人工智能技术在烟草行业网络安全的应用探索

湖北省烟草公司黄石市公司 湖北 黄石 435000

引言

随着烟草行业并入经济全球化的格局，一直以来行业大力开展信息化建设工作。尤其是近年来，行业将信息化与烟草产业的融合创新作为构建现代烟草经济体系、推动行业高质量发展的战略支点，实现行业信息化高质量发展，为行业高质量发展提供新动能。但是随着对信息化依赖程度的日益增加，网络安全对整个烟草行业具有至关重要的影响。目前行业的网络拓扑结构复杂，信息化结构不完善，信息系统多而杂。随着“互联网+”逐步融入行业生产经营的方方面面，行业网与互联网的结合愈加紧密，内外网的边界也越来越模糊，网络威胁逐步泛化，由点向面持续扩大，这为行业的网络安全带来了巨大的威胁。

烟草行业目前仍然使用传统的网络安全手段来应对网络安全威胁。通过防火墙、IPS、上网行为应对网络边界安全；通过杀毒软件来对服务器、终端进行病毒查杀；通过漏洞扫描工具对网络设备、服务器、中间件、数据库进行漏扫分析；通过WAF来对web应用系统进行入侵防御等。面对网络安全威胁的指数级增长，网络安全运维人员要操作和查看多种网络安全设备和系统，疲于分析和处理各种安全设备的威胁日志、流量分析、预警信息等，手段单一且效率低下，事件处理响应缓慢。随着网络攻击日趋分布化、复杂化、多样化以及自动化，传统的网络安全手段在当下已经达到技术瓶颈，使用传统的网络安全防护方法已经远远不能满足行业网络安全的技术要求，行业网络安全威胁检测和防御方法面临新变革。……