大數(shù)據(jù)技術(shù)在計算機(jī)信息安全中的應(yīng)用

文/呂立昌

信息技術(shù)的高速發(fā)展，為大數(shù)據(jù)技術(shù)在計算機(jī)信息系統(tǒng)中的廣泛應(yīng)用提供了條件，也成為未來計算機(jī)行業(yè)發(fā)展的重要趨勢。大數(shù)據(jù)技術(shù)的有效應(yīng)用，拓展了計算機(jī)信息系統(tǒng)的空間，為精準(zhǔn)分析事物形勢、提升知識成績提供了強(qiáng)大的動力。但是在實(shí)踐中可以發(fā)現(xiàn)，也有一些問題阻礙了大數(shù)據(jù)技術(shù)在計算機(jī)信息系統(tǒng)中的有效應(yīng)用，這也是全行業(yè)在新時期攻堅克難的重點(diǎn)方向。

1 大數(shù)據(jù)技術(shù)概述

大數(shù)據(jù)技術(shù)是根源于信息時代海量大數(shù)據(jù)而產(chǎn)生的一種現(xiàn)代化技術(shù)，大數(shù)據(jù)本身指的是很難在較短的時間片段完成信息收集及有效分析處理的數(shù)據(jù)組合，但是其本身卻具有極大的潛在價值，經(jīng)由新技術(shù)及處理之后，簡化了相應(yīng)的算法程序，從而客觀上提高了人對于信息的把控能力，將海量的數(shù)據(jù)信息轉(zhuǎn)化為可以為行業(yè)或經(jīng)濟(jì)發(fā)展服務(wù)的重要資產(chǎn)。一般來看，在信息爆炸的時代，大數(shù)據(jù)的范圍也呈現(xiàn)出極其廣泛的狀態(tài)，例如，網(wǎng)購記錄、社交媒體發(fā)布內(nèi)容等均可以成為大數(shù)據(jù)的構(gòu)成部分。同時，其來源的廣泛性也決定了大數(shù)據(jù)形式的多樣性，其絕非僅僅局限與特定的“數(shù)字”信息，而是涵蓋圖片、音頻、視頻等多類數(shù)據(jù)信息。與傳統(tǒng)的數(shù)據(jù)處理技術(shù)相比，大數(shù)據(jù)技術(shù)除了本身基于龐大的數(shù)據(jù)信息之外，其存儲和計算能力均十分突出，打破了傳統(tǒng)軟件的儲存和計算限制。綜合來看，近年來大數(shù)據(jù)技術(shù)的發(fā)展勢頭不斷加快，已經(jīng)滲透到了多個行業(yè)的關(guān)鍵領(lǐng)域，尤其是在計算機(jī)信息系統(tǒng)中應(yīng)用最為突出、發(fā)展時間更長。除此之外，必須要注意的是，大數(shù)據(jù)技術(shù)龐大的數(shù)據(jù)信息為分析某一特定趨勢提供了更加豐富的參考，但是也可能使得其在應(yīng)用過程中出現(xiàn)分辨困難、難以精準(zhǔn)篩選有效信息等問題。

2 計算機(jī)信息系統(tǒng)中的大數(shù)據(jù)關(guān)鍵技術(shù)

2.1 云計算技術(shù)

云計算技術(shù)是大數(shù)據(jù)時代的典型代表，也是為大數(shù)據(jù)技術(shù)發(fā)展提供強(qiáng)大動力的關(guān)鍵技術(shù)。云計算技術(shù)基于分布式、并行式的計算方法梳理出相關(guān)的計算機(jī)數(shù)據(jù)信息，綜合互聯(lián)網(wǎng)上多樣化的信息資源，對其進(jìn)行并行式網(wǎng)格化計算，實(shí)現(xiàn)對于多種資源的有效配置。在新時期，基于云計算技術(shù)的大數(shù)據(jù)技術(shù)可以實(shí)現(xiàn)對于計算機(jī)信息系統(tǒng)的有效處理，云計算本身的發(fā)展也推動著計算機(jī)數(shù)據(jù)處理能力的創(chuàng)新升級，使得交互性成為計算機(jī)信息系統(tǒng)的顯著特征，呼應(yīng)了信息技術(shù)的發(fā)展要求。同時，云計算技術(shù)的發(fā)展也意味著數(shù)據(jù)儲存能力的擴(kuò)大，這就進(jìn)一步深入拓展了數(shù)據(jù)信息的空間，也使得基于大數(shù)據(jù)技術(shù)的計算機(jī)信息系統(tǒng)可以完成向多樣化領(lǐng)域的滲透。

2.2 數(shù)據(jù)備份技術(shù)

互聯(lián)網(wǎng)時代強(qiáng)大的交互性特征在位人類交往和經(jīng)濟(jì)生活提供便利的同時，也對于信息保護(hù)尤其是隱私保護(hù)提出了挑戰(zhàn)，這也使得大數(shù)據(jù)技術(shù)應(yīng)用過程中的信息保護(hù)始終是全社會關(guān)注的重點(diǎn)目標(biāo)。因此數(shù)據(jù)備份也顯得尤為重要。在將大數(shù)據(jù)技術(shù)應(yīng)用到計算機(jī)信息系統(tǒng)，尤其是企業(yè)信息系統(tǒng)的過程中時，數(shù)據(jù)備份技術(shù)可以最大程度提高企業(yè)信息的安全程度，營造一個安全穩(wěn)定的存儲空間。當(dāng)前，信息爆炸的時代特征滋生了信息泄露、隱私信息收到威脅的狀況，對于個人來說，完整的數(shù)據(jù)是保障個人生活便利的基礎(chǔ)，而對于企業(yè)來說，完整的數(shù)據(jù)更是關(guān)系到企業(yè)發(fā)展走向的關(guān)鍵因素，因此數(shù)據(jù)備份技術(shù)必須在實(shí)踐中不斷優(yōu)化升級，從根源上解決因突發(fā)狀況造成的數(shù)據(jù)丟失狀況，為了提高數(shù)據(jù)備份技術(shù)的適用性，要特別注意其與企業(yè)的信息操作系統(tǒng)有效兼容，以確保突發(fā)事件出現(xiàn)時，能將信息丟失的概率降到最小。

3 大數(shù)據(jù)技術(shù)在計算機(jī)信息安全中的應(yīng)用現(xiàn)狀

當(dāng)前，關(guān)于大數(shù)據(jù)技術(shù)在計算機(jī)信息安全中的實(shí)踐和理論研究相對較多，契合了大數(shù)據(jù)時代的基本目標(biāo)，部分前沿機(jī)構(gòu)及企業(yè)也研發(fā)出了一些保障計算機(jī)信息安全大數(shù)據(jù)技術(shù)的產(chǎn)品。但是可以看出，如何利用好大數(shù)據(jù)技術(shù)準(zhǔn)確、高效地發(fā)現(xiàn)并解決計算機(jī)信息安全問題誠然值得思考。

在學(xué)術(shù)研究領(lǐng)域產(chǎn)生了一系列相關(guān)的理論結(jié)果，計算機(jī)病毒防治技術(shù)國家館工程實(shí)驗室提出了一種基于大數(shù)據(jù)平臺的大規(guī)模網(wǎng)絡(luò)異常流量實(shí)時監(jiān)測系統(tǒng)架構(gòu)，并對其中的關(guān)鍵性技術(shù)進(jìn)行了討論，形成了一定的研究結(jié)果，這一安全系統(tǒng)也實(shí)現(xiàn)了離線的批量處理計算和實(shí)時的流式處理計算的有機(jī)結(jié)合。在企業(yè)應(yīng)用領(lǐng)域，奇虎公司取得了業(yè)內(nèi)矚目的成果，其提出的“云+終端+邊界”安全模型囊括了360的系列計算機(jī)產(chǎn)品，也大有擴(kuò)張之勢頭，對于提高計算機(jī)信息安全保障質(zhì)量具有一定的指向意義。

4 未來大數(shù)據(jù)技術(shù)在計算機(jī)信息安全中的應(yīng)用展望

4.1 借助大數(shù)據(jù)技術(shù)，打造強(qiáng)大的安全服務(wù)后臺

安全服務(wù)后臺是保障計算機(jī)信息安全的基本載體，其通過集約化的功能處理，實(shí)現(xiàn)了認(rèn)證、授權(quán)、監(jiān)控、分析、預(yù)警及響應(yīng)多樣化服務(wù)的一體化，為把握信息安全的實(shí)時狀態(tài)并及時調(diào)動處理方案提供了條件。其可以形成如圖1的體系閉環(huán)。

這一防御體系本質(zhì)上是一種自學(xué)習(xí)安全防御體系，其中大數(shù)據(jù)的重要意義主要表現(xiàn)在如下方面：

大數(shù)據(jù)技術(shù)的應(yīng)用，可以有效解決龐大數(shù)據(jù)基數(shù)及異構(gòu)數(shù)據(jù)量的問題，這是保障信息安全的基礎(chǔ)。在后臺智能化安全服務(wù)的過程中，會涵蓋大量的用戶數(shù)據(jù)、日志信息、流量數(shù)據(jù)等多樣化數(shù)據(jù)信息，其數(shù)據(jù)類型更是涉及到廣闊的結(jié)構(gòu)化數(shù)據(jù)、文本、圖片等非機(jī)構(gòu)化數(shù)據(jù)，這就需要大數(shù)據(jù)技術(shù)對其進(jìn)行精準(zhǔn)有效的管理。

4.2 基于大數(shù)據(jù)的安全智能化發(fā)展

計算機(jī)信息安全的防御對象主要是有目的性的黑客攻擊，新時期信息技術(shù)的高速發(fā)展也使得黑客攻擊呈現(xiàn)出協(xié)同化、多元化的特點(diǎn)，這對于有效防御提出了新的挑戰(zhàn)。這固然需要信息安全管理人員強(qiáng)化自身專業(yè)素養(yǎng)，但是由于信息時代黑客攻擊的新特點(diǎn)，單單依靠管理人員的力量很難快速在海量的信息中準(zhǔn)確辨別出安全事故，使得解決問題的效率受到阻礙，為黑客攻擊惡劣影響的擴(kuò)散提供了時間。

基于這一背景，計算機(jī)信息安全運(yùn)營維護(hù)的實(shí)踐中，市場用戶對于安全事故的智能化判定及快速響應(yīng)處置需求持續(xù)提高，值得大數(shù)據(jù)技術(shù)的發(fā)展參考。而從計算機(jī)信息安全的整體方向來看，安全化、智能化的維護(hù)目標(biāo)也成為技術(shù)發(fā)展的潮流。但是必須注意的是，精準(zhǔn)判定事故及相應(yīng)處置必然需要依托于先驗知識，且對于相關(guān)先驗知識具有豐富性、多樣性的需求，還需要利用現(xiàn)代化技術(shù)把握信息安全的基本特征，從而實(shí)現(xiàn)自動學(xué)習(xí)的效果，而這些目標(biāo)的實(shí)現(xiàn)又需要立足于基礎(chǔ)性的算法理論基礎(chǔ)。大數(shù)據(jù)技術(shù)的深入發(fā)展為這一理想目標(biāo)的實(shí)現(xiàn)創(chuàng)造了條件，大數(shù)據(jù)技術(shù)實(shí)現(xiàn)了對于先驗知識庫、基礎(chǔ)算法、機(jī)器學(xué)習(xí)等核心技術(shù)的有機(jī)融合，而在其未來的應(yīng)用過程中，核心技術(shù)的融合也是決定其信息安全應(yīng)用效果的關(guān)鍵。

4.3 應(yīng)用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)對于信息安全發(fā)展方向的預(yù)測

信息時代網(wǎng)絡(luò)攻擊存在著極強(qiáng)的難以預(yù)測性，依靠傳統(tǒng)的防御體系很難實(shí)現(xiàn)對攻擊程度、攻擊目標(biāo)等關(guān)鍵因素的有效預(yù)測，這就造成了攻擊的強(qiáng)大性與信息的脆弱性之間的現(xiàn)實(shí)矛盾。因此，需要基于大數(shù)據(jù)技術(shù)和大數(shù)據(jù)思維實(shí)現(xiàn)對于后期特定時間范圍內(nèi)的信息安全風(fēng)險分布狀態(tài)的有效預(yù)測。這一發(fā)展方向不僅僅局限于特定大數(shù)據(jù)技術(shù)的發(fā)展，更多的是利用大數(shù)據(jù)思維實(shí)現(xiàn)對于發(fā)展方向的把握，在形成最后的預(yù)測結(jié)果之后，信息安全運(yùn)維中心可以依照不同類型的安全設(shè)備策略，確定最終的針對性調(diào)整方式，有效保障各個設(shè)備之間的協(xié)同效應(yīng)，提高信息安全系統(tǒng)的主動防御性能。

5 結(jié)束語

大數(shù)據(jù)技術(shù)與計算機(jī)信息安全的高度融合，是未來全行業(yè)的發(fā)展方向，而在這一發(fā)展過程中，如何保障基礎(chǔ)性的信息安全值得專業(yè)人員探究思考。新時期，挑戰(zhàn)信息安全的威脅隱患類型更加多樣，其技術(shù)手段也向精密化、隱蔽化方向發(fā)展，這就要求必須強(qiáng)化大數(shù)據(jù)技術(shù)的信息安全防御職能，拓展大數(shù)據(jù)技術(shù)安全防護(hù)的基本框架，為優(yōu)化大數(shù)據(jù)技術(shù)在計算機(jī)信息安全中的應(yīng)用打下基礎(chǔ)。