網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)應(yīng)用

劉春林，袁丹丹

（中通服咨詢設(shè)計(jì)研究院有限公司 通信信息技術(shù)研究院，南京 210017）

網(wǎng)絡(luò)技術(shù)的應(yīng)用方便了人們的生活，給人們的工業(yè)也帶來了很大方便，但是網(wǎng)絡(luò)安全問題依然比較嚴(yán)峻。保障網(wǎng)絡(luò)安全分析的準(zhǔn)確，就要充分注重大數(shù)據(jù)技術(shù)的科學(xué)應(yīng)用，只有如此才能保障網(wǎng)絡(luò)安全分析工作的順利進(jìn)行，以及為網(wǎng)絡(luò)安全工作開展提供技術(shù)支持。

1 網(wǎng)絡(luò)安全問題及網(wǎng)絡(luò)安全分析大數(shù)據(jù)技術(shù)應(yīng)用作用

1.1 網(wǎng)絡(luò)安全問題

網(wǎng)絡(luò)的應(yīng)用過程中，雖然能夠給人們帶來很大的方便，但是也比較容易帶來諸多的安全問題，造成信息隱私泄漏以及攔截等問題。其中信息的泄漏是比較常見的，個(gè)人信息泄漏就比較容易受到騷擾以及造成經(jīng)濟(jì)損失和人身安全等威脅。由于當(dāng)前的網(wǎng)絡(luò)黑客比較多，對計(jì)算機(jī)網(wǎng)絡(luò)造成攻擊之后，就會(huì)對用戶的信息進(jìn)行竊取，這對用戶的信息安全就帶來直接的威脅。黑客進(jìn)行攻擊主要是對用戶的網(wǎng)絡(luò)非法訪問以及破壞等，造成的后果是比較嚴(yán)重的。

再者，網(wǎng)絡(luò)安全的問題還體現(xiàn)在計(jì)算機(jī)病毒方面。由于計(jì)算機(jī)病毒的潛藏性以及傳播速度快和破壞力大等特征，對網(wǎng)絡(luò)的安全就會(huì)造成很大的威脅。計(jì)算機(jī)病毒的攻擊主要是編制病毒的不法分子將相應(yīng)病毒程序插入到程序代碼當(dāng)中，有著潛藏性，一旦病毒進(jìn)行攻擊所造成的危害就比較大，傳播的速度也是比較迅速的，對網(wǎng)絡(luò)信息的安全以及系統(tǒng)的安全就會(huì)造成直接的破壞。

圖1 網(wǎng)絡(luò)安全威脅

1.2 網(wǎng)絡(luò)安全分析大數(shù)據(jù)技術(shù)應(yīng)用作用

為能夠?qū)W(wǎng)絡(luò)安全分析的準(zhǔn)確性進(jìn)行控制，通過對大數(shù)據(jù)技術(shù)加以應(yīng)用就顯得比較重要。網(wǎng)絡(luò)安全分析對大數(shù)據(jù)技術(shù)的應(yīng)用需求也比較大，主要是網(wǎng)絡(luò)安全分析數(shù)據(jù)量比較大，需要大數(shù)據(jù)技術(shù)的支持，在數(shù)據(jù)增多的情況下傳統(tǒng)數(shù)據(jù)信息的傳遞效率低，而為保障信息的安全，就要注重大數(shù)據(jù)技術(shù)的應(yīng)用，這對提高數(shù)據(jù)存儲(chǔ)量就有著積極作用，也能將數(shù)據(jù)及時(shí)有效的處理，進(jìn)而保障數(shù)據(jù)信息完整。網(wǎng)絡(luò)安全分析工作的實(shí)施過程中，對大數(shù)據(jù)技術(shù)的應(yīng)用能有效降低分析的成本，從而在硬件層面的要求就能有效降低，能有效保障系統(tǒng)的維護(hù)，對大數(shù)據(jù)的應(yīng)用也能保障網(wǎng)絡(luò)安全的精細(xì)化檢測分析，從而提高網(wǎng)絡(luò)安全分析的整體質(zhì)量。

2 網(wǎng)絡(luò)安全分析大數(shù)據(jù)技術(shù)應(yīng)用

網(wǎng)絡(luò)安全分析過程中，對大數(shù)據(jù)技術(shù)的應(yīng)用能發(fā)揮其積極作用，主要是對大數(shù)據(jù)的技術(shù)功能進(jìn)行充分應(yīng)用，提高了網(wǎng)絡(luò)安全分析的整體性能。大數(shù)據(jù)技術(shù)的數(shù)據(jù)采集功能的發(fā)揮是比較重要的，通過對大數(shù)據(jù)技術(shù)功能當(dāng)中的Flume以及Scribe等工具的應(yīng)用下，能將數(shù)據(jù)分布采集，短時(shí)間內(nèi)就能完成大批量的數(shù)據(jù)采集工作，從而對日志數(shù)據(jù)信息進(jìn)行高效化的處理，能夠從整體上提高數(shù)據(jù)處理的作用。

網(wǎng)絡(luò)安全分析過程中對大數(shù)據(jù)技術(shù)的應(yīng)用中，數(shù)據(jù)查詢功能的應(yīng)用能發(fā)揮積極作用，系統(tǒng)當(dāng)中通過MapReduce基礎(chǔ)構(gòu)建查詢模塊，實(shí)際的數(shù)據(jù)查詢就能把指令放在相應(yīng)節(jié)點(diǎn)處理，之后能對節(jié)點(diǎn)處理結(jié)果加以整合。能夠在這樣的數(shù)據(jù)查詢下提高查詢的質(zhì)量和信息處理的速度。再有就是對大數(shù)據(jù)技術(shù)應(yīng)用當(dāng)中的數(shù)據(jù)分析功能的作用發(fā)揮，能有效對數(shù)據(jù)實(shí)時(shí)分析，通過流式計(jì)算作為基礎(chǔ)在對CEP技術(shù)的科學(xué)應(yīng)用下以及對關(guān)聯(lián)分析算法的科學(xué)應(yīng)用下，就能將數(shù)據(jù)實(shí)時(shí)的分析。統(tǒng)計(jì)結(jié)果的功能發(fā)揮也比較突出，尤其是對歷史數(shù)據(jù)分析處理能發(fā)揮積極作用，能進(jìn)行深入的數(shù)據(jù)離線處理以及保障風(fēng)險(xiǎn)分析和攻擊溯源功能充分發(fā)揮。也能將復(fù)雜數(shù)據(jù)分析處理的功能得以充分的發(fā)揮，將多源異構(gòu)數(shù)據(jù)以及關(guān)聯(lián)性攻擊行為等進(jìn)行分析，從而保障分析的整體質(zhì)量，實(shí)現(xiàn)全面性分析結(jié)果將處理的效果有效性能夠得以保障。

網(wǎng)絡(luò)安全分析當(dāng)中對大數(shù)據(jù)技術(shù)的應(yīng)用過程中，在數(shù)據(jù)的存儲(chǔ)功能發(fā)揮方面也有著積極作用，安全數(shù)據(jù)的存儲(chǔ)過程中就要結(jié)合不同數(shù)據(jù)類型進(jìn)行存儲(chǔ)，大數(shù)據(jù)技術(shù)的存儲(chǔ)功能能實(shí)現(xiàn)分類存儲(chǔ)的目標(biāo)，將數(shù)據(jù)存儲(chǔ)的有序性以及整體的效率得到了有效提高。在查詢當(dāng)中有著重要作用的日志信息數(shù)據(jù)通過列式存儲(chǔ)能達(dá)到優(yōu)化存儲(chǔ)的目標(biāo)，將數(shù)據(jù)查詢的整體效率也能有效提高。分析處理能實(shí)現(xiàn)標(biāo)準(zhǔn)化，通過分布式計(jì)算模式的應(yīng)用數(shù)據(jù)處理后能產(chǎn)生分析結(jié)果，存放在列式存儲(chǔ)部分，即時(shí)數(shù)據(jù)通過流式計(jì)算，這樣在整體的數(shù)據(jù)存儲(chǔ)質(zhì)量水平上能有效提高。

3 結(jié)束語

綜上，網(wǎng)絡(luò)安全分析工作的開展中，為能夠保障網(wǎng)絡(luò)分析的整體質(zhì)量，就要充分注重對大數(shù)據(jù)技術(shù)科學(xué)應(yīng)用，這是提高網(wǎng)絡(luò)安全分析質(zhì)量的重要舉措。希望能通過此次對網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的應(yīng)用研究分析，能給實(shí)際的操作提供相應(yīng)的理論參考，保障安全分析質(zhì)量。

[1] 修健.網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)應(yīng)用分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2018（03）.