◆王亞熙 黃家祺

數(shù)據(jù)安全與云計(jì)算

淺析數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用

◆王亞熙1黃家祺2

（1.鹽城工學(xué)院 江蘇 224000；2.武漢理工大學(xué) 湖北 430070）

網(wǎng)絡(luò)病毒對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊會(huì)造成危害性，并對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)安全造成影響，使重要文件中毒，導(dǎo)致重要數(shù)據(jù)丟失。本文將結(jié)合數(shù)據(jù)挖掘技術(shù)的相關(guān)模式進(jìn)行探討，淺析數(shù)據(jù)挖掘技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒防御的實(shí)際應(yīng)用。

數(shù)據(jù)挖掘技術(shù)；計(jì)算機(jī)網(wǎng)絡(luò)；病毒防御

1 計(jì)算機(jī)網(wǎng)絡(luò)病毒

人們?cè)谑褂糜?jì)算機(jī)網(wǎng)絡(luò)的同時(shí)網(wǎng)絡(luò)病毒也是具有威脅性的存在，它通常是將計(jì)算機(jī)內(nèi)部的安全性打擊破壞從而會(huì)導(dǎo)致相關(guān)文件的損壞以及計(jì)算機(jī)的崩盤。計(jì)算機(jī)網(wǎng)絡(luò)病毒不僅影響網(wǎng)絡(luò)數(shù)據(jù)的結(jié)果，而且影響計(jì)算機(jī)的使用壽命。計(jì)算機(jī)網(wǎng)絡(luò)病毒具有自身復(fù)制功能和執(zhí)行破壞功能。自身復(fù)制功能使得電腦病毒得以快速傳播。另一個(gè)功能是用格式化命令和刪除命令。當(dāng)電腦的文件突然不見了或硬盤無(wú)緣無(wú)故被格式化了，那么電腦很可能是中毒了。

1.1 計(jì)算機(jī)網(wǎng)絡(luò)病毒發(fā)作

病毒程序無(wú)自己的源文件，而是隱藏在其他的文件中。人們打開一個(gè)Word 2010文件，在文件的某個(gè)位置輸入一段特定文字，把這個(gè)文件保存起來(lái)。病毒復(fù)制自身時(shí)，打開的文件就不是DOCX格式文件，而是可執(zhí)行文件，自身編碼存放的位置也不像DOCX格式文件一樣可以隨意存放，是隱藏在程序之中的，這個(gè)程序是病毒的母體，這個(gè)母體程序被運(yùn)行后，病毒就會(huì)把自身的副本鏈接到這個(gè)文件中，這些被感染的文件繼續(xù)向外流傳，病毒隨之?dāng)U散，最后突然發(fā)作，修改資料，刪除文件，對(duì)電腦進(jìn)行破壞。不同的電腦病毒有不同的特征。小的病毒只有二十條指令，不超過(guò)五十六個(gè)字節(jié)，大的病毒可能有幾萬(wàn)條指令，有的病毒一進(jìn)入電腦就大量繁殖，有的病毒長(zhǎng)期潛伏，某個(gè)條件滿足后才突然發(fā)作。有的病毒發(fā)作是向用戶顯示一個(gè)信息，而有的病毒會(huì)格式化用戶所有的硬盤。

2 數(shù)據(jù)挖掘技術(shù)

數(shù)據(jù)挖掘技術(shù)主要是對(duì)功能覆蓋范圍內(nèi)的所有數(shù)據(jù)進(jìn)行分類與分析，查找到數(shù)據(jù)中存在的潛在關(guān)系。

2.1 數(shù)據(jù)挖掘技術(shù)功能模塊

由于計(jì)算機(jī)網(wǎng)絡(luò)病毒是具有威脅性以及具有傳播性，針對(duì)這些因素，我們的數(shù)據(jù)挖掘技術(shù)的實(shí)施也是十分復(fù)雜的，重點(diǎn)是針對(duì)網(wǎng)絡(luò)病毒的層層危害性做出逐一攻克。我們這里將詳細(xì)介紹數(shù)據(jù)挖掘技術(shù)需要進(jìn)行的五類模塊在計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御中如何展開應(yīng)用的，詳細(xì)分析每個(gè)模塊的相關(guān)功能。

2.1.1數(shù)據(jù)收集模塊

數(shù)據(jù)收集是對(duì)于數(shù)據(jù)挖掘技術(shù)實(shí)施開展的重要第一步，只有對(duì)相關(guān)是數(shù)據(jù)進(jìn)行及時(shí)收集才能順利進(jìn)行數(shù)據(jù)分析，我們需要將得到的數(shù)據(jù)進(jìn)行系統(tǒng)化整理從而得到整體數(shù)據(jù)，這其中包含著一些重要的以及特定的信息數(shù)據(jù)。

2.1.2數(shù)據(jù)預(yù)處理模塊

“預(yù)處理”這三個(gè)字也就是這個(gè)板塊十分重要的處理功能，將數(shù)據(jù)信息進(jìn)行事先處理，對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換，促使被轉(zhuǎn)換過(guò)的信息數(shù)據(jù)能夠被識(shí)別出來(lái)，及時(shí)獲取到相關(guān)內(nèi)容。通過(guò)數(shù)據(jù)預(yù)處理模塊可以極大減輕對(duì)信息數(shù)據(jù)的收集時(shí)間，提高轉(zhuǎn)換效率，使我們得到的數(shù)據(jù)更加容易被接收，提高數(shù)據(jù)準(zhǔn)確性。

在建立一個(gè)解決方案過(guò)程中，螞蟻每選中一個(gè)節(jié)點(diǎn)vij，即應(yīng)用式(8)的局部更新規(guī)則對(duì)所選擇的節(jié)點(diǎn)進(jìn)行信息素更新。

2.1.3規(guī)則庫(kù)模塊

“規(guī)則庫(kù)”也稱為規(guī)則集，這個(gè)模塊是對(duì)網(wǎng)絡(luò)病毒的一個(gè)識(shí)別，聚集分析后系統(tǒng)性化為的一個(gè)有特定規(guī)則的模塊，能夠了解到相關(guān)網(wǎng)絡(luò)病毒的信息以及特性，也對(duì)數(shù)據(jù)挖掘技術(shù)后一部分操作提供大幫助。

2.1.4數(shù)據(jù)挖掘模塊

“數(shù)據(jù)挖掘”模塊是整個(gè)技術(shù)道德最核心，這個(gè)模塊也是由兩部分組成，將事件庫(kù)與數(shù)據(jù)挖掘算法相結(jié)合進(jìn)而完成對(duì)相關(guān)數(shù)據(jù)的分析整理，得到明確并且有效的結(jié)果分析。

2.1.5決策模塊

我們通過(guò)決策模塊對(duì)產(chǎn)生得到的最后數(shù)據(jù)進(jìn)行相應(yīng)匹配，這樣就能產(chǎn)生得到匹配信息，如果在這個(gè)功能下，產(chǎn)生了比較高匹配度的信息那就可以判斷較大程度是網(wǎng)絡(luò)病毒，如果匹配度較低或者并沒有相匹配的信息，那么就需要將這類信息單獨(dú)列出來(lái)，意味著是新型的網(wǎng)絡(luò)病毒。

2.2 數(shù)據(jù)挖掘技術(shù)分類

我們了解到的數(shù)據(jù)挖掘技術(shù)也不是單一的技術(shù)，它還可以分成其他六類技術(shù)。這里我們將詳細(xì)對(duì)數(shù)據(jù)挖掘技術(shù)的三類技術(shù)進(jìn)行相關(guān)分析：決策樹技術(shù)、神經(jīng)網(wǎng)絡(luò)技術(shù)以及回歸技術(shù)。

2.2.1決策樹技術(shù)。

決策樹是一種非常成熟的、普遍采用的數(shù)據(jù)挖掘技術(shù)。在決策樹里，所分析的數(shù)據(jù)樣本先是集成為一個(gè)樹根，然后經(jīng)過(guò)層層分枝，最終形成若干個(gè)結(jié)點(diǎn)，每個(gè)結(jié)點(diǎn)代表一個(gè)結(jié)論。

2.2.2神經(jīng)網(wǎng)絡(luò)技術(shù)。

神經(jīng)網(wǎng)絡(luò)是人腦的抽象計(jì)算模型，數(shù)據(jù)挖掘中的“神經(jīng)網(wǎng)絡(luò)”是由大量并行分布的微處理單元組成的，它有通過(guò)調(diào)整連接強(qiáng)度從經(jīng)驗(yàn)知識(shí)中進(jìn)行學(xué)習(xí)的能力，并可以將這些知識(shí)進(jìn)行應(yīng)用。

2.2.3回歸分析技術(shù)。

回歸分析包括線性回歸，這里主要是指多元線性回歸和邏輯斯蒂回歸。其中，在數(shù)據(jù)化運(yùn)營(yíng)中，更多使用的是邏輯斯蒂回歸，它又包括響應(yīng)預(yù)測(cè)、分類劃分等內(nèi)容。

3 數(shù)據(jù)挖掘的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御系統(tǒng)

3.1 關(guān)聯(lián)規(guī)則分析

在了解了計(jì)算機(jī)網(wǎng)絡(luò)病毒的危害以及數(shù)據(jù)挖掘技術(shù)的相關(guān)信息后，防御系統(tǒng)的相關(guān)功能是最具成效的存在。對(duì)于關(guān)聯(lián)規(guī)則分析，它可以通過(guò)對(duì)我們所使用的計(jì)算機(jī)進(jìn)行相應(yīng)的信息分析來(lái)將信息與數(shù)據(jù)統(tǒng)一結(jié)合并關(guān)聯(lián)到網(wǎng)絡(luò)中，這樣便可以保證計(jì)算機(jī)網(wǎng)絡(luò)中各個(gè)數(shù)據(jù)之間有著關(guān)聯(lián)規(guī)則，不容易輕易丟失。

3.2 數(shù)據(jù)分類分析和聚類分析

數(shù)據(jù)分類與數(shù)據(jù)聚類是在同一功能進(jìn)行協(xié)調(diào)分析，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息以及數(shù)據(jù)中將相同特點(diǎn)的數(shù)據(jù)進(jìn)行整理，在分析后進(jìn)行聚類。因此該功能可以有效控制網(wǎng)絡(luò)病毒的分散逃竄而造成的網(wǎng)絡(luò)漏洞。數(shù)據(jù)分類分析和聚類分析能夠依照新規(guī)則對(duì)網(wǎng)絡(luò)病毒進(jìn)行分類。

3.3 序列分析和病毒識(shí)別

在數(shù)據(jù)挖掘的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御系統(tǒng)中對(duì)序列的分析以及病毒識(shí)別是第三項(xiàng)功能。這個(gè)功能可以及時(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的病毒進(jìn)行及時(shí)排查以及分辨網(wǎng)絡(luò)病毒，極大的保障人們使用計(jì)算機(jī)網(wǎng)絡(luò)中的安全保密性，通過(guò)相關(guān)信息數(shù)據(jù)分析從而進(jìn)行識(shí)別功能，可以及時(shí)了解網(wǎng)絡(luò)病毒的程度以及嚴(yán)重性。

4 總結(jié)

我們知道現(xiàn)在的計(jì)算機(jī)已經(jīng)是普及到了人們的生活中，也給人們的生活帶來(lái)便利，是人們息息相關(guān)的一部分。結(jié)合本文通過(guò)分析研究數(shù)據(jù)挖掘技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御上我們可以了解到數(shù)據(jù)挖掘技術(shù)的多樣性以及可使用性，在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御上也產(chǎn)生了巨大功效，數(shù)據(jù)挖掘技術(shù)可以有效預(yù)防網(wǎng)絡(luò)病毒的侵害行為，進(jìn)一步營(yíng)造良好的網(wǎng)絡(luò)化，保護(hù)使用者的信息以及重要文件信息，提高了計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性能。

[1]朱亞瓊.基于數(shù)據(jù)挖掘技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御分析[J].智能城市, 2016（11）.

[2]錢秀峰.計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范措施初探[J].中國(guó)科技信息, 2010（15）.

[3]姜良維.計(jì)算機(jī)網(wǎng)絡(luò)病毒及其對(duì)抗[J].地質(zhì)科技管理, 1995（03）.

[4]黃晴，倪霏.計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中數(shù)據(jù)挖掘技術(shù)的應(yīng)用[J].內(nèi)蒙古科技與經(jīng)濟(jì), 2018（04）.

[5]胡曉東.數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J].數(shù)碼世界, 2017（11）.