张月红

（上海电子信息职业技术学院， 上海 201411）

多数的企事业单位仅采用防火墙、系统加固和终端接入安全等技术手段保护企业信息资产,没有建立长期有效的风险防控机制。尤其在互联网公司,依赖网络应用对用户提供服务,需要不断更新上线新业务,经常是针对新系统、新应用的安全措施根本无法及时部署,导致系统漏洞没有及时修补,因此遭受安全事件攻击的频率很高。为缓解这些现象,需要关注两个问题。一是检测评估安全控制有效性的方法,要求站在黑客角度,针对网络和业务系统,模拟网络攻击行为实施攻击,以评估组织已采用安全控制措施是否达到控制风险至可接受水平；二是持续安全检测的策略,因为攻击是持续存在的,那么安全检测同样是一个长期持续的过程。由于安全检测与评估对组织而言也是成本,他们需要经济有效并高效持续的安全检测方法。

应对现今的网络安全威胁所需的响应速度已远远超过了人类决策所能达到的速度。鉴于恶意软件攻击的数量和频率不断增加,基于人工智能的网络防御系统被越来越多地用来主动检测和缓解威胁,这些智能设备从多组传感器中收集数据。将网络安全技术与人工智能技术结合,我们称之为“虚拟黑客机器人技术”。［1］它运用人工智能技术模拟黑客入侵,以实现自动化安全验证,为用户提供持续性网络安全验证服务,保障业务系统上线的“事前”安全,同时建立业务安全验证体系。……