GSMA-人工智能赋能安全应用案例集 -AI in Security_cn.pdfVIP

AIinSecurity

人工智能赋能安全

应用案例集

2021年2月

目录

前言1

1人工智能技术发展现状与趋势1

1.1全球人工智能技术与产业发展1

1.2全球人工智能战略法规布局2

1.3人工智能相关标准规范3

2人工智能赋能安全内涵与意义5

2.1人工智能时代网络空间安全新特点5

2.2人工智能时代网络空间安全新挑战6

2.3人工智能赋能安全的新需求7

3人工智能赋能安全应用案例8

3.1通信网络安全篇8

3.1.1身份认证8

3.1.2恶意代码分析14

3.1.3恶意域名检测21

3.1.4恶意流量识别29

3.1.5智能安全运维30

3.1.6异常检测33

3.1.7威胁情报51

3.1.8态势感知59

3.2内容安全篇68

3.2.1骚扰诈骗电话检测68

3.2.2恶意网页识别76

3.2.3手机恶意软件检测80

3.2.4视频行为安全83

3.3数据安全篇88

3.3.1数据分级分类88

3.3.2数据风险评估96

3.3.3数据防泄漏99

3.4业务安全篇101

3.4.1物联网101

3.4.2工业互联网104

3.5终端安全篇108

4总结与展望111

前言

当前，新一轮科技革命和产业变革正在萌发，在5G、大数据、云计算、深度学习等新技术的共同驱动

下，人工智能（AI）作为新型基础设施的重要战略性技术加速发展，并与社会各行各业创新融合，引发链

式变革。特别是在网络空间安全防护领域，人工智能在威胁识别、态势感知、风险评分、恶意检测、不良

信息治理、骚扰诈骗电话检测、灰黑产识别等方面有其独特的价值和优势，应用需求呈现跨越式发展，产

生了显著的溢出效应。为探索解决行业安全应用前沿问题，打造AIinSecurity（人工智能赋能安全）最佳

实践“样板间”，并推动全球信息通信行业对人工智能在在安全领域形成共识，形成普及应用和规模发展，

提升网络空间智能安全防护水平，特编制本案例集。

本案例集以“人工智能赋能安全，共筑智慧网络新未来”为核心思想，首先从技术发展、战略布局、

标准制定等方面，阐释了人工智能技术和产业的必威体育精装版发展；其次，围绕网络空间安全新特点和人工智能赋

能新优势两个维度，分析了人工智能赋能安全领域的发展蓝海；在此基础上，结合行业领先企业的最佳实

践，分为通信网络安全、内容安全、数据安全、业务安全、终端安全五个篇章，详细介绍了人工智能赋能

网络空间安全的具体应用模式和工作案例；最后，站在全球网络空间安全防护的战略高度，提出了未来展

望，倡议产业各方开放合作，积极推动人工智能在网络安全产业中发挥更大价值，共同构建人工智能赋能

安全共赢生态。

1人工智能技术发展现状与趋势

1.1全球人工智能技术与产业发展

人工智能作为研究开发用于模拟、延伸和扩展人类智能的理论、方法、技术及应用系统的一门技术科

学，通过对数据的采集、分析和挖掘，形成有价值的信息和知识模型，实现了对人类智能行为的模拟，具

备不同环境下的自适应特性和学习能力。其中，人工智能一般包括知识、数据、模型（算法）、算力、应

用场景等要素，并涉及机器学习、知识图谱、语音识别、自然语言处理、计算机视觉、生物特征识别等关

键技术。