河北省教育考試院 趙 凱 何文海 孫麗麗

隨著信息技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)用戶(hù)數(shù)量與日俱增。與此同時(shí)，各類(lèi)信息數(shù)據(jù)也面臨著越來(lái)越嚴(yán)重的安全隱患。在計(jì)算機(jī)使用過(guò)程中，病毒、黑客等威脅網(wǎng)絡(luò)安全的要素活躍程度逐漸增強(qiáng)，時(shí)刻威脅著網(wǎng)民的網(wǎng)絡(luò)使用安全。對(duì)此，必須要構(gòu)建安全高效的防御系統(tǒng)，采取相應(yīng)的防御策略，來(lái)增強(qiáng)網(wǎng)絡(luò)環(huán)境的安全性?；诖?，文章首先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)進(jìn)行了分析，同時(shí)以數(shù)據(jù)挖掘技術(shù)為核心，對(duì)網(wǎng)絡(luò)安全病毒防御系統(tǒng)的構(gòu)建進(jìn)行了設(shè)想，進(jìn)而提出了一系列有效地預(yù)防措施，以期能夠提高計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全性。

在計(jì)算機(jī)技術(shù)的發(fā)展過(guò)程中，與之具有密切聯(lián)系的計(jì)算機(jī)網(wǎng)絡(luò)病毒技術(shù)也得到了較大程度的發(fā)展，甚至于發(fā)展水平有趕超計(jì)算機(jī)技術(shù)的趨勢(shì)，嚴(yán)重威脅著計(jì)算機(jī)網(wǎng)絡(luò)的安全，也對(duì)廣大用戶(hù)的數(shù)據(jù)信息造成了較大的損失。在此發(fā)展背景下，人們逐漸開(kāi)始重視計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)。數(shù)據(jù)挖掘技術(shù)作為一種全新的計(jì)算機(jī)技術(shù)，運(yùn)用到計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中能夠有效抵御威脅性較大的蠕蟲(chóng)病毒對(duì)計(jì)算機(jī)的入侵，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

一、計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)

（一）病毒具有傳染性

計(jì)算機(jī)網(wǎng)絡(luò)病毒與生物病毒不同，其病毒形式是一種人為編制的程序代碼，這種代碼一旦被植入到計(jì)算機(jī)后并執(zhí)行，它就會(huì)自動(dòng)對(duì)符合傳染條件的程序或是存儲(chǔ)介質(zhì)進(jìn)行搜索，并進(jìn)行自我繁殖。如果一臺(tái)計(jì)算機(jī)感染病毒，不進(jìn)行及時(shí)的處理，那么病毒將會(huì)在這臺(tái)計(jì)算機(jī)上進(jìn)行快速的擴(kuò)散，而被感染的文件又成為新的傳染源，再與其他計(jì)算機(jī)進(jìn)行數(shù)據(jù)傳輸或是網(wǎng)絡(luò)連接時(shí)，病毒將會(huì)持續(xù)傳染。

（二）病毒傳播形式多樣

計(jì)算機(jī)網(wǎng)絡(luò)病毒必須要依附于計(jì)算機(jī)網(wǎng)絡(luò)才能傳播、運(yùn)行，因此兩者之間具有非常密切的關(guān)系。例如網(wǎng)絡(luò)郵件、系統(tǒng)漏洞等都是計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播的途徑，通過(guò)這些途徑網(wǎng)絡(luò)病毒能夠?qū)τ?jì)算機(jī)系統(tǒng)造成惡意破壞。而利用網(wǎng)絡(luò)系統(tǒng)漏洞是其中最為常見(jiàn)的一種傳播形式，計(jì)算機(jī)網(wǎng)絡(luò)病毒通過(guò)對(duì)計(jì)算機(jī)遠(yuǎn)程主機(jī)系統(tǒng)不斷掃描和搜索，一旦發(fā)現(xiàn)系統(tǒng)漏洞就會(huì)趁虛而入，從而對(duì)計(jì)算機(jī)進(jìn)行控制。

（三）病毒破壞性強(qiáng)

通過(guò)黑客、木馬等技術(shù)可以使得計(jì)算機(jī)網(wǎng)絡(luò)病毒變得更加復(fù)雜，從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的攻擊性和破壞性也就更加強(qiáng)大，并且這些病毒具有較強(qiáng)的隱藏性。一旦計(jì)算機(jī)感染病毒就可能會(huì)導(dǎo)致計(jì)算機(jī)中的各種數(shù)據(jù)信息遭到泄露，甚至于導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓，無(wú)法正常工作。

二、以數(shù)據(jù)挖掘技術(shù)為基礎(chǔ)的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御系統(tǒng)

數(shù)據(jù)挖掘技術(shù)就是對(duì)系統(tǒng)中所涵蓋的數(shù)據(jù)信息進(jìn)行全面的分析，并進(jìn)行分類(lèi)，挖掘數(shù)據(jù)之間存在的聯(lián)系。具體應(yīng)用如圖1所示。

（一）數(shù)據(jù)源模塊

在數(shù)據(jù)源模塊中，將利用網(wǎng)絡(luò)所獲取的各種數(shù)據(jù)信息傳輸?shù)接?jì)算機(jī)主機(jī)中，此模塊中的抓包程序在接受數(shù)據(jù)信息后，然后再轉(zhuǎn)送至數(shù)據(jù)預(yù)處理模塊進(jìn)行數(shù)據(jù)分析。

（二）數(shù)據(jù)預(yù)處理模塊

通過(guò)數(shù)據(jù)預(yù)處理模塊能夠增強(qiáng)數(shù)據(jù)挖掘和分析的效果，使得數(shù)據(jù)更具辨識(shí)度和精準(zhǔn)度。數(shù)據(jù)源將所搜集的數(shù)據(jù)傳輸?shù)筋A(yù)處理模塊，通過(guò)此模塊的處理實(shí)現(xiàn)對(duì)數(shù)據(jù)的分析歸類(lèi)以及數(shù)據(jù)變換，并將數(shù)據(jù)轉(zhuǎn)化為能夠被計(jì)算機(jī)系統(tǒng)識(shí)別和處理的內(nèi)容（趙亮,許金龍.論數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)病毒防御中的應(yīng)用[J].電腦迷,2017(20)）。在數(shù)據(jù)預(yù)處理模塊中進(jìn)行集合、歸納以及處理等流程所處理的數(shù)據(jù)主要是以目標(biāo)IP地址、源IP地址等數(shù)據(jù)包所包含的信息數(shù)據(jù)。

圖1 數(shù)據(jù)挖掘技術(shù)結(jié)構(gòu)圖

（三）數(shù)據(jù)挖掘模塊

作為數(shù)據(jù)挖掘技術(shù)的核心板塊，數(shù)據(jù)挖掘模塊主要包括兩個(gè)部分：數(shù)據(jù)挖掘算法以及事件庫(kù)。通過(guò)數(shù)據(jù)挖掘算法能夠分析歸納由數(shù)據(jù)搜集所產(chǎn)生的事件庫(kù)，并最終形成具有鮮明特點(diǎn)的分析結(jié)果。

（四）數(shù)據(jù)決策模塊

利用數(shù)據(jù)挖掘構(gòu)建數(shù)據(jù)庫(kù)，并進(jìn)行數(shù)據(jù)匹配，與規(guī)則庫(kù)緊密聯(lián)系起來(lái)。如果所構(gòu)建的數(shù)據(jù)庫(kù)中出現(xiàn)了與規(guī)則庫(kù)具有緊密聯(lián)系的數(shù)據(jù)信息，就證明數(shù)據(jù)決策系統(tǒng)中存在病毒特征，那么計(jì)算機(jī)很可能感染了計(jì)算機(jī)網(wǎng)絡(luò)病毒。如果數(shù)據(jù)庫(kù)中的數(shù)據(jù)信息與規(guī)則庫(kù)中的數(shù)據(jù)不匹配，那么就代表著計(jì)算機(jī)數(shù)據(jù)包中攜帶者新型的網(wǎng)絡(luò)病毒，在此種情況下就需要將具有新特點(diǎn)的網(wǎng)絡(luò)病毒納入到規(guī)則庫(kù)數(shù)據(jù)體系中，不斷完善規(guī)則庫(kù)的病毒類(lèi)別。

（五）規(guī)則庫(kù)

規(guī)則庫(kù)模塊的主要功能就是對(duì)數(shù)據(jù)庫(kù)進(jìn)行優(yōu)化，并對(duì)數(shù)據(jù)信息進(jìn)行處理。在對(duì)數(shù)據(jù)進(jìn)行處理時(shí)，規(guī)則庫(kù)就會(huì)提供相應(yīng)的病毒信息，然后與所處理的數(shù)據(jù)進(jìn)行匹配（劉婉瑩.數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用[J].科學(xué)技術(shù)創(chuàng)新,2018(10)）。規(guī)則庫(kù)主要工作就是對(duì)網(wǎng)絡(luò)病毒進(jìn)行識(shí)別和分析，當(dāng)病毒入侵計(jì)算機(jī)系統(tǒng)時(shí)，會(huì)改變系統(tǒng)規(guī)則，并記錄在系統(tǒng)中，從而讓計(jì)算機(jī)系統(tǒng)無(wú)法識(shí)別。而規(guī)則庫(kù)一旦發(fā)現(xiàn)以往存在的病毒或是可疑情況，就會(huì)進(jìn)行記錄，為以后進(jìn)行網(wǎng)絡(luò)病毒對(duì)比分析提供依據(jù)。

三、基于數(shù)據(jù)挖掘技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)安全病毒防御策略

（一）建立完善的技術(shù)標(biāo)準(zhǔn)體系

為了進(jìn)一步優(yōu)化數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)病毒安全防御系統(tǒng)中的應(yīng)用，就必須要建立完善的技術(shù)標(biāo)準(zhǔn)體系，這是今后計(jì)算機(jī)技術(shù)的發(fā)展方向，同時(shí)也是必然趨勢(shì)。應(yīng)用數(shù)據(jù)挖掘技術(shù)能夠切實(shí)提高技術(shù)的應(yīng)用效果和整體質(zhì)量，也能夠幫助計(jì)算機(jī)系統(tǒng)更好地抵御蠕蟲(chóng)病毒的侵襲，這對(duì)于非結(jié)構(gòu)化數(shù)據(jù)功能的發(fā)揮具有積極的推動(dòng)作用。在建設(shè)數(shù)據(jù)挖掘技術(shù)標(biāo)準(zhǔn)體系過(guò)程中，還要注重實(shí)際需求與市場(chǎng)需求的緊密聯(lián)系，更好地滿(mǎn)足市場(chǎng)的應(yīng)用需求。

（二）鼓勵(lì)國(guó)內(nèi)軟件開(kāi)發(fā)商健康發(fā)展

國(guó)內(nèi)計(jì)算機(jī)軟件開(kāi)發(fā)與國(guó)外軟件開(kāi)發(fā)企業(yè)相比，對(duì)于數(shù)據(jù)挖掘技術(shù)的研究還并不成熟，在實(shí)際的生產(chǎn)中無(wú)法有效運(yùn)用，技術(shù)研究依舊處于初期階段，并沒(méi)有實(shí)質(zhì)性的進(jìn)步。對(duì)此，必須要積極鼓勵(lì)我國(guó)軟件開(kāi)發(fā)企業(yè)不斷加強(qiáng)對(duì)軟件技術(shù)的研發(fā)力度，為其創(chuàng)設(shè)一個(gè)健康和諧的市場(chǎng)環(huán)境。當(dāng)然，從軟件開(kāi)發(fā)企業(yè)自身角度而言，應(yīng)當(dāng)積極吸取國(guó)外成功的經(jīng)驗(yàn)，滿(mǎn)懷謙遜之心去鉆研國(guó)外先進(jìn)的數(shù)據(jù)挖掘技術(shù)，將更有效的數(shù)據(jù)挖掘技術(shù)引入到計(jì)算機(jī)網(wǎng)絡(luò)病毒防御系統(tǒng)的建設(shè)中。

（三）充分合理應(yīng)用專(zhuān)業(yè)化人才加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理

在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全病毒防御系統(tǒng)的同時(shí)，還應(yīng)當(dāng)大力引進(jìn)具有過(guò)硬技術(shù)能力、高素質(zhì)的專(zhuān)業(yè)人才開(kāi)展網(wǎng)絡(luò)安全管理工作（劉清毅.計(jì)算機(jī)網(wǎng)絡(luò)安全病毒防御中的數(shù)據(jù)挖掘技術(shù)應(yīng)用[J].微型電腦應(yīng)用,2018(4)）。通過(guò)專(zhuān)業(yè)化人才的管理，進(jìn)一步提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，為構(gòu)建完善的網(wǎng)絡(luò)安全病毒防御系統(tǒng)奠定根基。對(duì)于網(wǎng)絡(luò)數(shù)據(jù)信息和業(yè)務(wù)交流的管理中也可以采取多元化的方式，對(duì)此，相關(guān)企業(yè)可以加強(qiáng)與高校的合作，根據(jù)自身崗位的實(shí)際需求，協(xié)同制定人才培養(yǎng)機(jī)制，開(kāi)展雙師型教學(xué)，實(shí)現(xiàn)教學(xué)理論與技術(shù)實(shí)踐的完美結(jié)合，從而培養(yǎng)出更多優(yōu)秀、符合行業(yè)要求的專(zhuān)業(yè)人才，確保計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作高效開(kāi)展。

四、結(jié)語(yǔ)

總而言之，計(jì)算機(jī)網(wǎng)絡(luò)病毒對(duì)相關(guān)企業(yè)、個(gè)體用戶(hù)的信息安全造成了嚴(yán)重的威脅，甚至?xí)?dǎo)致商業(yè)機(jī)密、個(gè)人信息的泄露。對(duì)此，必須要正確認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)，構(gòu)建有效地網(wǎng)絡(luò)病毒防御系統(tǒng)，積極采取相應(yīng)的措施加強(qiáng)防御系統(tǒng)的效果，科學(xué)的應(yīng)用數(shù)據(jù)挖掘技術(shù)，切實(shí)提高計(jì)算機(jī)網(wǎng)絡(luò)防御質(zhì)量。