借助數據挖掘措施提升計算機網絡病毒防范探討

章海寧

摘要：在計算機的發展過程中，計算機網絡病毒入侵互聯網的問題一直困擾著眾多的用戶，用戶在上網過程中病毒、黑客會悄無聲息的植入，破壞了用戶主機的操作系統，并盜走用戶的各種重要信息，給人們的經濟造成嚴重損失，借助數據挖掘技術，提升計算機網絡病毒防范效果，就成為我們對計算機網絡病毒防范討論的重點。

關鍵詞：數據挖掘技術;計算機網絡;病毒防范

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2019）29-0027-02

近年來，對于計算機網絡安全的問題探討一直就未停止過，也一直困擾著眾多的互聯網用戶。尤其是計算機信息技術的深入發展，計算機網絡在信息傳播過程中為人們提供了越來越大的便利性，并且隨著網絡的不斷普及，網絡用戶變得越來越多，計算機網絡在人們的生活和工作學習中扮演的角色也越來越重要。可是人們享受利用計算機網絡帶給人們的便利性同時，病毒、黑客等威脅造成人們的精神和財產遭受巨大損失，跟隨網絡安全的要素活躍程度，威脅也在逐步增強，其現象非常可怕。用戶在上網過程中病毒、黑客會悄無聲息的植入，用戶的信息都有可能被盜走，而用戶并無察覺，這一可怕的現象成為人們不得不面對的一個現實問題。很多的專家學者對于病毒、黑客等威脅也采取了一定的防御措施，但是威脅一直是存在的，我們知道，在計算機的發展過程中，計算機網絡病毒的技術其實也一直在發展，甚至其發展技術水平還要超越計算機發展的技術，這對計算機網絡安全形成了非常大的不利形勢。但在網絡安全威脅的研究中發現，病毒和黑客攻擊主要是針對計算機系統的漏洞和全球有相關性的載體實施傳播，以達到入侵的目的。近年來開發了一種新的技術就是數據挖掘技術，該技術能實現對蠕蟲病毒入侵的有效防御，接下來就將探討數據挖掘措施提升計算機網絡病毒防范措施。

1網絡病毒的概述

網絡病毒又叫作計算機病毒，該病毒與醫學上的病毒是不同的，但是都有一個共同的特點就是可以不斷復制。計算機病毒在《中華人民共和國計算機信息系統安全保護條例》里面明確指出了，是編制或在計算機程序里面植進具有損壞計算機體系功能以及對數據破壞，而且可以自我復制的一類計算機指令、或程序代碼，這類類計算機指令、或程序代碼能破壞計算機的正常應用。計算機病毒主要采用高級程序給予編寫，而且編寫非常的簡單快捷，幾條單一的指令就可以形成各類病毒，修改也非常方便，這也使得當前網絡病毒種類非常繁多的原因。計算機網絡病毒因為編寫簡單，這使得病毒的設計者可以按照目的需要采取有針對性的生產病毒。這類病毒的危害非常大，只要進人到一個混合型情況下，造成網絡運行環境構成非常大的迫害，可以很快竊走用戶的重大信息，也可以造成系統的癱瘓等問題，這就好比一個性格扭曲、不正常的壞人，混進人群里面引發騷亂，破壞當前的平衡，可以說網絡病毒的抵御是不得不進行的一場持久戰役。

2網絡病毒的特點和傳播方式

2.1網絡病毒的特點

（1）病毒類型多種多樣。當前，科學技術的快速發展進步，計算機病毒編寫變得非常的簡單快捷，開發難度也不高，病毒的設計者通過一定程度的編寫、修改，就能衍生出很多的病毒類型。計算機網絡病毒的類型變得越來越多，這也無形中增大了網絡系統安全防范的風險。

（2）病毒破壞性強。網絡病毒本身具有強烈的復制性，而且多種類型，在結合黑客、木馬等相關技術，會形成混合性入侵，這會讓計算機網絡病毒變得越復雜，變得更加隱藏。當計算機遭遇混合型入侵，這會對計算機網絡系統造成很大的攻擊性、破壞性，計算機中的各類機密信息或重要的各種數據信息被泄漏，嚴重時，會導致網絡系統整體癱瘓，不能進行正常工作。

（3）病毒傳播擴散快。計算機網絡是一個開放的環境，所有的數據信息都可以在網上傳播，而計算機網絡病毒的傳播運行又是借助于計算機網絡進行的，病毒與網絡就成為非常緊密的關系了，病毒傳播者通過電子郵件、不良網頁和系統漏洞等為主要載體，對網絡系統直接的入侵和破壞，而且迅速，對計算機網絡直接造成非常大的威脅。

2.2網絡病毒的傳播方式

在計算機網絡安全病毒傳播方式中，主要集中在兩種方面，一是通過Email在計算機網絡中傳播，在一定程度上增強郵件染毒的比重，染毒郵件在計算機網絡里面的傳播成為最常用的方式，并且對信息的交換有非常大的影響。二是以主動掃描的方式進行傳播。這種方式的進行是利用Irllernet對遠程主機的漏洞進行掃描，以達到獲得一定的掌控權力。此外，個別病毒是通過搜索可寫文件夾的方式，把病毒體復制在里面，獲得一定的掌控權力方法跟Email相近，可是自身還是有某種程度的獨特性。

3數據挖掘技術在計算機網絡安全病毒防御體系下的應用關系

數據挖掘技術是采取歸集、分類方式，對一定范圍內涵蓋的數據信息進行詳細分析，并識別、檢測數據之間的聯系和內在規律等，所進行的主要三步是準備數據、挖掘規律、數據展示，可以說數據挖掘步驟是一類非常復雜的系統，包含著十分多的規劃性工作。這就會因為應用方向的不一樣，使得數據挖掘的操作存在一定的差異。在針對計算機網絡安全病毒防御中，數據挖掘技術又可以分成數據源模塊、預處理模塊、規則庫模塊、數據挖掘模塊和決策模塊這幾大類。每個模塊在數據挖掘的實施中都發揮著非常巨大的作用，如數據源模塊，利用互聯網，獲得原始數據信息，這類數據信息除了包含一些重要信息外，還包括了一類和特定數據有關的結構，然后獲得的這些據信息傳輸給計算機主機，數據源模塊中的抓包程序收到了數據信息，就會將這些信息傳輸到預處理模塊，最后進行預處理數據信息。那么數據挖掘技術是如何在計算機網絡安全病毒防御體系下的應用，首先是計算機網絡病毒對計算機主機進行感染，并把病毒快速復制，以達到迅速傳播和擴散目的，大量的病毒就會對用戶的操作系統進行入侵，并對用戶的信息給予整合，接著就會對用戶的信息采取一定程度毀壞，以實現整個入侵毀壞的整個過程。針對這些入侵的病毒，數據挖掘技術的多模塊會聯動起來，數據源模塊中的抓包程序采取抓包，獲知病毒來源的數據包，并保存好原始數據的數據包，一些特殊的數據包就會傳輸到預處理模塊，給予其整合處理，挖掘出數據的來源地址，然后把挖掘到的數據采取規則的聚類探究，再對隱藏的病毒一起實施挖掘處理，數據挖掘模塊再采取數據的整合處理，并對數據實施明確的分析處理，達到有效抵御病毒。

4結束語

當前，在利用數據挖掘技術實現對計算機網絡安全病毒防御過程中，無法確保計算機網絡系統絕對的安全，還是會存在病毒入侵等問題發生，這其實是一個綜合性的問題，因此我們不得不去一一克服。一是要不斷完善的數據挖掘技術理論系統。當前，國外在強數據挖掘技術理論體系的構建方面要優于我國，專業技術人員要不斷吸收他們的先進技術和實踐經驗，彌補自身的不足。其次，高校作為數據挖掘技術科學研究的重要陣地之一，企業和科研單位應加強大家的合作交流，不斷的嘗試和應用，以實現數據挖掘技術理論知識和實踐技術相融合。二是構建計算機網絡安全病毒防御制度。數據挖掘技術就好比結構化查詢語言，借助處理數據語言方式方法，以增強形式的準繩化、準則化和規范化。尤其是在數據挖掘技術的快速發展過程中，各個標準，準則就會出現，這并不利于對計算機網絡安全病毒防御，以此構建一定的數據挖掘技術相關標準制度，才能提升網絡病毒行業規范化、標準化。三是加強人才的培養。專業人才對網絡采取管理，能夠有效增強網絡安全病毒防御功能，還能夠全方位管理網絡數據信息和業務往來。因此在人才培養方面，一方面加強人才的培訓工作，另一方面引進高能力專業人才，同時提高他們的待遇，達到留住人才，發展人才的目的。