网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in rScienceandTechnologyProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展 学术界积极推动研发主动防御技术.其中,移动目标防御、欺 骗防御和拟态防御３种技术发展迅速并日趋成熟.然而,目前很少有相关文献系统地归纳３种主流主动防御技术,也没有对３ 种技术进行横向对比和优劣分析.为了弥补这一空缺,对３种主动防御技术的研究成果进行了全面而系统的调查.首先,分别 介绍了３种主动防御技术的概念、策略和方法,并根据研究内容的不同,对已有的研究成果进行分类.然后,对３种主动防御技 术进行横向对比

：即为了支撑智能体在 物理与数字融合的“镜像世界”中进行大规模、实时、可靠的交互与决策。智能体（Agent）作为 核心载体，其从执行工具到决策伙伴的演进，标志着人工智能从处理信息的工具转变为能够主动规 划、协作并作用于环境的认知主体。这不仅是技术的升级，更是生产力和生产关系的范式革命。 智能革命的真正价值，最终要体现在对千行百业的赋能乃至重塑上。《智能世界 2035》不仅 聚焦于技术本身 境。 到 2035 年，全球 65 岁及以上人口将突破 11 亿，个人健康将从“以疾病为中心”转向“健康全周 期管理”，人工智能将助力预防超过 80% 的慢性病，推动健康管理从“被动治疗”转向“主动预防”。 未来，智能机器人不仅能承担家务劳动，还将提供情感陪伴，显著提升居家的幸福感，预计 10 年后，超过 90% 的中国家庭将拥有智能机器人。与此同时，人类将逐渐进入全息生活空间的时代， 未来十年，人类与智能体的关系，将从“人 机分工”走向“人机共生”。智能体不只是新 型生产力工具，更是人类文明演进的新伙伴。 只有把智能体演进路径与科技向善价值深度融 合，人类才能真正把握住智能世界的主动权。 早期阶段 重构产品与体验 提升运营与办公效率 变革生产方式 远期阶段 中期阶段 未来十年智能体将驱动各产业发生范式革命 能级到 L5 智慧级的五级演进，呈现出自主决策 能力逐步增强、应用场景从低风险单点功能向

包含运维流程规范、运维组织、运维业务、运维知 识库、运维平台、运维安全等多个方面，帮助政企 实现从当前运维体系向现代化运维体系的升级。 平台运维现代化 云平台技术栈的快速增长给云平台运维带来巨大挑 战，这些挑战涉及日常运维、主动预防以及故障恢 图1.1 混合云现代化运维顶层设计参考架构 运维体系 现代化 统一化 运维体系 运维体系升级 IT架构演进升级 平台运维现代化 极简性 运维体验 极简信息汇聚 极简运维操作 通过“因地制宜”制定运维规范，树立运维制度和 流程，指导各项运维工作依规有序进行。 典型的运维规范包含业务故障等级定义、业务上 线规范、业务转维规范、运维数据治理规范等。 典型的运维流程包含故障处理流程、应急恢复流 程、主动运维流程、变更流程等。 典型的指标度量体系包含告警响应及时率、事故 恢复及时率、事故数量、变更成功率等。 2、运维组织治理 根据用户实际情况定义运维组织架构，识别关键运 维岗位，明确岗位职责，按照岗位承担的职责和定 的绩效考核条目。涉及周边组织协同配合场景，需 要明确周边组织的协同职责，无隶属关系的组织需 要报请上级部门协调，确保职责落地。 3、运维业务管理 运维业务管理主要是针对服务内容进行定义，可以 分为服务请求、故障修复、业务变更及主动运维这 四大类。 4、运维知识库管理 运维知识库管理主要面向对运维资产积累有一定诉 求的中大型政企客户。基于云平台或业务运维过程 中产生的运维数据，如问题单、案例库、变更方案 等进行数据治理，生成运维知识库，对运维风险进

监事信息流 主动攻击 修改和创建数据流 物理临近攻击 物理接近网络、系统和设备 内部人员攻击 被授权人员攻击 分发攻击 加入恶意程序代码或硬件 防护技 术 特点 可防护的攻击技 术 按攻击目的划分 按攻击技 术 划 分 数据加密 防止第三方获得加密数据 网络 被动攻击 数字签名 验证数据或程序完整性 网络 被动、主动攻击 身份认证 鉴别一个用户的合法性 系统、网络 主动攻击 防火墙 防火墙 防止未授权的通信 网络 主动攻击 病毒查杀 对设备和网络进行防护病毒攻击， 对病毒进行查杀 系统、网络 主动攻击 入侵检测 手机并分析信息，发现网络攻击 系统、网络 主动攻击 政策 标准 内网外网隔离 4 、运营管理 运营管理 财务管理 预算管理 物流管理 资产管理 绩效与人力 资源管理 医院综合经营分析与决策支持 人 财 物 H—ERP 基础平台 投融资管理  学生、家长、教师间互动 深入交流  受教育信息完整归档  所有成绩完成记录  查询作业、通知、成绩等  下载学习资料、复习资料  个人展示  同学、师生、亲子互动 主动参与  查询孩子作业完成、考试及平时 成绩、出勤及在校情况、学校通知等  下载学习资料、复习资料  教师、孩子、家长间互动 更多关注 学校领导 教育管理者 家长 教师 学生

障，数据库运维的可靠性与效率，直接决定了业务价值的实现能力。 当前，AI等新技术的发展为数据库可靠运维带来新的机遇与挑战。机遇方面，自然语言交互让非 技术人员也能便捷操作数据库，智能诊断与预测式运维将被动故障处置转化为主动风险防控，自 动化部署与调优大幅降低人工成本。挑战方面，AI幻觉导致的准确性风险、多技术栈（尤其是国产 数据库与云架构）带来的管理复杂度、数据爆炸式增长对灾备能力的更高要求，以及数据安全合 规 Agent，将 运维排查和维护任务集成到智能工具，自动调用相关数据并结合知识库和预设策略，实现对数据 库的自动排查和维护，提升运维效率。此外，通过分析历史运维数据，AI可以实现预测式运维，变 被动运维为主动运维，比如提前评估资源，根据负载变化自动扩缩容等。 智能化调优：利用ML/大模型、RL等AI技术，进行智能化数据库参数调整、索引推荐、优化器增强、 视图创建等，实现智能化调优。 AI培训、学习 种部署模式，可以 全面兼容 MySQL 和 PostgreSQL。在特定场景下，Oracle 兼容性达 ��% 以上。为了拥抱数据 库智能化变革趋势，TDSQL 还提供智能 DBA、自动化运营、主动监控告警等配套设施，为客户提 供完整的数据库解决方案。 腾讯云数据库TDSQL的产品定位 �� 具体而言，TDSQL的高可用性主要体现在以下方面： TDSQL采用分布式架构，支持跨区容灾和

使得能够在少量实验数据的基础上，快速学习到如何调整配方和条件以提高反应效率。比如 Wen 等在 Al-Co-Cr-Cu-Fe-Ni 系统中搜索高硬度的 HEAs 时，仅用 155 个初始样本，经 7 轮 主动学习迭代，就获得了硬度提升显著的合金。 4.高通量机器人验证：传统化工材料的研发，科学家需要从成千上万种化合物的效果进行筛 选，可能需要研究人员手动对每个化合物进行测试，这不仅耗时耗力，而且可能会因为人为 本学习策略的研究进展，包括集成学习、无监督学习、主动学习和迁移学习，并提出 了未来研究的方向，如少样本学习和虚拟样本生成。此外，还强调了将材料领域知识 嵌入机器学习的重要性。 小样本学习能从多方面推动材料研发的发展，具体而言，数据利用效率能显著提升， 比如 Wen 等在 Al-Co-Cr-Cu-Fe-Ni 系统中搜索高硬度的 HEAs 时，仅用 155 个初始样 本，经 7 轮主动学习迭代，就获得了硬度提升显著的合金；Yuan 轮主动学习迭代，就获得了硬度提升显著的合金；Yuan 等运用主动学习策 略，在寻找新型无铅 BaTiO₃基压电材料时，通过 5 轮迭代就筛选出性能优异的材料， 使研发进程大大加快。小样本学习使研究人员突破数据限制，探索更多材料可能性。 少样本学习和虚拟样本生成技术可在少量数据基础上拓展研究边界，挖掘新的材料 性能和应用。随着技术发展，这些方法将为材料领域带来更多创新成果，促进材料科 学的进步。 图表9：材料科学中机器学习的发展趋势和小数据集

监事信息流 主动攻击 修改和创建数据流 物理临近攻击 物理接近网络、系统和设备 内部人员攻击 被授权人员攻击 分发攻击 加入恶意程序代码或硬件 防 护 技术 特点 可防 护 的攻击技术 按攻击目的划分 按攻击技术划分 数据加密 防止第三方获得加密数据 网络 被动攻击 数字签名 验证数据或程序完整性 网络 被动、主动攻击 身份认证 鉴别一个用户的合法性 系统、网络 主动攻击 防火墙 防火墙 防止未授权的通信 网络 主动攻击 病毒查杀 对设备和网络进行防 护 病毒攻击， 对病毒进行查杀 系统、网络 主动攻击 入侵检测 手机并分析信息，发现网络攻击 系统、网络 主动攻击 政策 标 准 内网外网隔离 4 、运营管理 医疗管理 财务管理 预算管理 物流管理 资产管理 绩效与人力 资源管理 医院综合经营分析与决策支持 人 财 物 H—ERP 基础平台 投融资管理

KPI 库为核心，以阈值管理来区别设备正常或者故障，以通用标准为诉求 点的旧运维管理系统已经越来越难以适应用户管理要求。具备自动学习功能，可以完整学习各类 设备日常运行状况，根据基线数据自动运维，主动汇报设备异常，可以根据用户真实管理要求进 行定制策略智慧运维管理平台将成为用户选择的主流。 1.2. 智慧运维给用户的价值 1.2.1.落实等级化管理 管理上划分优先级是被普遍认可的方式，优 中一种。 智慧运维平台能根据历史记录自动生成基线，并可按照业务变化规律，形成以日基线、周基 线的数据对比，一旦实时数据大于基线比对点一定范围，即生成智维事件，便于分析；当出现多 次越界后，系统主动通知用户，提示运维风险。 ഀ� 基线方式的引入，降低了用户对于“警戒值”的识别难度，使设置符合用户业务实际的阈值成为 简单、可执行的事情；同时基线的方式，符合用户周期性业务稳定的实际情况，真正落实用户对 自动智慧运维平台的上线可带来如下运维管理效应：  透明化管理：通过对信息资源的透明化实现对信息资源的统一监控和智能管理，实现自 动化的信息资源监控和管理能力。  主动运维：即时的故障告警帮助管理人员即时了解安全和运行隐患，实现真正的事前管 理，变被动为主动。  全面降低误操作可能：运维管理和安全手段都从手动的方式转变为系统自动、安全、可 以跟踪的行为，手动的方式大量减少将极大降低误操作的可能性，极大增加信息化设施

与策略规则的被动 式防御技术，可对已知和未知的自动化攻击，各种利用自动化工具发起的恶意行为做到更及时、 更高效地拦截。结合“动态安全”与“AI 人工智能”两大核心技术的协同效力，让安全能力从 主动防御，提升到可持续安全对抗的新台阶，高效防护各类数字化时代的新兴威胁。 瑞数信息自主研发的项目和产品得到了科技部门及业界的认可并荣获高新技术企业证书， 其中 28 款软件产品获得软件著作权证书并取得 应用防护系统，从用户自身的网站安全出发，通过对网站关键业务进行安全加 固、对网站业务数据进行动态变化封装、对网站代码增加反调试保护、对客户端环境实施主动 网络安全专用产品指南 第二版（上册） 22 22 探测，以我为主对客户网站进行主动防护；并采用综合、多维度、主动与被动相结合的客户端 类型识别技术，能有效地识别机器人客户端，并通过透明的脚本挑战和验证码人机识别技术， 大大提升对机器人客户端识别的准确度。 针对日益进化、完善的自动化工具攻击技术，产品通过对用户资源动态封装和混淆，不断 对用户的线上资源进行变形，使得自动化工具难以锁定攻击目标、无法实施自动化攻击。该技 术一改传统安全产品针对自动化攻击的被动防护思路，主动出击、积极防御，从根本上遏制自 动化工具攻击行为。 ◎面向 WEB 客户端的环境识别与安全加固技术 产品通过客户端多因素指纹识别技术，结合客户端运行环境实时探测能力，精准识别客户 端类型和风险级别。

新客服特征 2 全链路数据 （用户声音与产品 / 业务场景的结合） 助力企业 转型互联网 + （用户洞察，产品 决策，风险防控） 渠道覆盖从传 统到多样化渠 道，从被动到 主动触达，从 5% 到 100% 用户投入低 （使用成本，理解 障碍，解决难度） 企业投入低 （平台成本，运营 成本，人员升级） 普惠性 个性化 全链路 低投入 用户画像 & 自 助） AI 助力的 服务能力 • 机器人智能（学习成长型的 小码答） • 语音智能（ 95188 语音导 航） • 主动服务智能（问题防范 ， 障碍排除，贴心提醒） • 定制服务智能（ VIP ） 全链路的 服务运营能力 • 服务预测 • 实时智能调度 • DT 全球覆盖， 24x7 在 线 焦点之二： AI 助力的服务能力 案例：学习成长型的客服机器人 深度神经网络 算法加工 猜你问题 主动接触 未问先答 （实时 / 延时） 用户点击数据 用户后续咨询数据 数据 闭环 精准因子 （人工設計） 注：数据为 18 財年與 15