鄭永芹 廣州城建職業(yè)學院

在現(xiàn)今這一信息化時代，計算機網(wǎng)絡(luò)技術(shù)更新?lián)Q代的進程日益縮減，再加上計算機網(wǎng)絡(luò)以其自身方便快捷的特點服務(wù)于人類，使得人們對計算機網(wǎng)絡(luò)的依賴性愈來愈強烈，以至于在日常的工作、生活及信息查獲等各方面都遍布著計算機網(wǎng)絡(luò)的蹤影。

1.網(wǎng)絡(luò)安全威脅類型分析

計算機網(wǎng)絡(luò)安全所面臨的威脅，可謂數(shù)目不計其數(shù)又花樣繁多，在這里，我們僅列舉幾個典型：（一）蠕蟲威脅。這種威脅會通過網(wǎng)絡(luò)傳送來實現(xiàn)陣地轉(zhuǎn)移及信息復(fù)制，進而造成計算機網(wǎng)絡(luò)用戶的主機發(fā)生異常反應(yīng)；（二）木馬威脅。這種威脅一般以指定程序為載體，不通過用戶便可對目標主機非法進行控制操作。（三）病毒威脅。病毒入侵計算機網(wǎng)絡(luò)，其實就是非正常代碼植入計算機程序的過程，給用戶主機使用帶來威脅。

2.數(shù)據(jù)挖掘技術(shù)概念剖析

我們常說的數(shù)據(jù)采礦或者是資料勘探，其實指的就是數(shù)據(jù)挖掘，主要操作就是對數(shù)據(jù)庫的海量數(shù)據(jù)資源進行信息揭示，將數(shù)據(jù)資源中隱藏類型及未知價值類型進行全方位搜索分析，最終挖掘出數(shù)據(jù)的潛在價值模式。如果該項技術(shù)能夠在網(wǎng)絡(luò)安全中得以施展應(yīng)用，利用其搭建起網(wǎng)絡(luò)安全入侵檢測平臺，可以大幅提高網(wǎng)絡(luò)檢測精確性，大大降低網(wǎng)絡(luò)威脅的風險性。大體來看，數(shù)據(jù)挖掘技術(shù)有直接與間接數(shù)據(jù)挖掘兩種形式。

3.數(shù)據(jù)挖掘技術(shù)的功能性分析

3.1 描述性功能

數(shù)據(jù)挖掘技術(shù)的描述性功能主要體現(xiàn)在數(shù)據(jù)搜索方面，解釋來說就是數(shù)據(jù)挖掘技術(shù)可以利用各項數(shù)據(jù)自身具有的特殊屬性，自動對數(shù)據(jù)庫中的海量數(shù)據(jù)資源進行快速、簡潔的分類歸納，完成數(shù)據(jù)分組。

3.2 分析性功能

數(shù)據(jù)挖掘技術(shù)的分析性功能主要有聚類分析、演變分析及預(yù)測分析三種表現(xiàn)形式：1、聚類分析，在一定程度上也隸屬于描述性功能一列，主要特點體現(xiàn)在同組數(shù)據(jù)間小差異，異組數(shù)據(jù)間大差異上，對于數(shù)據(jù)挖掘系統(tǒng)的精確度問題有所影響。2、演變分析，顧名思義就是主要用來對分組后的數(shù)據(jù)進行發(fā)展趨勢推演，有很大的應(yīng)用價值。3、預(yù)測分析，其實也就是大體上對數(shù)據(jù)的隱藏信息及潛在價值進行分析預(yù)測，以構(gòu)建嚴謹有效的信息模型。

4.數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用示例

4.1 進行網(wǎng)絡(luò)數(shù)據(jù)預(yù)處理

這一應(yīng)用主要是為數(shù)據(jù)挖掘操作打基礎(chǔ)，通過預(yù)先對網(wǎng)絡(luò)數(shù)據(jù)進行采集篩選及分類轉(zhuǎn)換操作，來實現(xiàn)對計算機網(wǎng)絡(luò)的安全監(jiān)控，以及無為數(shù)據(jù)的整理剔除，為后期數(shù)據(jù)挖掘操作提供不少便捷。

4.2 網(wǎng)絡(luò)規(guī)則數(shù)據(jù)庫系統(tǒng)的建立

建立網(wǎng)絡(luò)規(guī)則數(shù)據(jù)庫系統(tǒng)，是數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)安全方面的一種應(yīng)用升級，可以說是對數(shù)據(jù)挖掘歷史記錄的一種規(guī)律整合系統(tǒng)，也可以說是一種網(wǎng)絡(luò)安全威脅經(jīng)驗體系?？傊?，網(wǎng)絡(luò)規(guī)則數(shù)據(jù)庫系統(tǒng)可以根據(jù)自身總結(jié)出的相應(yīng)規(guī)律，對計算機網(wǎng)絡(luò)用戶的安全區(qū)域網(wǎng)絡(luò)進行數(shù)據(jù)信息監(jiān)控，一旦發(fā)現(xiàn)異常，便會調(diào)動經(jīng)驗體系做出相關(guān)網(wǎng)絡(luò)安全技術(shù)支持與幫助。

4.3 在深度架構(gòu)方面的程序防御應(yīng)用

不知道大家對GPS安全信息管理系統(tǒng)有沒有所了解，也就是利用網(wǎng)絡(luò)安全通信及實時LPS信息反饋來進行數(shù)據(jù)挖掘的全球定位系統(tǒng)。我們提出深度架構(gòu)程序防御的概念，就是想基于GPS安全信息管理系統(tǒng)及數(shù)據(jù)挖掘技術(shù)，建立更多的網(wǎng)絡(luò)安全機制，相互配合作用，以最終樹立起堅固可靠的網(wǎng)絡(luò)安全保護屏障。

4.4 在網(wǎng)絡(luò)入侵檢測方面的應(yīng)用

在網(wǎng)絡(luò)安全問題領(lǐng)域，入侵檢測屬于一項熱點課題，是進行信息辨別防御及攻擊處理必不可少的入門操作。目前來看，又大體包括異常檢測與誤用檢測兩種檢測形式，分工協(xié)作，保障用戶主機安全；但是相較來說，還是誤用檢測在實際應(yīng)用中較為普遍，并且其自身還有著查準率高、攻擊防御方法說明詳盡有效的特點。

當然，我們建立網(wǎng)絡(luò)異常檢測系統(tǒng)，主要進行網(wǎng)絡(luò)流量模型監(jiān)控檢測，在分析監(jiān)控用戶系統(tǒng)活動、審核網(wǎng)絡(luò)系統(tǒng)配置、系統(tǒng)效用評估等方面進行作用，當出現(xiàn)計算機網(wǎng)絡(luò)異常活動的情況時，系統(tǒng)自身便會很好地做出處理，保障安全。

5.總結(jié)：希望曙光，安全屏障

當今世界的發(fā)展常態(tài)，用“信息化”“大數(shù)據(jù)”來概括并不為過，計算機網(wǎng)絡(luò)已成為人們實現(xiàn)信息共享、生存必備的重要工具。但是，我們使用計算機網(wǎng)絡(luò)，時時刻刻不面臨著安全威脅，像木馬、病毒垃圾郵件等都像是定時炸彈，不知道什么時候就給計算機網(wǎng)絡(luò)帶來致命一擊。但是數(shù)據(jù)挖掘技術(shù)的研發(fā)恰恰像黑暗里的一縷曙光，通過對信息數(shù)據(jù)的提取處理，給與我們計算機網(wǎng)絡(luò)用戶以定心丸，大大降低了計算機網(wǎng)絡(luò)的風險使用率。