19、网络安全与人工智能集成：现状、挑战与未来方向

网络安全与人工智能集成：现状、挑战与未来方向

1. 国际信息共享与网络安全信息平台

当前，国际信息共享枢纽存在缺失的情况。政府、关键基础设施的所有者和运营者等，能够从网络威胁情报（CTI）平台高效分发的准确、实用、及时且相关的网络威胁（CT）信息中获益。信息共享有助于提升态势感知能力和基于风险的决策水平，从而增强关键基础设施的安全性和可靠性。

1.1 信息共享的好处

• 提升态势感知 ：通过共享CT信息，各方能够更全面地了解当前的网络安全形势，及时发现潜在的威胁。
• 优化决策制定 ：准确的信息有助于做出更明智的决策，合理分配资源以应对网络威胁。
• 增强基础设施安全 ：提高关键基础设施的安全性和可靠性，减少因网络攻击导致的损失。

2. 数据集问题

先进的人工智能网络安全（AICS）数据集至关重要，但目前大多数数据集较为陈旧，可能无法解释当前的网络攻击（CA）行为。许多检测研究在相同的数据集（如DARPA98、KDD99、NSLKDD和CICIDS2017）上使用人工智能方法，但这些方法尚未在较新的数据集上进行评估。跨多个数据集验证上下文研究有助于进行情景分析。

2.1 数据集存在的问题

问题	描述
数据陈旧