趙志杰

（金鄉(xiāng)縣大數(shù)據(jù)中心 山東 濟(jì)寧 272200）

引言

在信息技術(shù)的不斷發(fā)展中，互聯(lián)網(wǎng)技術(shù)已經(jīng)進(jìn)入生產(chǎn)和生活，并且出現(xiàn)了大量的企事業(yè)、政府部門(mén)、個(gè)人等用戶(hù)。隨著用戶(hù)數(shù)量的增加，用戶(hù)存儲(chǔ)在其設(shè)備上的數(shù)據(jù)和信息量也隨之增加，并且該信息成為黑客和木馬病毒竊取的目標(biāo)。目前，數(shù)據(jù)挖掘技術(shù)已經(jīng)取得了長(zhǎng)足的發(fā)展，并且變得越來(lái)越適用。數(shù)據(jù)挖掘不僅會(huì)幫助各類(lèi)用戶(hù)進(jìn)行分析和集成所需的信息資源，而且還會(huì)挖掘并警告一些危險(xiǎn)數(shù)據(jù)，對(duì)網(wǎng)絡(luò)的正常運(yùn)行提供了數(shù)據(jù)支持。

1 大數(shù)據(jù)挖掘技術(shù)對(duì)網(wǎng)絡(luò)安全的重要作用

在提高了信息數(shù)據(jù)傳輸?shù)男释瑫r(shí)，也對(duì)信息數(shù)據(jù)獲取的安全性提出了更高的要求。多年來(lái)，傳統(tǒng)技術(shù)模型經(jīng)常影響結(jié)構(gòu)化數(shù)據(jù)庫(kù)用于存儲(chǔ)信息的使用[2]。此過(guò)程不僅成本高昂，而且還會(huì)導(dǎo)致少量數(shù)據(jù)丟失。通過(guò)使用大數(shù)據(jù)挖掘技術(shù)，可以降低丟失數(shù)據(jù)信息的風(fēng)險(xiǎn)，提高工作效率，保證了網(wǎng)絡(luò)的正常運(yùn)行。另外，大數(shù)據(jù)挖掘技術(shù)的深度發(fā)展可以有效地加強(qiáng)網(wǎng)絡(luò)安全防御體系。因此，大數(shù)據(jù)挖掘技術(shù)的應(yīng)用和研究在網(wǎng)絡(luò)安全中起著非常重要的作用。

2 使用數(shù)據(jù)挖掘預(yù)防和控制網(wǎng)絡(luò)安全的功能原理

2.1 工作原理

數(shù)據(jù)挖掘技術(shù)的原理應(yīng)分為幾個(gè)模塊：①數(shù)據(jù)源模塊：該模塊的主要功能是將數(shù)據(jù)集成到網(wǎng)絡(luò)中，并將集成的數(shù)據(jù)源發(fā)送到終端主機(jī)。此階段不需要處理過(guò)多，僅需要簡(jiǎn)單的預(yù)處理，最重要的是了解某些數(shù)據(jù)的關(guān)聯(lián)結(jié)構(gòu)；②預(yù)處理模塊：預(yù)處理模塊的主要任務(wù)是對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，統(tǒng)一規(guī)劃數(shù)據(jù)格式并將其轉(zhuǎn)換為主機(jī)可以識(shí)別的格式。數(shù)據(jù)分類(lèi)主要基于源IP和數(shù)據(jù)的端口位置，使用預(yù)處理技術(shù)可減少數(shù)據(jù)冗余，提高數(shù)據(jù)識(shí)別能力；③數(shù)據(jù)挖掘模塊：此模塊可以通過(guò)此步驟，更精確地識(shí)別數(shù)據(jù)之間的潛在關(guān)系，并為以后的進(jìn)一步?jīng)Q策準(zhǔn)備數(shù)據(jù)分析基礎(chǔ)；④規(guī)則數(shù)據(jù)庫(kù)模塊：規(guī)則數(shù)據(jù)庫(kù)模塊包括對(duì)以前病毒類(lèi)型的存儲(chǔ)和新病毒類(lèi)型的更新，存儲(chǔ)有關(guān)先前清除的病毒的特征并分析當(dāng)前的挖掘結(jié)果。當(dāng)出現(xiàn)新病毒時(shí)，它將被添加到存儲(chǔ)庫(kù)中；⑤決策模塊：是整個(gè)系統(tǒng)此時(shí)的最后一個(gè)模塊，決策模塊是挖掘結(jié)果的最終決策。如果病毒與庫(kù)中出現(xiàn)大面積吻合，則可以將其視為應(yīng)直接防御，若匹配程度不高，但是挖掘結(jié)果表明風(fēng)險(xiǎn)很高時(shí)，做出進(jìn)一步?jīng)Q策，如果確認(rèn)，則將其收集在庫(kù)中[3]。

2.2 開(kāi)發(fā)安全病毒防御系統(tǒng)

防御系統(tǒng)的構(gòu)建包括以下步驟：①關(guān)聯(lián)原則：數(shù)據(jù)挖掘技術(shù)是關(guān)聯(lián)原則的的基礎(chǔ)，數(shù)據(jù)挖掘決策主要基于因果關(guān)系，時(shí)間序列以及簡(jiǎn)單數(shù)據(jù)之間的三種類(lèi)型的關(guān)聯(lián)關(guān)系；②聚類(lèi)分析：在聚類(lèi)分析中，必須首先將具有相同特征的數(shù)據(jù)分為幾類(lèi)，以便不同的組具有不同的特征。在挖掘中，可以挖掘組之間的關(guān)系以實(shí)現(xiàn)疏密識(shí)別，對(duì)于總體控制非常有用；③分類(lèi)分析：統(tǒng)計(jì)方法主要用于分類(lèi)分析。通過(guò)按類(lèi)別輸入預(yù)定義的分類(lèi)個(gè)體，我們充分利用機(jī)器學(xué)習(xí)方法來(lái)創(chuàng)建模型并達(dá)到數(shù)據(jù)分析的目的；④異類(lèi)分析：異類(lèi)分析的本質(zhì)是找到與其他數(shù)據(jù)無(wú)法分組的或有顯著差異的數(shù)據(jù)。此類(lèi)數(shù)據(jù)通常是數(shù)據(jù)挖掘中的一項(xiàng)突破口，可以在其中獲得所需的結(jié)果[4]。

3 大數(shù)據(jù)挖掘技術(shù)的研究現(xiàn)狀

3.1 研究?jī)?nèi)容

隨著大數(shù)據(jù)時(shí)代的到來(lái)，分類(lèi)算法和聚類(lèi)算法等數(shù)據(jù)挖掘技術(shù)已成為一項(xiàng)重要技術(shù)，并已發(fā)展成為一種使用可視化和遺傳算法等研究方法處理大量數(shù)據(jù)的強(qiáng)大方法。

3.2 常規(guī)的檢測(cè)網(wǎng)絡(luò)入侵方法的缺點(diǎn)

傳統(tǒng)網(wǎng)絡(luò)入侵檢測(cè)方法的缺點(diǎn)也使犯罪分子可以容易利用，異常入侵檢測(cè)和誤用入侵檢測(cè)是網(wǎng)絡(luò)入侵檢測(cè)的兩種方法：①誤用入侵檢測(cè)方法：可以檢測(cè)到相關(guān)的歷史記錄，但是它無(wú)法檢測(cè)到一些新的入侵行為和警告。該檢測(cè)結(jié)果的實(shí)際影響很小，以至于在當(dāng)前檢測(cè)到網(wǎng)絡(luò)入侵時(shí)逐漸淘汰了這一方法②異常入侵檢測(cè)方法：這種檢測(cè)方法比誤用入侵檢測(cè)方法先進(jìn)得多，可用于有效執(zhí)行入侵篩選的一些小型網(wǎng)站，它非常高效且方便。但是，如果入侵網(wǎng)絡(luò)的方法比較聰明且偽裝的好，或者如果識(shí)別出大型網(wǎng)站，則此方法似乎無(wú)能為力。隨著網(wǎng)絡(luò)的不斷發(fā)展，該技術(shù)的適應(yīng)性越來(lái)越差。迫切需要開(kāi)發(fā)專(zhuān)注于數(shù)據(jù)挖掘的網(wǎng)絡(luò)保護(hù)技術(shù)[5]。

3.3 網(wǎng)絡(luò)安全中大數(shù)據(jù)技術(shù)的應(yīng)用

數(shù)據(jù)挖掘是一項(xiàng)系統(tǒng)性任務(wù)，可以分為四個(gè)步驟：數(shù)據(jù)提取，預(yù)處理，挖掘和樣本評(píng)估。首先分析原始數(shù)據(jù)；然后處理數(shù)據(jù)以使其適合挖掘；然后使用適當(dāng)?shù)乃惴ㄌ崛?duì)應(yīng)的信息；最后，以標(biāo)準(zhǔn)化方式評(píng)估和顯示生成的知識(shí)模式。大數(shù)據(jù)背景下的入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全技術(shù)的重要研究課題之一。該技術(shù)是指在用戶(hù)網(wǎng)絡(luò)被黑客入侵之前及時(shí)檢測(cè)并阻止入侵者，但不會(huì)造成嚴(yán)重破壞的技術(shù)。它在檢測(cè)多種網(wǎng)絡(luò)攻擊和確保網(wǎng)絡(luò)安全方面起著重要作用。在實(shí)際的應(yīng)用過(guò)程中，必須重復(fù)數(shù)據(jù)挖掘任務(wù)的每個(gè)步驟并進(jìn)行深入研究，這就需要數(shù)據(jù)挖掘技術(shù)的不斷改進(jìn)和創(chuàng)新。

4 結(jié)語(yǔ)

總之，數(shù)據(jù)挖掘技術(shù)是當(dāng)前用于網(wǎng)絡(luò)安全重要技術(shù)，用戶(hù)必須有效落實(shí)這種技術(shù)以防止黑客入侵和病毒，防止信息丟失。基于此，本文主要對(duì)該技術(shù)的主要原理、功能、研究現(xiàn)狀進(jìn)行了相關(guān)分析，希望在網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行更深層次的的創(chuàng)新，從而保證網(wǎng)絡(luò)環(huán)境的安全性。