1 人工智能在网络安全领域应用国家战略与法律法规

近几年，“人工智能+网络安全”逐步上升到国家网络安全层面。西方主要发达国家政府机构开始重视“人工智能+网络安全”，积极转变传统的军事网络防御思想和实现技术，致力于占领全球军事网络安全战略制高点。以英国为例，英国2016年先后发布了两份与人工智能相关的战略，分别是《人工智能对未来决策的机会和影响》（Artificial Intelligence：Opportunities and Implications for the Future of Decision Making）和《机器人技术和人工智能》（Robotics, Automation and Artificial Intelligence）

• 《人工智能对未来决策的机会和影响》　　

由英国政府科学办公室发布，报告主要解释了人工智能的基本概念和应用现状，分析了人工智能应用将给英国政府和社会带来的益处，并就处理人工智能带来的道德和法律风险提出了建议。报告中重点关注了人工智能对个人隐私、就业以及政府决策可能带来的影响。虽然报告在最后并未提出十分具体的应对建议，但是报告明确英国政府应当以积极、负责的态度处理与人工智能相关的决策，并重申了人工智能发展过程中应当遵守现有法律规范，但对于有限的、受控的试错应抱开放态度。

• 《机器人技术和人工智能》

由英国下议院科学和技术委员会发布，报告主要关注英国机器人、自动化和人工智能产业整体，针对英国如何充分利用自身优势，把握产业发展过程中的机遇进行了分析。报告首先分析了人工智能给社会带来的影响，重点聚焦于对就业和教育的冲击。其次，报告分析了人工智能在安全和可控以及治理上的挑战。最后，报告确定了一份包括资金、领导者以及技术3个方面的RAS（Robotics and Autonomous Systems）2020行动计划。

另外，英国围绕医疗人工智能发布的政策有《人工智能：未来决策的机遇与战略意义》（2016）、《在英国发展人工智能》（2017）

俄罗斯于2019年6月中旬完成了人工智能国家战略的制定，以加强对人工智能等产业的投资和支持。

欧盟发布了《2014—2020欧洲机器人技术战略研究计划》（2013）、《欧盟机器人研发计划》（SPARC，2014）、《地平线2020战略——机器人多年度发展战略图》（2016）、《人工智能时代：确立以人为本的欧洲战略》（2018）等政策

2 人工智能在网络安全领域应用标准

关于人工智能在网络安全领域的应用目前欧洲还没有一个统一的应用标准，各个国家在积极的制定相应的适应性较广泛的标准。德国标准协会（DIN）目前正在开始制定人工智能标准化路线图。其目的是迅速采取行动，建立标准化行动框架，加强德国工业在全球的竞争力，促使欧洲价值观成为全球基准。标准化路线图将总结出人工智能（AI）领域内现有的规范和标准，特别是将会提出人工智能未来必要发展的建议。这个路线图将由来自工业、科学、公共部门和社会上的各利益相关方共同制定。DIN正在通过协调各方对话，以形成一个中立的平台来制定人工智能标准化路线图。该路线图将为提高德国在欧洲和国际层面上的地位做出重大贡献。

3 人工智能在网络安全领域应用技术与产品

欧洲国家在人工智能在网络安全领域的应用技术与产品主要体现在以下三方面：

一是在网络入侵检测方面。入侵检测技术是利用各种手段方式，对异常网络流量等数据进行收集、筛选、处理，自动生成安全报告提供给用户，如DDoS检测、僵尸网络检测。目前神经网络、分布式Agent系统、专家系统等都是重要的人工智能入侵检测技术。Darktrace提供了一套“企业免疫系统”，可以部署在公司网络之中，监听网络异常。一旦网络内部出现可疑行为，Darktrace就会提醒IT经理，而且如果有必要的话，Darktrace还会自动触发保护行为，减缓攻击袭击。从基本层面上看，Darktrace不仅要监测通过公司网络内部的全部流量，还要区别哪些是正常活动行为，哪些是恶意行为。

二是在网络安全动态感知方面。网络安全态势感知技术利用数据融合、数据挖掘、智能分析和可视化等技术，直观显示、预测网络安全态势，为网络安全预警防护提供保障，可在不断的自学习过程中提高系统的防御水平。英国Darktrace公司开发了企业安全免疫系统。

三是在服务器防护方案方面。Sophos推出了具备预测性深度学习技术的新一代服务器防护方案Sophos Intercept X for Server，支持利用深度学习、防漏洞利用和其他主要技术元素大幅增强了对服务器的保护。根据黑客利用服务器漏洞破坏系统的惯常手段来分析，在服务器上直接设置防漏洞利用客户端方案是必需的举措。Sophos Intercept X for Server包括了深度学习神经网络、主