龐淑蘭 王曉輝

摘 要：隨著經(jīng)濟(jì)的發(fā)展，科技的進(jìn)步，互聯(lián)網(wǎng)逐漸在人們的生活和工作中普及?；ヂ?lián)網(wǎng)給大家?guī)砹吮憷瑫r也給大家?guī)砹艘恍┪：?。網(wǎng)絡(luò)安全問題不僅威脅到大家的個人信息安全，同時也危及到國家的安全。傳統(tǒng)的防護(hù)手段已經(jīng)不適用現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展?fàn)顩r。大數(shù)據(jù)技術(shù)得出現(xiàn)在維護(hù)網(wǎng)絡(luò)安全中發(fā)揮了不可替代的作用。

關(guān)鍵詞：網(wǎng)絡(luò)安全;大數(shù)據(jù);數(shù)據(jù)分析

近幾年來網(wǎng)絡(luò)安全問題頻發(fā)，給國家和個人造成了巨大的經(jīng)濟(jì)損失，大家也開始重視這個問題。16年國家就頒布了《“十三五”國家信息化規(guī)劃》，將網(wǎng)絡(luò)安全問題上升到了戰(zhàn)略問題。想要解決網(wǎng)絡(luò)安全問題就要利用好網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)。大數(shù)據(jù)技術(shù)是指采集、分析、存儲數(shù)據(jù)，提高系統(tǒng)的安全性能。

一、網(wǎng)絡(luò)安全問題

互聯(lián)網(wǎng)已經(jīng)成為了人們生活和工作的重要輔助手段，它的出現(xiàn)改變了人們的生活方式。但是不可否認(rèn)互聯(lián)網(wǎng)的出現(xiàn)也帶了網(wǎng)絡(luò)安全的問題，主要有以下幾個方面。

（一）不良信息的傳播

不良信息有黃色信息和虛假信息等。虛假信息的出現(xiàn)可能是有一個微不足道的玩笑發(fā)展成為危害社會的信息。有的人就利用網(wǎng)絡(luò)的這些特點(diǎn)向大眾傳播虛假消息，危害國家形象，為自己牟取暴利。而黃色信息的傳播影響的主要是未成年人的身心健康?；ヂ?lián)網(wǎng)的普及使得未成年人接觸到這些黃色信息更加方便。黃色信息危害人的身心健康，扭曲人的價值觀，甚至走向犯罪的深淵。

（二）病毒入侵

網(wǎng)絡(luò)病毒能自我傳播和復(fù)制，它的破壞性非常大，直接影響我們得生活和工作體驗(yàn)，嚴(yán)重時可能造成網(wǎng)絡(luò)崩潰，數(shù)據(jù)丟失，引起巨大的經(jīng)濟(jì)損失。常見的網(wǎng)絡(luò)病毒主要是格式化硬盤、破壞數(shù)據(jù)庫、刪除系統(tǒng)系統(tǒng)文件和遠(yuǎn)程操縱計算機(jī)等等。據(jù)統(tǒng)計，每年由于網(wǎng)絡(luò)病毒引起的經(jīng)濟(jì)損失高達(dá)一百多億。比較有名的病毒“熊貓燒香”“愛情后門”等。

（三）黑客非法闖入，數(shù)據(jù)竊聽

如果網(wǎng)絡(luò)竊聽利用在網(wǎng)絡(luò)安全分析上是對網(wǎng)絡(luò)安全的維護(hù)，但是如果被黑客利用，就會危害網(wǎng)絡(luò)安全。網(wǎng)絡(luò)竊聽能截獲信息、秘密，攻擊相鄰網(wǎng)絡(luò)，把竊取到的個人信息賣出去，以此獲利。如果黑客竊取到國家信息那么對國家會造成不可估量，會引起社會的恐慌和破壞國家的安全。

二、網(wǎng)絡(luò)安全分析中大數(shù)據(jù)的應(yīng)用的重要性

為了提高網(wǎng)絡(luò)信息安全的準(zhǔn)確性，就必須使用大數(shù)據(jù)技術(shù)。網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的應(yīng)用主要是分析數(shù)據(jù)，傳統(tǒng)數(shù)據(jù)信息的傳遞技術(shù)滿足不了日益增多的數(shù)據(jù)量。大數(shù)據(jù)技術(shù)能在海量、無規(guī)律的信息處理中依然能保證效率和準(zhǔn)確率，這是傳統(tǒng)信息技術(shù)做不到的。所以為了保障信息安全，就需要大數(shù)據(jù)技術(shù)的應(yīng)用。大數(shù)據(jù)技術(shù)能夠提高網(wǎng)絡(luò)安全分析系統(tǒng)的存儲能力。網(wǎng)絡(luò)信息復(fù)雜、龐大，要把海量的信息集中分析、存儲，這就需要大數(shù)據(jù)技術(shù)的幫忙。而且，大數(shù)據(jù)技術(shù)的應(yīng)用能夠降低維護(hù)網(wǎng)絡(luò)安全的成本。大數(shù)據(jù)采用的數(shù)據(jù)庫比傳統(tǒng)的結(jié)構(gòu)化數(shù)據(jù)庫效率更高，對硬件的要求低，成本更低。

三、網(wǎng)絡(luò)安全分析中大數(shù)據(jù)的應(yīng)用

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)量也在成倍增長，這種情況下就需要專業(yè)人士利用技術(shù)分析、處理數(shù)據(jù)。

（一）信息收集

大數(shù)據(jù)技術(shù)的一個作用就是信息收集，它能利用分布收集法把零碎的信息和日志收集起來。通過對大數(shù)據(jù)技術(shù)功能當(dāng)中的Flume以及Scribe等工具的應(yīng)用下，能將數(shù)據(jù)分布采集，在最短的時間內(nèi)把搜集到的信息整合到一起。

（二）信息存儲

在網(wǎng)絡(luò)安全信息系統(tǒng)中，需要把收集到的信息存儲下來。這就需要使用大數(shù)據(jù)技術(shù)，用不同的方式存儲不同的信息。輕型數(shù)據(jù)庫已經(jīng)無法滿足對結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化海量數(shù)據(jù)的存儲與管理。現(xiàn)在存儲數(shù)據(jù)主要有三種形式。一是分布式系統(tǒng)，它是通過計算機(jī)互連協(xié)作完成對數(shù)據(jù)的存儲，它同時進(jìn)行多個自主的處理單元操作。二是Nosql數(shù)據(jù)庫，它可以支持大規(guī)模的數(shù)據(jù)存儲，能夠滿足Web2.0的需求。三是云數(shù)據(jù)庫，它是目前比較普遍運(yùn)用的技術(shù)。它具有高擴(kuò)展性、高實(shí)用性、采用多組形式、支持資源有效分配等特點(diǎn)。

（三）信息檢索

數(shù)據(jù)檢索是以NapReduce為基本結(jié)構(gòu)的進(jìn)行的，它能根據(jù)存儲的信息加工處理，分析計算。用戶通過搜索引擎輸入關(guān)鍵字就可以查詢想換信息。有的搜索引擎還能根據(jù)用戶的信息來判斷用戶需要什么。

（四）數(shù)據(jù)分析

對數(shù)據(jù)的分析分為兩種，一種是對實(shí)時數(shù)據(jù)的分析，另一種是對歷史數(shù)據(jù)的分析。對實(shí)時數(shù)據(jù)的分析可以以流式計算為主，然后使用關(guān)鍵分析算法、CEP技術(shù)等技術(shù)輔助分析。對歷史數(shù)據(jù)的分析處理可以使用分布式存儲與計算的方法，這種處理方式能夠深入處理數(shù)據(jù)，規(guī)避風(fēng)險。

四、基于大數(shù)據(jù)技術(shù)構(gòu)建網(wǎng)絡(luò)系統(tǒng)安全分析

（一）結(jié)構(gòu)化管理數(shù)據(jù)

大數(shù)據(jù)時代信息成倍增長，信息結(jié)構(gòu)也越來越復(fù)雜。大數(shù)據(jù)時代，信息主要有兩種，一種是結(jié)構(gòu)化信息，另一種是非結(jié)構(gòu)化信息。非結(jié)構(gòu)化信息一般會被忽略，這樣會使組織內(nèi)部缺乏對信息的能見度和可控性。所以要對信息結(jié)構(gòu)化處理，便于信息管理和分析，從而有效阻止非法信息入侵。

（二）加固網(wǎng)絡(luò)層端點(diǎn)數(shù)據(jù)

傳統(tǒng)的網(wǎng)絡(luò)層采用的是分層構(gòu)建的常規(guī)數(shù)據(jù)安全模式，并不適合大數(shù)據(jù)技術(shù)，所以要把網(wǎng)絡(luò)層數(shù)據(jù)辨識結(jié)構(gòu)化、智能化與本地系統(tǒng)的監(jiān)控協(xié)調(diào)。

（三）建立異構(gòu)數(shù)據(jù)庫安全系統(tǒng)

由于網(wǎng)絡(luò)安全問題更加復(fù)雜，所以必須建立異構(gòu)數(shù)據(jù)庫。異構(gòu)數(shù)據(jù)庫安全系統(tǒng)能讓結(jié)點(diǎn)服務(wù)器實(shí)現(xiàn)自治管理，對自己創(chuàng)建的用戶、規(guī)則進(jìn)行集中管理和控制。

五、結(jié)語

社會在發(fā)展，科技在進(jìn)步。網(wǎng)絡(luò)安全問題實(shí)際上就是網(wǎng)絡(luò)信息安全問題，網(wǎng)絡(luò)上個人信息的泄露給個人和社會帶來了巨大的損失。傳統(tǒng)的對網(wǎng)絡(luò)安全分析中使用的技術(shù)已經(jīng)不適用現(xiàn)在的科技水平。大數(shù)據(jù)技術(shù)的應(yīng)用，是互聯(lián)網(wǎng)發(fā)展的一個標(biāo)志。大數(shù)據(jù)處理技術(shù)應(yīng)用廣泛，效果明顯，能夠提高效率、節(jié)約成本。把大數(shù)據(jù)技術(shù)應(yīng)用在網(wǎng)絡(luò)安全分析中，能提高網(wǎng)絡(luò)的安全，為用戶提供一個良好的生活和工作環(huán)境。

參考文獻(xiàn)：

[1]林幼文.淺談網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（02）：71+78.

[2]李理.淺談網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)應(yīng)用[J].通訊世界，2018（01）：147.