數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析

胡曉東 山西經(jīng)濟(jì)管理干部學(xué)院

數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析

胡曉東 山西經(jīng)濟(jì)管理干部學(xué)院

信息技術(shù)的快速發(fā)展促使網(wǎng)絡(luò)時代的到來，這在某種程度上帶給人們便捷的生活及服務(wù)，并且改變?nèi)藗冃畔鬟f的方式。雖然計算機(jī)的普及給我們的生活帶來極大的便利，但是不可否認(rèn)的是也存在發(fā)展的弊端，即計算機(jī)病毒，它們的出現(xiàn)給網(wǎng)絡(luò)的安全性帶來極大的威脅，從而導(dǎo)致計算機(jī)使用過程中極易出現(xiàn)信息泄露及丟失等情況，所以必須針對上述情況采取相對有效的解決措施。文章簡要闡述了計算機(jī)病毒防御中數(shù)據(jù)挖掘技術(shù)的具體應(yīng)用，借以防治網(wǎng)絡(luò)病毒的侵害。

數(shù)據(jù)挖掘技術(shù) 計算機(jī)網(wǎng)絡(luò)病毒 防御 應(yīng)用 分析

隨著計算機(jī)在我們生產(chǎn)生活中的普及，計算機(jī)病毒也隨之產(chǎn)生，這給我網(wǎng)絡(luò)環(huán)境的安全性造成極大的威脅，無法保障網(wǎng)絡(luò)信息傳遞的安全性。有研究顯示，運(yùn)用數(shù)據(jù)挖掘技術(shù)能夠最大限度避免計算機(jī)病毒的侵害，能夠起到良好的防御效果，數(shù)據(jù)挖掘技術(shù)在具體應(yīng)用過程中，借助全新數(shù)據(jù)能夠進(jìn)行有效的反思，這樣能夠從中查找數(shù)據(jù)，并且判斷其存在的聯(lián)系，這樣數(shù)據(jù)安全性不會受到威脅。文章中對這種技術(shù)進(jìn)行全面的分析，并且論述了其在計算機(jī)網(wǎng)絡(luò)病毒防御中的具體應(yīng)用，以期能夠達(dá)到理想的效果。

1 計算機(jī)網(wǎng)絡(luò)病毒與數(shù)據(jù)挖掘技術(shù)

計算機(jī)病毒在某種程度上促使網(wǎng)絡(luò)的安全性無法得到保障，這直接威脅到計算機(jī)的正常使用功能，所以必須對其進(jìn)行有效的預(yù)防與控制，而要想真正達(dá)到最佳的預(yù)防效果，則需要對計算機(jī)病毒具有充分的了解，以往相關(guān)調(diào)研顯示，針對計算機(jī)病毒而言，其具有下述方面特征：首先，病毒傳播方式，其自身傳播較為廣泛，并且擴(kuò)散速度很快，可以說網(wǎng)絡(luò)病毒與網(wǎng)絡(luò)之間的聯(lián)系非常密切，病毒通過多種途徑，從而對計算機(jī)進(jìn)行蓄意的破壞，還有入侵，而針對計算機(jī)病毒來說，主要傳播方式如下：不良網(wǎng)頁、系統(tǒng)漏洞、電子郵件等等；其次，病毒具有極強(qiáng)的破壞性，通常情況下，我們所接觸到的網(wǎng)絡(luò)病毒，基本上是依賴其他相關(guān)技術(shù)存在的，比如黑客、木馬技術(shù)等等，上述病毒具有極大的破壞力，而這類病毒呈現(xiàn)出的特點(diǎn)是混合型，在實際網(wǎng)絡(luò)運(yùn)行過程中是極難發(fā)現(xiàn)的，而這類病毒將會導(dǎo)致極為嚴(yán)重的后果，這其中特別嚴(yán)重的是計算機(jī)內(nèi)部儲存非法外泄，丟失重要數(shù)據(jù)，從而導(dǎo)致計算機(jī)出現(xiàn)癱瘓，甚至?xí)茐挠嬎銠C(jī)網(wǎng)絡(luò)的穩(wěn)定性，還有安全性。最后，病毒的多樣性，而且在變化方面相對較快，針對當(dāng)前的網(wǎng)絡(luò)病毒，大多數(shù)極易制作與生產(chǎn)，而大部分的病毒編寫依靠高級程序，其他人很容易重新編寫，或是修改病毒非常容易，僅僅是依靠簡單的指令操作就能制作新的病毒，從種類層面來說，網(wǎng)絡(luò)病毒涵蓋多樣性，而且存在很多的不確定性。

數(shù)據(jù)挖掘技術(shù)，簡單來說就是借助數(shù)據(jù)分類、聚類，還有分析方式等，從而明確病毒數(shù)據(jù)之間顯現(xiàn)出的某種規(guī)律，是非常有效的病毒防御技術(shù)?？傮w來說，數(shù)據(jù)挖掘技術(shù)主要涵蓋三個方面：準(zhǔn)備數(shù)據(jù)，還有尋找規(guī)律，再到表示規(guī)律，數(shù)據(jù)挖掘模式確定，還需要引進(jìn)挖掘引擎技術(shù)，這樣可以在知識庫要求的前提之下，從而進(jìn)行數(shù)據(jù)之間特點(diǎn)的規(guī)律，這樣能夠為后勤數(shù)據(jù)分析基于參考。數(shù)據(jù)挖掘技術(shù)，這其中的關(guān)鍵部分是預(yù)處理數(shù)據(jù)，而對于預(yù)處理數(shù)據(jù)工作來說，數(shù)據(jù)挖掘技術(shù)的重要部分，而其處理效果將會具有直接性影響，甚至?xí)绊懙胶笃跀?shù)據(jù)分析成效。預(yù)處理數(shù)據(jù)，一般情況下是由以下部分組成的：鏈接數(shù)據(jù)、數(shù)據(jù)凈化、變量整合、格式轉(zhuǎn)換等等。數(shù)據(jù)挖掘步驟整個過程，相對來說是非常復(fù)雜及繁復(fù)，這其中涵蓋很多規(guī)劃及準(zhǔn)備工作，與此同時，還需要嚴(yán)格要求步驟。

2 數(shù)據(jù)挖掘技術(shù)應(yīng)用

2.1 數(shù)據(jù)挖掘技術(shù)可行性分析

數(shù)據(jù)挖掘技術(shù)能夠更好控制計算機(jī)病毒的擴(kuò)散，而對其進(jìn)行應(yīng)用過程中，則需要從整體角度清楚的認(rèn)知網(wǎng)絡(luò)病毒傳播過程，這樣才能為挖掘技術(shù)應(yīng)用給予參考依據(jù)。例如：蠕蟲病毒，其在感染計算機(jī)時，首要目標(biāo)是掃描網(wǎng)絡(luò)主機(jī)，這個過程可以說是至關(guān)重要，是檢測蠕蟲病毒的重點(diǎn)所在，與此同時，這也是預(yù)防系統(tǒng)構(gòu)建的關(guān)鍵步驟。將數(shù)據(jù)挖掘技術(shù)作為基礎(chǔ)，從而創(chuàng)建全新的病毒防御系統(tǒng)。通常來說，是由以下幾個模塊組成的：數(shù)據(jù)模塊、預(yù)處理模塊、數(shù)據(jù)挖掘模塊、規(guī)則庫模塊等等，具體工作原理如下：來自網(wǎng)絡(luò)的，且發(fā)向本地成為數(shù)據(jù)包，繼而形成數(shù)據(jù)源，然后預(yù)處理模塊予以有效處理，且對網(wǎng)絡(luò)信息傳播的病毒全面記錄，而對于后期等性質(zhì)病毒，能夠形成一定的免疫力，假設(shè)出現(xiàn)非法入侵，將會及時產(chǎn)生警報，由此能夠?qū)χ鳈C(jī)保護(hù)防御程序。

2.2 數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)病毒防御中的應(yīng)用

在數(shù)據(jù)挖掘技術(shù)的基礎(chǔ)上，能夠形成全新網(wǎng)絡(luò)病毒防御體系，這是最先進(jìn)網(wǎng)絡(luò)病毒防御方式，相比較來說更為全面，從而更快速處理計算機(jī)網(wǎng)絡(luò)安全性問題。一般情況下，可以從以下幾個角度著手，繼而探究計算機(jī)病毒防御過程的應(yīng)用：第一，數(shù)據(jù)源模塊，這個模塊主要是以抓包程序為基準(zhǔn)，而針對網(wǎng)絡(luò)向主機(jī)傳送的數(shù)據(jù)包相關(guān)信息，能夠進(jìn)行有效的截獲。所以在數(shù)據(jù)模塊中，將會有最原始數(shù)據(jù)包，還有數(shù)據(jù)結(jié)構(gòu)，在獲取數(shù)據(jù)源之后，必須將其交由預(yù)處理模塊，繼而進(jìn)行下一步操作。第二，數(shù)據(jù)預(yù)處理模塊，作為數(shù)據(jù)挖掘技術(shù)的基礎(chǔ)部分，只有這個步驟，才能為后期數(shù)據(jù)分析奠定良好基礎(chǔ)，直接關(guān)系到數(shù)據(jù)挖掘成效，還牽涉到數(shù)據(jù)挖掘成本縮小。第三，規(guī)則庫模塊，其主要的效能是將檢測病毒特征予以儲存，將其長期累積能夠形成規(guī)則集，從而反映病毒的特點(diǎn)，還有連接數(shù)據(jù)規(guī)則，這能夠為后期病毒數(shù)據(jù)特點(diǎn)分析，還有收集給予相應(yīng)的依據(jù)。

2.3 病毒防御系統(tǒng)構(gòu)建

數(shù)據(jù)挖掘技術(shù)的前提之下，構(gòu)建病毒防御體系能夠具有非常有利的基礎(chǔ)要素，一般情況下都是以多樣化分析方式去處理。通常來說：主要有以下幾種分析方式：其一，分類分析，簡而言之，即將不同主體提前設(shè)定成幾種類別中去，然后通過統(tǒng)計方法，或是機(jī)械方法，繼而構(gòu)建分類模型，在數(shù)據(jù)庫環(huán)境中，能夠達(dá)到特定類數(shù)據(jù)映射，繼而去實現(xiàn)分類處理及分析。其二，聚類分析，一般情況下，是將獲取到的數(shù)據(jù)包進(jìn)行整理，有效分解，對其進(jìn)行歸納總結(jié)，形成不一樣組別，而處于同樣組別中的，幾乎是具有相似點(diǎn)，而不同組別之間，則代表著不同特點(diǎn)事物。通過聚類分析方式，能夠進(jìn)行有效處理數(shù)據(jù)，繼而能夠發(fā)現(xiàn)數(shù)據(jù)分布的情況，這其中重點(diǎn)是疏密情況，在此基礎(chǔ)上，能夠形成全新分布模式，這樣能夠促使數(shù)據(jù)之間關(guān)系展現(xiàn)。其三，異類分析，異類分析，又被稱之為孤立點(diǎn)分析，具體來說在數(shù)據(jù)庫之中，存在明顯偏離其他數(shù)據(jù)，存在特別明顯不同點(diǎn)的數(shù)據(jù)，主要是指偏離一般模式的數(shù)據(jù)。異類分析具體來說涵蓋兩個方面：孤立點(diǎn)的發(fā)現(xiàn)、孤立點(diǎn)的分析，針對前者來說，基本上會出現(xiàn)有違常理的結(jié)果；而對于后者來說，將極有可能發(fā)現(xiàn)相較于一般數(shù)據(jù)更有意義的數(shù)據(jù)。其四，序列分析，通過動態(tài)化數(shù)據(jù)，進(jìn)行相應(yīng)的數(shù)據(jù)統(tǒng)計。通常來說，序列分析目的非常明確，是為了更好的獲取序列模式模型，從而找到事件發(fā)生時間序列。

3 病毒防御體系

數(shù)據(jù)挖掘技術(shù)的應(yīng)用更好的解決了計算機(jī)病毒的侵入，解決當(dāng)前計算機(jī)病毒對網(wǎng)絡(luò)系統(tǒng)安全性及穩(wěn)定性的破壞。而對于數(shù)據(jù)挖掘技術(shù)，理論研究是前提要素，具體來說需要從以下方面著手：首先，注重理論研究。積極鼓勵相關(guān)學(xué)者進(jìn)行相關(guān)額研究與討論，借鑒西方先進(jìn)技術(shù)理論，從而促使理論體系構(gòu)建不斷完善；其二，學(xué)術(shù)界及實業(yè)界，兩者之間需要進(jìn)行有效的溝通，更加重視理論聯(lián)系實際，從而運(yùn)用理論去指導(dǎo)實踐，從而促進(jìn)理論良性循環(huán)，在此基礎(chǔ)之上，推動數(shù)據(jù)挖掘技術(shù)理論建設(shè)不斷完善；其三，重點(diǎn)剖析數(shù)據(jù)挖掘技術(shù)，其與計算機(jī)病毒防御之間的關(guān)聯(lián)，然后在此基礎(chǔ)上，開發(fā)設(shè)計更具有潛質(zhì)的計算機(jī)網(wǎng)絡(luò)病毒防御體系。

相較于SQL語言標(biāo)準(zhǔn)化，數(shù)據(jù)挖掘技術(shù)還存在很多不健全的地方，還需要朝著標(biāo)準(zhǔn)化方向發(fā)展，并且需要將其運(yùn)用到知識與發(fā)現(xiàn)數(shù)據(jù)語言體系，這樣能夠促使數(shù)據(jù)挖掘質(zhì)量不斷提升，由此能夠讓顧客獲得更為清晰的理解對方，達(dá)到更為完善的人機(jī)互動效果，從而有效處理挖掘服務(wù)器，還有數(shù)據(jù)庫服務(wù)器之間的關(guān)系，繼而促使數(shù)據(jù)方面效能發(fā)揮至極致。在構(gòu)建挖掘技術(shù)標(biāo)準(zhǔn)過程中，必須要堅持市場需求為導(dǎo)向，具體問題具體分析，這樣才能從根本上滿足市場需求。

除此之外，還需要培養(yǎng)專業(yè)化的人才，從而將數(shù)據(jù)挖掘技術(shù)能夠運(yùn)用到計算機(jī)病毒防御系統(tǒng)之中，從而能夠發(fā)揮量的效果。這樣做的目的非常明確，就是需要保障網(wǎng)絡(luò)的安全性及穩(wěn)定性，這樣才能在網(wǎng)絡(luò)環(huán)境下實現(xiàn)更好的往來。培養(yǎng)專業(yè)化的人才，需要與高校構(gòu)建良好的聯(lián)系，將數(shù)據(jù)挖掘技術(shù)列入到實際課程，從而塑造專業(yè)化的人才，而從另外角度分析，注重企業(yè)內(nèi)部培訓(xùn)，提升專業(yè)人員的技術(shù)能力，從而保障計算機(jī)病毒防御系統(tǒng)得以良好的運(yùn)用。

4 結(jié)束語

綜上所述，數(shù)據(jù)挖掘技術(shù)由于自身的優(yōu)勢性在計算機(jī)病毒防御系統(tǒng)中發(fā)揮了非常關(guān)鍵性的作用，從而確保網(wǎng)絡(luò)信息的安全性與穩(wěn)定性，不會出現(xiàn)信息外泄等情況。本文中具體闡述了數(shù)據(jù)挖掘技術(shù)與計算機(jī)病毒特點(diǎn)，重點(diǎn)剖析了數(shù)據(jù)挖掘技術(shù)在計算機(jī)病毒防御中的具體應(yīng)用特點(diǎn)，形成比較完善的病毒防御體系。

[1]李嘉嘉.淺談數(shù)據(jù)挖掘在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017,(08):84+89.

[2]孫赫.淺析數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用[J].吉林勞動保護(hù),2016,(11):28-29.

[3]張燕.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用探究[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報,2016,(04):174-176.

[4]鄭剛.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用探討[J].信息與電腦(理論版),2016,(03):25+37.

[5]欒志福.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J].赤峰學(xué)院學(xué)報(自然科學(xué)版),2015,31(15):24-25.

[6]呂睿.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J/OL].電子測試,2014,(23):132-134.

[7]劉春娟.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J/OL].電子測試,2014,(05):83-85.

[8]王娜.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J].計算機(jī)光盤軟件與應(yīng)用,2013,16(08):155+157.

胡曉東，出生年月:1980.11.7 ，男，漢族，籍貫：山西五臺人，所在院校：山西經(jīng)濟(jì)管理干部學(xué)院，職稱：講師，學(xué)歷:碩士研究生，研究方向：數(shù)據(jù)庫、計算機(jī)應(yīng)用。