2024年人工智能技术赋能网络安全应用测试

9月9日上午，2024年人工智能技术赋能网络安全应用测试结果在国家网络安全宣传周网络安全技术高峰论坛主论坛上发布。东南大学网络空间安全学院程光教授参赛团队（参赛队员：陈宇航、杨启程、邢鸿瑞，指导教师：杨望）参加了恶意软件检测场景的竞争，获得第一阶段第四名并成为该检测场景中唯一一个进入第二阶段的高校代表队，最终获得了第五名的好成绩。

据悉，本次测试活动由中央网信办网络安全协调局、中国科学院网信办、中国人民银行科技司指导，国家计算机网络应急技术处理协调中心联合中国网络空间安全协会、中国科学院信息工程研究所、国家信息技术安全研究中心、中国网络安全产业联盟、长安通信科技有限责任公司举办，旨在挖掘人工智能技术在网络安全领域的应用潜力，推动网络安全产业整体技术水平不断提升。测试使用华为公司的AI服务器、计算架构作为基础软硬件环境，设置了网络安全告警日志降噪、原始流量网络安全威胁检测、钓鱼邮件识别、恶意软件检测、软件缺陷分析与漏洞检测、网络金融用户账号欺诈登录行为检测等6个场景。

在恶意软件检测场景中，团队对于实验室积累的训练数据集进行了数据分布的测量，以测量结果为依据来挑选特征，使得对于不同分布的数据更具有普适性。在特征工程中，团队基于静态分析和动态分析的不同测度，分别提取恶意软件的字符串序列特征、Opcode序列特征等特征，将基于统计和内容的特征相融合，且构建与各部分特征相适应的模型，并将从实验室积累的训练数据集训练出的模型用于主办方提供的未知恶意软件测试集中，取得较好结果。