下的威胁流量也有一定的发现概率。
 
二、自动化智能渗透方面
 
自动化智能渗透技术是将神州明达安全实验室多年来多积累的渗透思路和渗透手段进行收集和整合，并将其植入到专家系统之中。这样在进行自动渗透的时候，专家系统就可以根据实际情况，模拟专家的思维，对下一步的渗透方向和方法进行智能预测。该技术可以在模拟人工渗透过程的同时，降低人工渗透的成本。同时还可以解决在传统自动化渗透中多个渗透漏洞无法相结合利用的缺陷。
 
三、网络安全即时对抗方面
 
传统的人工培训时间花费长，人力成本高，而现有的网络安全即时对抗平台，通常来说平台只会给出对抗题目的答案，而对于完成题目的思路和过程却不会提供。网络安全即时对抗智能答题技术使用自然语言处理，LDA等机器学习技术，智能分析题面、题目的提示和所提供的材料，对题目的解题方向和解题思路进行预测，在解题方面给予用户助力。不仅可以帮助用户完成题目，还有助于用户提高遇到相似题目时的自我完成能力，真正地提高用户的答题水平。
 
目前人工智能在网络安全产品中的应用会更加广泛，神州明达率先将人工智能技术运用在实际产品当中，不仅能够在产品使用过程中，对操作的便捷性、智能化提供帮助，更能够在提升产品检测效率、进行高精度威胁识别、预警和阻断方面实现迅速跨越。未来，如何利用人工智能提升企业网络安全等级也是神州明达所要研究的一项重要课题。