馬海昕

山西財貿(mào)職業(yè)技術(shù)學(xué)院，山西太原，030031

0 引言

對于當(dāng)前網(wǎng)絡(luò)使用中出現(xiàn)的問題，相關(guān)單位已經(jīng)在積極利用大數(shù)據(jù)分析技術(shù)對網(wǎng)絡(luò)異常的解決方案進行了一定的探索，但是目前成果還不顯著，需要進一步的嘗試和實踐，從而更好地幫助用戶解決難題，增強用戶的體驗感，使互聯(lián)網(wǎng)技術(shù)在各個行業(yè)和各種人群中都能得到更好的利用，推進互聯(lián)網(wǎng)管理水平的提升。網(wǎng)絡(luò)管理是技術(shù)人員發(fā)現(xiàn)網(wǎng)絡(luò)異常的直接途徑和有效手段，但是由于互聯(lián)網(wǎng)的發(fā)展，僅僅依靠網(wǎng)管人員的檢測已經(jīng)不能完全解決此類問題，因此需要利用大數(shù)據(jù)技術(shù)創(chuàng)造新的網(wǎng)絡(luò)異常檢測方案，這是互聯(lián)網(wǎng)企業(yè)必須思考的問題。

1 網(wǎng)絡(luò)檢測數(shù)據(jù)優(yōu)化

①利用大數(shù)據(jù)分析能夠為網(wǎng)絡(luò)異常和出現(xiàn)漏洞的地方提供技術(shù)支撐。在大數(shù)據(jù)網(wǎng)絡(luò)平臺上，對于網(wǎng)絡(luò)異常，大數(shù)據(jù)技術(shù)能夠為人們提供快速的檢測和分析，即在很短的時間內(nèi)就能收集數(shù)據(jù)信息并對其進行檢測。②利用大數(shù)據(jù)技術(shù)能夠通過規(guī)范化、技術(shù)化的數(shù)據(jù)分析在最小的誤差可能性下找出網(wǎng)絡(luò)異常的原因并迅速找到解決辦法，也就是說，利用大數(shù)據(jù)分析所形成的虛警指數(shù)相對于以往的多路徑檢測操作而言更低。③利用大數(shù)據(jù)分析還能相對地降低網(wǎng)絡(luò)管理人員的工作量，以解決現(xiàn)如今巨大的網(wǎng)絡(luò)系統(tǒng)所出現(xiàn)的大量網(wǎng)絡(luò)異常現(xiàn)象。大數(shù)據(jù)技術(shù)采用數(shù)據(jù)檢測形式，能夠精準(zhǔn)地選取造成網(wǎng)絡(luò)異常的原因，因此，對于網(wǎng)絡(luò)異常情況的出現(xiàn)，利用大數(shù)據(jù)分析是最為有效和現(xiàn)代化的方式[1]。

對網(wǎng)絡(luò)數(shù)據(jù)進行檢測的原理是利用大數(shù)據(jù)分析技術(shù)對初始數(shù)據(jù)進行精細(xì)化程度最大的分類，這極大地降低了數(shù)據(jù)檢測失誤。經(jīng)過多次實踐發(fā)現(xiàn)，對數(shù)據(jù)進行處理時采用初始數(shù)據(jù)分類的方法效果相當(dāng)不錯；利用大數(shù)據(jù)技術(shù)處理數(shù)據(jù)，首先要調(diào)整數(shù)據(jù)格式，然后對數(shù)據(jù)進行分析，需要注意的是，要保持?jǐn)?shù)據(jù)輸入前后格式相同；另外，在進行數(shù)據(jù)處理時要特別注意刪除重復(fù)的數(shù)據(jù)，以此促進數(shù)據(jù)分析的整體效率，使網(wǎng)絡(luò)異常的狀況更加迅速地被解決。

用傳統(tǒng)的思維來看，行為具有可中斷性和可停止性。對于網(wǎng)絡(luò)行為而言也是如此，通過對網(wǎng)絡(luò)中運行的數(shù)據(jù)進行有效解析，可以對不恰當(dāng)?shù)木W(wǎng)絡(luò)行為進行相應(yīng)的攔截和分解，以此防止網(wǎng)絡(luò)受到攻擊，保障網(wǎng)絡(luò)的順利運行。在大數(shù)據(jù)技術(shù)背景下，通過對網(wǎng)絡(luò)異常進行檢測不僅能夠防止人為的網(wǎng)絡(luò)攻擊，還能減少網(wǎng)絡(luò)用戶隱私泄露的可能性，因而基于大數(shù)據(jù)的網(wǎng)絡(luò)異常檢測具有重要的實踐意義，不管是在大數(shù)據(jù)的處理過程中，還是在大數(shù)據(jù)處理之后，其作用都是不言而喻的，其地位都能得到很好的體現(xiàn)。由于現(xiàn)代技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)用戶人數(shù)在呈指數(shù)級增長，而網(wǎng)絡(luò)結(jié)構(gòu)也在隨之不斷發(fā)展升級，網(wǎng)絡(luò)規(guī)模呈現(xiàn)復(fù)雜化趨勢[2]。網(wǎng)絡(luò)信息的增長給網(wǎng)絡(luò)管理帶來了一定的困難，因此需要提出新的管理模式和與時俱進的技術(shù)來促進社會信息和數(shù)據(jù)結(jié)構(gòu)的完善和優(yōu)化。利用基于大數(shù)據(jù)的網(wǎng)絡(luò)異常檢測方法，需要解決的問題之一就是如何快速而準(zhǔn)確地處理大量的重復(fù)性數(shù)據(jù)，而首先注重的便是對初始數(shù)據(jù)的處理問題，通過對數(shù)據(jù)進行規(guī)范化處理，能夠提升網(wǎng)絡(luò)異常情況檢測的速率，從而節(jié)省人力和財力支出，構(gòu)建一個良好的網(wǎng)絡(luò)環(huán)境。

2 數(shù)據(jù)檢測模型的構(gòu)建

在對數(shù)據(jù)進行優(yōu)化之后，利用大數(shù)據(jù)技術(shù)設(shè)計正確的算法能夠快速而準(zhǔn)確地提取數(shù)據(jù)的特點，并對此加以分析和總結(jié)，再經(jīng)過多粒度掃描的方式建立一個完整的規(guī)范化程序，不斷深化算法的學(xué)習(xí)能力。強大的學(xué)習(xí)能力又能進一步通過對數(shù)據(jù)的分析構(gòu)建一個靈活化的檢測模型，而利用這種高效的數(shù)據(jù)檢測模型會使網(wǎng)絡(luò)異常的解決更具先進性和更加現(xiàn)代化。相比于以往的數(shù)據(jù)檢測模型，該模型的設(shè)計更具科學(xué)性和全面性，設(shè)計的耗時也減少了，并且強化了模型的整體運作能力，因而在結(jié)合了大數(shù)據(jù)分析的優(yōu)勢之后，數(shù)據(jù)檢測模型明顯具有更大的優(yōu)勢。

以往的模型構(gòu)建方式大都是通過人工設(shè)計并進行深入的修改和完善后得到的。針對利用大數(shù)據(jù)技術(shù)構(gòu)建的網(wǎng)絡(luò)檢測模型體系，人們能夠通過算法加速其構(gòu)建和完善的效率；另外，利用大數(shù)據(jù)技術(shù)中的網(wǎng)絡(luò)檢測技術(shù)把數(shù)據(jù)分類器進行了一定的優(yōu)化，使得傳統(tǒng)的弱分類器被強化和改進，減小了網(wǎng)絡(luò)異常情況的檢測誤差，即使用經(jīng)過強化的分類器后，網(wǎng)絡(luò)異常的檢測精確度更高了。

3 數(shù)據(jù)異常檢測的實現(xiàn)

要真正實現(xiàn)對網(wǎng)絡(luò)異常的檢測，首先就要提高發(fā)現(xiàn)網(wǎng)絡(luò)異常的能力和技術(shù)，然后對這些已經(jīng)發(fā)現(xiàn)的網(wǎng)絡(luò)異常進行分析，找出導(dǎo)致網(wǎng)絡(luò)異常發(fā)生的原因，進而根據(jù)分析結(jié)果及時做出診斷并采取有效的行動阻止網(wǎng)絡(luò)異常現(xiàn)象的持續(xù)。但是要進行后續(xù)操作的一個重要前提便是對于異常網(wǎng)絡(luò)的檢測和發(fā)現(xiàn)，因此要重視提升對網(wǎng)絡(luò)異常的檢測能力。在進行網(wǎng)絡(luò)異常檢測時，大數(shù)據(jù)分析起到了重要的作用，利用算法檢測異常網(wǎng)絡(luò)是常見且快速的檢測方式，通常在編寫出一個完整的判定網(wǎng)絡(luò)異常的算法之后，就可以建立一個相當(dāng)穩(wěn)定的網(wǎng)絡(luò)異常檢測模型，這個檢測模型可以快速地判斷和識別異常網(wǎng)絡(luò)，即這種程序化的模型可以清晰地把網(wǎng)絡(luò)異常行為辨認(rèn)和挑選出來。盡管這種方式檢測的數(shù)據(jù)量變大了，但是網(wǎng)絡(luò)的運行速度并沒有因此而減慢，因為數(shù)據(jù)網(wǎng)絡(luò)能夠運行非常復(fù)雜的網(wǎng)絡(luò)模型，所以大部分的網(wǎng)絡(luò)異常都能得到很好的解決[3]。

在進行網(wǎng)絡(luò)異常檢測的過程中，基于大數(shù)據(jù)的檢測模型會自動查找網(wǎng)絡(luò)攻擊行為，并且在查找到網(wǎng)絡(luò)攻擊行為之后還能使用自動化的程序?qū)W(wǎng)絡(luò)攻擊進行攔截，以此防止網(wǎng)絡(luò)受到進一步的攻擊，減少因網(wǎng)絡(luò)攻擊而造成的損失。如果在大數(shù)據(jù)分析后無法有效地對異常攻擊進行及時準(zhǔn)確的攔截，系統(tǒng)還能提醒工作人員進行手動操作?；诖髷?shù)據(jù)的網(wǎng)絡(luò)異常檢測方式除了能夠自動對網(wǎng)絡(luò)異常攻擊行為進行攔截之外，還能對已攔截的網(wǎng)絡(luò)異常攻擊時間等信息進行記錄，幫助相關(guān)人員快速了解情況；并且大數(shù)據(jù)的存儲能力十分強大，可以幫助相關(guān)人員進行相應(yīng)的操作，使得相關(guān)工作實施起來更加順暢。

4 數(shù)據(jù)實驗結(jié)果分析

簡明清晰的實驗數(shù)據(jù)是考驗網(wǎng)絡(luò)異常檢測方式是否具有可行性和實際效果的有力工具，因此可以通過比較實驗的途徑對上文提到的檢測方案進行深入檢驗。具體的操作方式是將一組基于大數(shù)據(jù)技術(shù)的檢測方法和傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測方法、信息融合檢測方式作比較，然后對三者的檢測數(shù)據(jù)進行科學(xué)的比較和衡量，最后綜合各方面的要素和準(zhǔn)確的數(shù)據(jù)得出結(jié)論。

4.1 實驗準(zhǔn)備

為了保證數(shù)據(jù)的準(zhǔn)確性，可以首先創(chuàng)建一個比較真實的實驗環(huán)境，這需要利用好常見的仿真工具，然后再進行實驗。使用不同的手段在相同的環(huán)境中進行網(wǎng)絡(luò)異常檢測，在檢測到網(wǎng)絡(luò)異常之后計算機能夠及時進行警示，同時要注意仔細(xì)記錄和觀察實驗數(shù)據(jù)，防止數(shù)據(jù)記錄錯誤導(dǎo)致的實驗誤差。在這個仿真環(huán)境之下，要盡可能地控制其他變量發(fā)生改變，同時要控制實驗次數(shù)，實驗的次數(shù)越多，數(shù)據(jù)就越完整，實驗結(jié)果也就越準(zhǔn)確。通過模擬的網(wǎng)絡(luò)系統(tǒng)進行數(shù)據(jù)的收集和對比，確定具體網(wǎng)絡(luò)參數(shù)；另外，為了更好地保證實驗的順利實施，必須要保證寬帶、網(wǎng)絡(luò)路由器等設(shè)備具有可行性和先進性，這樣能夠更好地促進實驗數(shù)據(jù)的收集。在進行實驗時要準(zhǔn)備好用來測試的數(shù)據(jù)樣本，分別為正常的實驗樣本和進行測驗的實驗樣本，同時保證這兩組數(shù)據(jù)便于分析并且具有一定的差異；同時，為了增加實驗的可信度、減少主觀因素，可以設(shè)置多組不同類型的數(shù)據(jù)進行實驗檢測。在選擇好數(shù)據(jù)之后，為了進一步做好網(wǎng)絡(luò)異常檢測，就要對這些數(shù)據(jù)樣本有選擇地進行網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)攻擊的類型可以是多種多樣的[4]。

在經(jīng)過反復(fù)實驗之后，對收集到的數(shù)據(jù)進行綜合分析，客觀、準(zhǔn)確地對這些實驗數(shù)據(jù)進行確認(rèn)，排除掉一些明顯帶有誤差的數(shù)據(jù)，但是仍然要確認(rèn)數(shù)據(jù)必然存在一定的差異，最終得出一份較為準(zhǔn)確的數(shù)據(jù)表。實驗之前的準(zhǔn)備工作是保證實驗數(shù)據(jù)可靠性的重要因素，因此，每個環(huán)節(jié)都要進行嚴(yán)格把控，真正得出客觀的檢測數(shù)據(jù)，而不是帶有個人的主觀意愿。另外，要利用好仿真平臺的搭建工具和數(shù)據(jù)檢測工具，要準(zhǔn)確地得出兩組實驗的比較結(jié)果和最終效用，就必須用一個直接的數(shù)據(jù)將這些結(jié)果更為直觀地展現(xiàn)出來，因此要利用好虛警指數(shù)這一表達(dá)工具，促進實驗組的數(shù)據(jù)探究。除此之外，在進行數(shù)據(jù)檢測的過程中，采用基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測方法與傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測方法、信息融合異常檢測方式在處理實驗誤差時具有一定的差異；本文提到的異常檢測方法不用首先計算實驗誤差，而是在輸入編碼之后在所搭建的數(shù)據(jù)平臺中計算數(shù)據(jù)的誤差，因此這種檢測形式有利于網(wǎng)絡(luò)異常的檢測。

4.2 實驗分析

在實驗結(jié)束之后，對以上實驗得出的數(shù)據(jù)加以分析，可以較為準(zhǔn)確地得出采用基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測方式和傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測方式、信息融合檢測方式的比較優(yōu)勢，由實驗得出的數(shù)據(jù)比較三者的虛警指數(shù)，制作虛警指數(shù)圖，如圖1所示。

圖1 虛警指數(shù)對比

對相關(guān)數(shù)據(jù)加以分析可以得出，使用傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測和信息融合檢測方式時，圖中的折線起伏程度大，虛警指數(shù)不太穩(wěn)定，而基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測模型所測得的虛警指數(shù)曲線較為平穩(wěn)，整體變化幅度不大。因此可以綜合地得出結(jié)論，基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測方法比較有優(yōu)勢，檢測的效果更好、整體準(zhǔn)確程度更高，并且虛警報警指數(shù)更低，可操作性和可利用性都很高，具有相當(dāng)大的發(fā)展和運用前景。在大數(shù)據(jù)技術(shù)的深度運用上，還需要網(wǎng)絡(luò)運營商和大數(shù)據(jù)企業(yè)共同進步、合作互利，共同促進大數(shù)據(jù)技術(shù)和網(wǎng)絡(luò)的有機結(jié)合，促進網(wǎng)絡(luò)整體運行能力再上一個臺階，減少網(wǎng)絡(luò)異?，F(xiàn)象的發(fā)生，維護網(wǎng)絡(luò)空間秩序，使網(wǎng)絡(luò)用戶獲得更好的網(wǎng)絡(luò)體驗感，防止網(wǎng)絡(luò)異常行為對用戶的權(quán)益造成侵害，進一步增強網(wǎng)絡(luò)運營的整體水平。

利用虛警指數(shù)能夠很好地反映基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測方法的具體實踐效果。盡管利用大數(shù)據(jù)技術(shù)進行網(wǎng)絡(luò)檢測越來越被人們重視，但是離廣泛應(yīng)用還有一定的距離。當(dāng)今社會，網(wǎng)絡(luò)威脅被越來越多的人所認(rèn)識，并且當(dāng)下網(wǎng)絡(luò)攻擊的形式在不斷增加和趨于復(fù)雜化，因此對網(wǎng)絡(luò)異常進行及時檢測和采取應(yīng)對措施十分重要。網(wǎng)絡(luò)異常的檢測關(guān)乎網(wǎng)絡(luò)用戶的個人信息安全，而經(jīng)過以上實驗可以清晰地認(rèn)識到基于大數(shù)據(jù)的網(wǎng)絡(luò)異常檢測方法具有一定的優(yōu)越性，值得被人們采納和嘗試?；诖髷?shù)據(jù)技術(shù)的網(wǎng)絡(luò)檢測方式自動化程度高，檢測速度快、能力強，因此能夠有效地應(yīng)對網(wǎng)絡(luò)異常增多的現(xiàn)實情況。傳統(tǒng)的網(wǎng)絡(luò)異常檢測方式自動化程度不夠高，盡管檢測的形式具有多樣化的特點，但是更加耗時耗力，需要管理人員不斷地優(yōu)化和建模，而本文提到的方法能夠有效地解決這些問題，有利于在網(wǎng)絡(luò)環(huán)境進一步發(fā)展的過程中確保網(wǎng)絡(luò)的安全，盡可能地解決網(wǎng)絡(luò)發(fā)展過程中所引起的弊端。但它的實際利用率并不是很高，因此基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測方法需要進一步地利用和完善，以此推動社會朝著信息化、數(shù)據(jù)化發(fā)展[5]。

5 結(jié)語

網(wǎng)絡(luò)的發(fā)展是一個具有兩面性的過程，既有益處也有一定的弊端。但是對于如今的網(wǎng)絡(luò)發(fā)展現(xiàn)狀，相關(guān)人員應(yīng)該自覺承擔(dān)責(zé)任，嘗試新的方法提高網(wǎng)絡(luò)異常的檢測能力。本文提出的基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測方法，其優(yōu)勢不言而喻，能更加迅速和便捷地發(fā)現(xiàn)網(wǎng)絡(luò)異常情況并及時發(fā)出警告，因此要推動這種方法的快速落實還需要多方協(xié)同發(fā)力、共同發(fā)展，促進這種網(wǎng)絡(luò)異常檢測方法的廣泛實踐和應(yīng)用。網(wǎng)絡(luò)管理是一個不斷進步的過程，推進網(wǎng)絡(luò)異常檢測技術(shù)的持續(xù)進步同樣是增強網(wǎng)絡(luò)管理的一個重要過程，因此為了更好地滿足人們的生活需要，要不斷推進網(wǎng)絡(luò)異常檢測朝著精細(xì)化、準(zhǔn)確化、科學(xué)化進步，為網(wǎng)絡(luò)用戶營造一個優(yōu)良的網(wǎng)絡(luò)環(huán)境。