大數(shù)據(jù)在互聯(lián)網(wǎng)安全防御中的應用與分析

張國峰

互聯(lián)網(wǎng)技術和信息技術的快速發(fā)展，已經(jīng)讓人們進入到了大數(shù)據(jù)時代。在為人們提供海量化數(shù)據(jù)資源的同時，大數(shù)據(jù)時代也在數(shù)據(jù)傳輸、數(shù)據(jù)存儲及數(shù)據(jù)收集等方面給網(wǎng)絡安全帶來了挑戰(zhàn)。精準化的安全分析判斷與定位有助于互聯(lián)網(wǎng)安全防御體系的完善，快速化的應急響應機制可以在為人們的使用權益提供保障。大數(shù)據(jù)技術在互聯(lián)網(wǎng)安全防御領域的有效應用，可以讓人們對網(wǎng)絡信息系統(tǒng)在未來一段時期內(nèi)的風險發(fā)展趨勢及發(fā)生位置進行明確。

一、大數(shù)據(jù)環(huán)境對網(wǎng)絡安全技術發(fā)展的價值

互聯(lián)網(wǎng)安全防御體系反映著網(wǎng)絡安全技術的發(fā)展情況。計算機防火墻功能在傳統(tǒng)數(shù)據(jù)背景下具有著保障計算機安全的功能。大數(shù)據(jù)時代的到來，讓數(shù)據(jù)存儲的物理安全性要求得到了提升，也給數(shù)據(jù)的安全準則帶來了一定的改變。數(shù)據(jù)集中存儲模式的構建，可以讓人們更好地對數(shù)據(jù)信息進行管理，但是由此而引發(fā)的數(shù)據(jù)泄露風險及數(shù)據(jù)盜取等問題也會給數(shù)據(jù)信息的安全性帶來一定的威脅。數(shù)據(jù)的收集、分析與處理過程是互聯(lián)網(wǎng)安全技術的核心內(nèi)容。在大數(shù)據(jù)環(huán)境下，大數(shù)據(jù)技術與互聯(lián)網(wǎng)安全防御體系的融合，可以讓人們對網(wǎng)絡數(shù)據(jù)、信息規(guī)模及信息傳輸?shù)葍?nèi)容進行全面分析，并在發(fā)現(xiàn)數(shù)據(jù)風險以后，為管理者的戰(zhàn)略決策提供參考。利用大數(shù)據(jù)技術對互聯(lián)網(wǎng)不同業(yè)務的用戶群體的態(tài)度和需求進行分析，也可以讓網(wǎng)絡安全技術的研究方向得到拓展。隨著計算機技術的不斷發(fā)展，大數(shù)據(jù)技術也可以發(fā)揮出促進網(wǎng)絡資源優(yōu)化配置的作用。

二、大數(shù)據(jù)在互聯(lián)網(wǎng)安全防御領域的應用

信息時代的到來，讓互聯(lián)網(wǎng)技術在社會各個領域得到了推廣。在計算機技術得到普及以后，網(wǎng)絡安全危機因素成為了互聯(lián)網(wǎng)應用系統(tǒng)的主要威脅因素。金融機構、證券投資機構及政府機構網(wǎng)站是互聯(lián)網(wǎng)攻擊的重點目標。大數(shù)據(jù)時代的到來，也讓互聯(lián)網(wǎng)攻擊呈現(xiàn)出了隱蔽化和多樣化的特點。利用大數(shù)據(jù)系統(tǒng)構建病毒和木馬的識別模型，可以讓互聯(lián)網(wǎng)安全防御系統(tǒng)的準確度得到提升。為了在提升互聯(lián)網(wǎng)防御性能的基礎上，保證互聯(lián)網(wǎng)的正常運行，相關人員也需要對以下內(nèi)容進行關注。

（一）基于大數(shù)據(jù)技術的網(wǎng)絡安全風險評估體系

網(wǎng)絡安全風險評估體體系是互聯(lián)網(wǎng)安全防御體系的重要組成部分。在對互聯(lián)網(wǎng)安全問題所涉及到的每一個節(jié)點進行評估以后，互聯(lián)網(wǎng)安全風險評估體系可以在對網(wǎng)絡安全威脅、攻擊及危害的發(fā)生概率進行評估的基礎上，滿足互聯(lián)網(wǎng)安全防御系統(tǒng)的安全風險評估需求。出于提升風險評估系統(tǒng)的準確度的需要，安全管理系統(tǒng)中應用有基于大數(shù)據(jù)技術的層析分析量化風險評估技術。針對網(wǎng)絡安全防御技術所表現(xiàn)出來的復雜性及各個系統(tǒng)之間的依賴性，人們也可以將灰色理論和D-S證據(jù)理論應用于網(wǎng)絡安全評估系統(tǒng)之中。利用上述理論對層次風險評估方法進行優(yōu)化，可以讓網(wǎng)絡安全評估體系更好地滿足現(xiàn)代安全風險評估的實際情況。

（二）基于大數(shù)據(jù)技術的網(wǎng)絡安全審計體系

網(wǎng)絡安全審計體系具有著根據(jù)審計體系中的既定審計策略，對采集到的數(shù)據(jù)內(nèi)容進行分析的功能。它在互聯(lián)網(wǎng)防御安全體系的建構過程中發(fā)揮著重要的作用。數(shù)據(jù)分析是網(wǎng)絡安全系統(tǒng)中的核心內(nèi)容。根據(jù)互聯(lián)網(wǎng)技術的發(fā)展現(xiàn)狀，網(wǎng)絡安全審計體系中應用的數(shù)據(jù)分析方法包含了BP神經(jīng)網(wǎng)絡算法、遺傳算法等多種因素。在大數(shù)據(jù)技術應用于網(wǎng)絡安全審計體系以后，人們可以在對BP神經(jīng)網(wǎng)絡算法和遺傳算法相整合的基礎上，構建一種基于遺傳神經(jīng)網(wǎng)絡的審計算法。大數(shù)據(jù)技術在互聯(lián)網(wǎng)安全防御體系中的應用，有助與互聯(lián)網(wǎng)安全防御系統(tǒng)的數(shù)據(jù)識別精確度的提升。

（三）基于大數(shù)據(jù)技術的網(wǎng)絡安全主動防御系統(tǒng)

建立在網(wǎng)絡安全風險評估體系和網(wǎng)絡安全審計體系基礎上的網(wǎng)絡安全主動防御系統(tǒng)是保證大數(shù)據(jù)時代網(wǎng)絡安全運行的重要因素。借助監(jiān)視程序的行為對程序的危害性進行分析，是主動防御技術理念的主要內(nèi)容。根據(jù)互聯(lián)網(wǎng)設備的運行特點，程序在實際運行階段會調(diào)用多種應用編程接口。利用程序所調(diào)用的接口了解程序的運行狀態(tài)，是分析程序危害性的一種有效措施。主動防御技術具有較強的程序自主分析判斷能力。基于大數(shù)據(jù)技術的網(wǎng)絡安全主動防御系統(tǒng)并不僅僅以病毒的特征碼為依據(jù)，對病毒的性質(zhì)進行分析。原始的病毒定義及程序的行為均可以被看作是網(wǎng)絡安全主動防御系統(tǒng)判斷病毒的主要依據(jù)。

網(wǎng)絡安全主動防御技術主要有預警技術、防護技術、檢測技術等多種技術組成。上述技術的有機集成，可以讓人們在網(wǎng)絡安全防御的不同層次構建深度化的防御體系。主動防御系統(tǒng)也可以在識別出非法入侵信息及異常數(shù)據(jù)以后，及時阻斷攻擊行為，以便讓網(wǎng)絡系統(tǒng)恢復至正常運行狀態(tài)。在大數(shù)據(jù)技術應用于互聯(lián)網(wǎng)安全防御領域以后，動態(tài)仿真反病毒專家系統(tǒng)的構建，可以讓系統(tǒng)在對各種程序動作進行自動監(jiān)視的基礎上，對不同動作之間的邏輯關系進行分析，進而借助病毒識別規(guī)則信息，完成對一些新病毒的判斷。基于大數(shù)據(jù)技術的自主分析功能具有對監(jiān)控程序運行階段所識別出的新型病毒進行自動阻斷的能力。與之相關的注冊表自動修復體系也可以為網(wǎng)絡動態(tài)安全控制機制的完善提供幫助。

為了讓網(wǎng)絡安全主動防御系統(tǒng)等多重防護體系得以完善，人們也可以將基于大數(shù)據(jù)技術的動態(tài)仿真技術應用于多重防護體系之中。根據(jù)網(wǎng)絡系統(tǒng)的實際運行情況，動態(tài)仿真技術可以在發(fā)現(xiàn)新病毒以后，完成病毒特征值的自動提取，并在此基礎上對本地未知特征庫進行更新。本地未知特征庫的有效更新，可以讓同一個病毒在二次出現(xiàn)以后得到有效識別。

三、大數(shù)據(jù)時代網(wǎng)絡安全技術的發(fā)展趨勢

大數(shù)據(jù)技術可以在對海量化的數(shù)據(jù)信息進行識別、分析的基礎上，獲取一些有價值的信息。在網(wǎng)絡安全防御領域，大數(shù)據(jù)技術可以借助自身的數(shù)據(jù)關聯(lián)功能和數(shù)據(jù)挖掘功能對各種數(shù)據(jù)信息進行串聯(lián)，完成邏輯鏈條的構建。除網(wǎng)絡安全主動防御體系以外，DDos技術和未知防御技術也在互聯(lián)網(wǎng)安全防御領域發(fā)揮著較為重要的作用。

（一）DDos防御技術的發(fā)展趨勢

DDos防御技術可以對實時出現(xiàn)的DDos供給進行分析，并在完成相關數(shù)據(jù)模型建構以后，對與之相關的關聯(lián)算法進行分析。全流量分析方式和旁路部署方式是DDos防御技術領域所常用的部署方式。上述兩種部署方式的應用，可以讓系統(tǒng)對網(wǎng)絡流量進行有效防護。完善化的硬件平臺可以可以外網(wǎng)絡安全體系的數(shù)據(jù)源層、收集存儲層等因素受到的安全威脅進行及時處理。DDos檢測的精準性和及時性是人們所不可忽視的內(nèi)容。為降低網(wǎng)絡安全防御系統(tǒng)的誤判幾率，未來一段時期，人們可以從防護網(wǎng)端、源IP和防護目標IP等方面入手，對DDos防御技術進行優(yōu)化，也可以對網(wǎng)絡層、會話層和應用層進行優(yōu)化。現(xiàn)階段DDos攻擊存在著與正常用戶訪問相近的特點，在保證用戶體驗的基礎上提升大數(shù)據(jù)攻擊檢測的精準度，也是人們未來一段時期所要關注的問題。

（二）未知防御技術的發(fā)展趨勢

未知威脅的攻擊的防御措施建立在海量化的數(shù)據(jù)分析的基礎之上。“多點部署”和“集中管控”的原則是未知防御技術所遵循的主要原則。信息網(wǎng)絡技術的快速發(fā)展會讓其對互聯(lián)網(wǎng)安全防御系統(tǒng)的實用性的要求不斷提升，故而人們需要對互聯(lián)網(wǎng)安全技術進行實時更新。從防御體系防范方式的未來發(fā)展來看，隨攻擊方式變化而變化的更新機制的構建，是提升防御體系實效性的重要因素。

結論：在網(wǎng)絡安全防御領域，大數(shù)據(jù)技術可以借助自身的數(shù)據(jù)關聯(lián)功能和數(shù)據(jù)挖掘功能對各種數(shù)據(jù)信息進行串聯(lián)，完成邏輯鏈條的構建。信息網(wǎng)絡技術的快速發(fā)展會讓其對互聯(lián)網(wǎng)安全防御系統(tǒng)的實用性的要求不斷提升。在注重用戶體驗的基礎上，提升大數(shù)據(jù)攻擊檢測的精確度，有助于網(wǎng)絡安全防御體系實效性的提升。