Page 215 - 计算机应用软件开发技术研究
P. 215

第七章  人工智能与网络安全



             如果出现了策略冲突,系统就会主动淘汰冲突的策略。当然,另一个问题处理方
             式也就是优先的策略。如果与策略产生了矛盾,就应该采用优先较多的安全策略。
             决策机制子系统,大致包括了制定、分析、分发三个步骤。最终目的是实现既定

             的安全策略,为网络安全管理系统提供基本的安全服务功能。

                 六、网络安全管理技术

                 网络安全管理技术除了完整的体系结构、准确可行的安全策略之外,对协同

             信息规范、智能分析及信息集成进行完善,并以入侵检测技术及防火墙技术为基
             础,增加相应的内容,以提升行为规范与策略协议的有效性。
                 (一)信息集成
                 各种网络信息产品提供的服务厂商都各不相同,如果它们未注意对这些新

             技术手段或信息工具加以有效整合,只会造成整个网络世界的各种信息服务更加
             杂乱与无序,而仅通过网络信息的整合应用技术便可基本完成以上这些功能。信
             息系统数据集成子系统由系统数据实时采集管理和信息系统数据采集预处理控制
             两个方面构成,所以在整个信息系统的集中控制过程中,首先必须管理好各关键
             信息系统内容,并据此进行数据资料收集归档与数据信息预处理分析的基础性工

             作,并结合信息系统资料安全管理工作内容逐步建立起信息库与信息系统资料配
             置管理文件,以充分确保信息系统资料技术能力满足信息系统应用的具体实际工
             作需求,以便切实提升其对数据资产资料安全的管控效果。此外,还需要注意数

             据处理新技术如何进行其他有关领域应用的研究探讨,即通过数据挖掘对那些与
             资料源自不同意义的数据或与数据源之间的数据相关的信息数据进行综合收集筛
             选与归类整理,筛选出有意义有价值的数据进行合理利用并去除其中冗余的错误
             信息,这样提高了数据处理方法中对错误消息与冗余信息的处理能力,从而构造

             出简便可行的解决方案,能够进一步提升信息的综合效益。
                 (二)智能分析
                 智能识别分析主要指能够对现有网络数据资料进行实时综合和分析,这既能
             够实现人们对网络信息进行全面有效监控管理,且比一些简单数据信息查询的实

             时准确性更高。智能网络识别技术具有智能发现网络安全威胁和信息、主动快速
             响应网络时间警报和预警系统的功能。智能分析的阶段,要尤其注重对系统安全
             和引擎安全性的全面正确的把控,即对系统必须全面正确地选择系统引擎,从而



                                                                                 ·203·
   210   211   212   213   214   215   216   217   218   219   220