網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的應(yīng)用

吳紅英

(義烏工商職業(yè)技術(shù)學(xué)院，浙江 義烏 322000)

近年來(lái)，網(wǎng)絡(luò)安全問(wèn)題經(jīng)常出現(xiàn)在人們的生活中，不僅對(duì)個(gè)人造成嚴(yán)重影響，也對(duì)國(guó)家信息安全產(chǎn)生重要影響。2016年初，我國(guó)就出臺(tái)了相關(guān)文件，首次將網(wǎng)絡(luò)安全問(wèn)題納入到了國(guó)家層面。要想從根本上解決網(wǎng)絡(luò)安全問(wèn)題，就必須要利用新型互聯(lián)網(wǎng)技術(shù)，其中網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)就是一門非常重要的技術(shù)手段，能夠通過(guò)采集、存儲(chǔ)相關(guān)的有效信息，對(duì)這些信息進(jìn)行分析，最終提升整個(gè)系統(tǒng)的安全性能。

1 網(wǎng)絡(luò)安全問(wèn)題

1.1 傳播不良信息

在互聯(lián)網(wǎng)上傳播信息的門檻極低，要想追蹤到源頭的難度也很大，因此現(xiàn)在互聯(lián)網(wǎng)上不良信息泛濫。不良信息的主要內(nèi)容包括虛假詐騙信息與黃色信息等。虛假詐騙信息的出現(xiàn)可能源于一個(gè)微不足道的玩笑，但它也能夠迅速發(fā)展成為對(duì)社會(huì)有著嚴(yán)重危害的信息。有一些不法分子惡意在互聯(lián)網(wǎng)平臺(tái)上發(fā)布一些虛假詐騙信息，對(duì)國(guó)家和人民的生命財(cái)產(chǎn)安全造成嚴(yán)重的影響，對(duì)社會(huì)治安也有著非常嚴(yán)重的影響。

1.2 病毒入侵

網(wǎng)絡(luò)病毒最致命的威脅就在于其能夠進(jìn)行自我傳播與復(fù)制，直接侵入連接公眾互聯(lián)網(wǎng)的終端設(shè)備，對(duì)人們的工作生活造成嚴(yán)重的影響。它還很可能導(dǎo)致整個(gè)網(wǎng)絡(luò)崩潰，云服務(wù)器被侵蝕、數(shù)據(jù)直接被銷毀，造成巨大的經(jīng)濟(jì)損失。常見(jiàn)的網(wǎng)絡(luò)病毒的后果包括格式化硬盤、破壞數(shù)據(jù)庫(kù)、刪除系統(tǒng)文件、遠(yuǎn)程操縱計(jì)算機(jī)等。

1.3 盜取數(shù)據(jù)

黑客通過(guò)互聯(lián)網(wǎng)入侵到辦公系統(tǒng)中，盜取大量工作數(shù)據(jù)。黑客采用的主要入侵手段是竊聽，在進(jìn)入系統(tǒng)后盜取個(gè)人信息，再將這些竊取所得的信息高價(jià)出售，通過(guò)這樣的方法來(lái)獲取高額利潤(rùn)。這樣的黑客行為會(huì)對(duì)國(guó)家安全造成十分惡劣的影響。

2 網(wǎng)絡(luò)安全分析中大數(shù)據(jù)應(yīng)用的重要性

要想有效保護(hù)網(wǎng)絡(luò)安全，提升信息安全性，大數(shù)據(jù)技術(shù)是一個(gè)可以被采用的好辦法。在網(wǎng)絡(luò)安全分析中，大數(shù)據(jù)技術(shù)所能做的事情主要是對(duì)數(shù)據(jù)進(jìn)行分析。由于網(wǎng)絡(luò)信息發(fā)展十分迅速，數(shù)據(jù)量也在呈幾何倍數(shù)的增長(zhǎng)，傳統(tǒng)的數(shù)據(jù)分析方法由于采用了傳遞技術(shù)，根本無(wú)法滿足如此廣大的數(shù)據(jù)需求。隨著大數(shù)據(jù)技術(shù)的發(fā)展，其能夠在海量、無(wú)規(guī)律的數(shù)據(jù)中進(jìn)行處理并保證準(zhǔn)確率和效率，這是傳統(tǒng)技術(shù)所完全不能比擬的。因此，要想從根源上來(lái)保護(hù)信息安全，采用大數(shù)據(jù)技術(shù)是非常有必要的。大數(shù)據(jù)在當(dāng)今互聯(lián)網(wǎng)安全領(lǐng)域能夠被廣泛地利用，主要原因就是其能夠提升網(wǎng)絡(luò)安全信息分析系統(tǒng)的存儲(chǔ)能力。整個(gè)互聯(lián)網(wǎng)的信息十分復(fù)雜、龐大，通過(guò)大數(shù)據(jù)的幫助就能夠?qū)⑵溥M(jìn)行集中的分析保存。除了在數(shù)據(jù)處理方面大數(shù)據(jù)技術(shù)具有巨大優(yōu)勢(shì)之外，它還能有效地降低網(wǎng)絡(luò)安全維護(hù)的成本。

3 網(wǎng)絡(luò)安全分析中大數(shù)據(jù)的應(yīng)用

隨著網(wǎng)絡(luò)技術(shù)不斷地發(fā)展，所包含的數(shù)據(jù)量也在呈幾何倍數(shù)的增長(zhǎng)。這就對(duì)網(wǎng)絡(luò)安全維護(hù)單位提出了更高的要求，需要更加專業(yè)的人員來(lái)采用相關(guān)技術(shù)對(duì)數(shù)據(jù)進(jìn)行收集、存儲(chǔ)、分析。

3.1 信息收集

信息收集是大數(shù)據(jù)一個(gè)最主要的功能，它能夠?qū)⒘闵⒌臄?shù)據(jù)和日志收集起來(lái)，并按照數(shù)據(jù)庫(kù)的分類進(jìn)行良好的存儲(chǔ)。要想在數(shù)據(jù)收集時(shí)花費(fèi)的時(shí)間最少，很多專業(yè)技術(shù)人員所選擇的方法是將大數(shù)據(jù)的技術(shù)功能與Flume、Scribe這兩個(gè)工具進(jìn)行有效結(jié)合。這樣不僅實(shí)現(xiàn)了數(shù)據(jù)的全面分布采集，同時(shí)花費(fèi)的時(shí)間也特別短。

3.2 信息存儲(chǔ)

在進(jìn)行完數(shù)據(jù)的收集工作后，更重要的一點(diǎn)是需要將收集的數(shù)據(jù)進(jìn)行一個(gè)良好的存儲(chǔ)，這在整個(gè)網(wǎng)絡(luò)信息安全系統(tǒng)中是非常重要的。使用大數(shù)據(jù)來(lái)進(jìn)行信息存儲(chǔ)也有幾種不同的技術(shù)手段，主流的技術(shù)手段包括了分布式系統(tǒng)、NOSQL數(shù)據(jù)庫(kù)、云數(shù)據(jù)庫(kù)等。因?yàn)閭鹘y(tǒng)數(shù)據(jù)存儲(chǔ)方法所采用的輕型數(shù)據(jù)庫(kù)無(wú)法滿足當(dāng)下網(wǎng)絡(luò)信息安全所包含的結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化的海量數(shù)據(jù)存儲(chǔ)與管理，因此這三種存儲(chǔ)數(shù)據(jù)的方式就成為了現(xiàn)在的主流手段。

3.3 信息檢索

目前的信息檢索所采用的技術(shù)都是基于NapReduce結(jié)構(gòu)，該技術(shù)能夠有效地對(duì)整個(gè)存儲(chǔ)數(shù)據(jù)進(jìn)行加工處理，并分析計(jì)算。用戶在接入互聯(lián)網(wǎng)之后，利用搜索引擎就能夠有效地完成搜索，獲取自己所需的相關(guān)信息。部分更為智能化的搜索引擎還能夠根據(jù)用戶的信息和搜索情況，來(lái)判斷用戶所需求的內(nèi)容。

3.4 數(shù)據(jù)分析

在目前的互聯(lián)網(wǎng)大數(shù)據(jù)技術(shù)中，關(guān)于數(shù)據(jù)分析的技術(shù)主要包括兩種。第一種是對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)分析，第二種是對(duì)一些歷史數(shù)據(jù)進(jìn)行分析。對(duì)實(shí)時(shí)數(shù)據(jù)分析所采用的主要是流式技術(shù)，再利用關(guān)鍵分析算法、CEP技術(shù)來(lái)進(jìn)行輔助分析。對(duì)歷史數(shù)據(jù)的分析主要是將其進(jìn)行分布式的處理，再對(duì)其進(jìn)行深入處理，一定程度上規(guī)避風(fēng)險(xiǎn)。

4 基于大數(shù)據(jù)技術(shù)構(gòu)建網(wǎng)絡(luò)系統(tǒng)安全分析

4.1 結(jié)構(gòu)化管理數(shù)據(jù)

在大數(shù)據(jù)時(shí)代，整個(gè)數(shù)據(jù)規(guī)模都是呈現(xiàn)幾何倍數(shù)的增長(zhǎng)，其所包含的信息結(jié)構(gòu)也是越來(lái)越復(fù)雜。整個(gè)信息被分為了兩個(gè)類型，一類是結(jié)構(gòu)性信息，另一類是非結(jié)構(gòu)性信息。對(duì)于非結(jié)構(gòu)性信息，往往會(huì)將之忽視，因?yàn)槠淙狈ο鄳?yīng)的分析價(jià)值。具有重要價(jià)值的結(jié)構(gòu)性信息，需要對(duì)其進(jìn)行有效的管理和分析，避免有非法信息入侵。

4.2 加固網(wǎng)絡(luò)層端點(diǎn)數(shù)據(jù)

傳統(tǒng)的網(wǎng)絡(luò)層所采用的主要數(shù)據(jù)安全模式是利用分層所構(gòu)建的，但這并不能夠很好地適用于大數(shù)據(jù)技術(shù)。在當(dāng)前的大數(shù)據(jù)時(shí)代，人們往往是將網(wǎng)絡(luò)層數(shù)據(jù)進(jìn)行辨識(shí)結(jié)構(gòu)化，也將其設(shè)置地更加智能化，與本地的系統(tǒng)監(jiān)控進(jìn)行有效的配對(duì)。

4.3 建立異構(gòu)數(shù)據(jù)庫(kù)安全系統(tǒng)

由于互聯(lián)網(wǎng)上的網(wǎng)絡(luò)安全問(wèn)題非常嚴(yán)重，因此要想有效地保持信息的安全性，就必須建立一個(gè)異構(gòu)數(shù)據(jù)庫(kù)。利用異構(gòu)數(shù)據(jù)庫(kù)的安全系統(tǒng)，能夠讓節(jié)點(diǎn)的服務(wù)器在根本上實(shí)現(xiàn)自治管理，對(duì)所創(chuàng)建的用戶規(guī)則進(jìn)行有效的管理和控制。因此，教師在進(jìn)行日常教學(xué)實(shí)踐的過(guò)程中，應(yīng)將教材內(nèi)容與互聯(lián)網(wǎng)的發(fā)展形勢(shì)進(jìn)行緊密結(jié)合，強(qiáng)調(diào)教學(xué)內(nèi)容的嚴(yán)謹(jǐn)性和實(shí)效性。

5 結(jié)語(yǔ)

隨著社會(huì)與科技水平的快速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題成為了一個(gè)非常受關(guān)注的話題。網(wǎng)絡(luò)安全問(wèn)題從本質(zhì)上來(lái)講就是網(wǎng)絡(luò)信息安全問(wèn)題，一些不良的網(wǎng)絡(luò)安全入侵者將一些個(gè)人信息和國(guó)家機(jī)密信息泄露出去，這給個(gè)人與社會(huì)造成了非常嚴(yán)重的影響。傳統(tǒng)的數(shù)據(jù)處理方式不能被很好地用于現(xiàn)在的社會(huì)中，解決不斷出現(xiàn)的信息安全問(wèn)題。大數(shù)據(jù)技術(shù)的出現(xiàn)給整個(gè)網(wǎng)絡(luò)信息安全保護(hù)提供了一個(gè)有效的解決辦法，它能夠明顯地提高解決問(wèn)題的效率，還能夠有效地節(jié)約成本。將大數(shù)據(jù)技術(shù)應(yīng)用到網(wǎng)絡(luò)安全分析中，就能夠有效地為用戶提供一個(gè)良好的工作和生活環(huán)境。