網(wǎng)絡安全分析中的大數(shù)據(jù)技術

徐茂春

摘要： 文章首先對網(wǎng)絡安全的威脅因素進行簡要分析，在此基礎上對大數(shù)據(jù)技術在網(wǎng)絡安全分析中的應用進行論述。期望通過本文的研究能夠對網(wǎng)絡安全性的提升有所幫助。

【關鍵詞】網(wǎng)絡 安全 大數(shù)據(jù)技術

1 網(wǎng)絡安全的威脅因素分析

現(xiàn)如今，網(wǎng)絡的普及范圍越來越廣，網(wǎng)絡用戶也逐步增多，在這個平臺上，存在著各式各樣的人群，由于相關的管理制度不夠完善，從而使得很多人受到利益的驅使，在網(wǎng)絡上從事非法活動，由此導致大量網(wǎng)絡用戶的信息安全遭到威脅。目前，對網(wǎng)絡安全威脅比較嚴重的因素有黑客、病毒、系統(tǒng)漏洞等外部因素和安全意識方面等內部因素。在上述安全威脅中，網(wǎng)絡黑客是危害性相對較大的因素之一，幾乎所有黑客對網(wǎng)絡的攻擊都是出于主動性的，他們以非法獲取網(wǎng)絡用戶的信息為目的，借助各種程序，通過網(wǎng)絡侵入用戶的計算機系統(tǒng)。除了黑客之外，病毒對計算機網(wǎng)絡的安全威脅也比較嚴重，一旦感染病毒，極有可能造成網(wǎng)絡系統(tǒng)癱瘓。與黑客和病毒相比，系統(tǒng)漏洞對網(wǎng)絡安全的威脅相對較弱，但是由于系統(tǒng)漏洞可能會被黑客進行利用。所以，對此類威脅也要予以重視。內部因素對網(wǎng)絡安全的威脅主要體現(xiàn)在網(wǎng)絡用戶的安全意識不高，部分用戶對網(wǎng)絡安全方面的知識了解不夠透徹，對自己的賬號和密碼，未采取有效的保護措施，從而造成信息泄露。

2 大數(shù)據(jù)技術在網(wǎng)絡安全分析中的應用

2.1 大數(shù)據(jù)技術的特征

大數(shù)據(jù)是一種數(shù)據(jù)集合，其具有如下特征：

2.1.1 大容量

在是大數(shù)據(jù)技術最為突出的特征之一，大數(shù)據(jù)能夠支持不同量的數(shù)據(jù)計算與存儲，并且可以是數(shù)據(jù)的存儲量在原本的基礎上獲得進一步提升，在一些復雜數(shù)據(jù)的處理中，大數(shù)據(jù)技術可以使數(shù)據(jù)本身的完整性得到有效保障，由此為海量數(shù)據(jù)的分析、存儲提供了可能。

2.1.2 高精度

通過大數(shù)據(jù)技術的運用，能夠使數(shù)據(jù)挖掘的能力獲得大幅度提升，由于大數(shù)據(jù)技術可對多維度數(shù)據(jù)進行分析處理，并且還能對相關聯(lián)的數(shù)據(jù)進行處理，由此進一步提高了數(shù)據(jù)分析的精確度。

2.1.3 快速高效

異構數(shù)據(jù)是數(shù)據(jù)中一類比較特殊的存在，常規(guī)的技術在此類數(shù)據(jù)的處理中，速度比較慢，并且效率也不是很高。而大數(shù)據(jù)技術能夠對異構數(shù)據(jù)進行快速的查詢和存儲，由此使得系統(tǒng)對數(shù)據(jù)的處理速度變得更快。

2.2 在網(wǎng)絡安全分析中應用

在網(wǎng)絡安全分析中，較為關鍵的內容包括兩個方面，一方面是流量數(shù)據(jù)，另一方面是日志數(shù)據(jù)。在具體的分析過程中，可對大數(shù)據(jù)技術進行合理應用，通過該技術能夠將流量和日志數(shù)據(jù)全部聚集起來，借助數(shù)據(jù)采集和數(shù)據(jù)挖掘功能，可對相關的數(shù)據(jù)進行存儲，再以檢索的方式對這些數(shù)據(jù)進行分析，若是發(fā)現(xiàn)數(shù)據(jù)中存在安全隱患，大數(shù)據(jù)技術則會采取有效的措施，對隱患進行排除，無法排除的隱患，則會以告警的方式通知用戶，由此使得網(wǎng)絡的安全得到進一步保障。利用大數(shù)據(jù)技術對網(wǎng)絡安全方面的問題進行分析，除了可以使安全問題的發(fā)生幾率大大幅度降低之外，還能防止數(shù)據(jù)信息丟失或是外泄的情況發(fā)生，其將網(wǎng)絡安全防御從原本的被動型轉變?yōu)橹鲃邮剑瑥亩咕W(wǎng)絡安全問題得到有效解決。在網(wǎng)絡安全分析中，大數(shù)據(jù)技術的應用主要體現(xiàn)在如下幾個方面：

2.2.1 在數(shù)據(jù)采集方面的應用

對網(wǎng)絡安全進行分析的過程中，相關數(shù)據(jù)信息的采集是非常重要的環(huán)節(jié)，大數(shù)據(jù)技術可利用一些有效的工具，完成數(shù)據(jù)的采集任務。通常情況下，對數(shù)據(jù)的采集采用的是分布式的采集方法，這種方法在日志數(shù)據(jù)的采集中具有相對較高的效率。而在流量數(shù)據(jù)采集方面，則可采用數(shù)據(jù)鏡像，這樣可以使采集到的數(shù)據(jù)更加全面。

2.2.2 在數(shù)據(jù)存儲中的應用

由大數(shù)據(jù)技術的特征可知，其不但具有較大的容量，而且數(shù)據(jù)的種類也相對比較復雜，在這一前提下，使得大數(shù)據(jù)有著多種不同的應用方式。為了滿足網(wǎng)絡安全分析的需要.并在原有的基礎上，進一步加快網(wǎng)絡安全分析的速度，在應用大數(shù)據(jù)技術使，就必須采用不同的存儲方法，對不同類型的數(shù)據(jù)信息進行存儲。在網(wǎng)絡安全分析中，原始數(shù)據(jù)非常重要，該數(shù)據(jù)與流量和日志數(shù)據(jù)的檢索有著密切的關聯(lián)。對此，可通過Hbase存儲原始數(shù)據(jù)，該方式最為突出的特點是，檢索速度快。經(jīng)過分析處理之后，被判定為安全的數(shù)據(jù)，則可借助Hahoop的方法計算出數(shù)據(jù)的構架，并將計算結果存儲到數(shù)據(jù)陣列當中。當需要對數(shù)據(jù)進行實時的安全分析時，則可采用Stom進行計算。

2.2.3 在數(shù)據(jù)檢索中的應用

在對網(wǎng)絡安全進行分析的過程中，安全的數(shù)據(jù)檢索可借助相應的檢索架構來完成。這種檢索架構通常需要以Map Reduce作為基礎，當用戶正確輸入檢索條件后，架構會將檢索信息自動傳給分析節(jié)點，并完成對信息的加工和處理，再通過分布式的計算方法，可使檢索速度獲得進一步提升。

2.2.4 在數(shù)據(jù)分析中的應用

在網(wǎng)絡安全分析中，數(shù)據(jù)具有實時性的特點，在對此類數(shù)據(jù)進行分析的過程中，可借助Spark進行計算，結合CEP技術，完成實時數(shù)據(jù)的分析監(jiān)控。而對于網(wǎng)絡中少數(shù)的非實時數(shù)據(jù)的分析，可采用分布式計算及多種數(shù)據(jù)處理技術，對深層次的數(shù)據(jù)進行處理，分析數(shù)據(jù)風險，找到攻擊源頭，提高網(wǎng)絡的安全性。此外，對復雜數(shù)據(jù)的分析，通過大數(shù)據(jù)技術的應用，能夠進一步提高存儲和檢索性能，從而找到系統(tǒng)中存在安全隱患，并針對攻擊行為做出有效的應對，以此來確保網(wǎng)絡安全。

3 結論

綜上所述，網(wǎng)絡安全是一個不容忽視的問題，隨著網(wǎng)絡用戶的快速增長，使得網(wǎng)絡中的數(shù)據(jù)量越來越大，并且威脅網(wǎng)絡安全的因素也隨之逐步增多，在這一背景下，應當在網(wǎng)絡安全分析中，對大數(shù)據(jù)技術進行應用，在提高分析處理效率的基礎上，為網(wǎng)絡安全提供保障。未來一段時期，應當加大對大數(shù)據(jù)技術的研究力度，從而使該技術不斷完善，以便更好地為網(wǎng)絡安全服務。

參考文獻

[1]張森，大數(shù)據(jù)時代的計算機網(wǎng)絡安全及防范措施探析[J].網(wǎng)絡安全技術與應用，2018（ 01）：43-44.

[2]湯應，大數(shù)據(jù)背景下的計算機網(wǎng)絡信息安全及防護措施[J]，現(xiàn)代工業(yè)經(jīng)濟和信息化，2018 （03）：65-66.

[3]孫振皓.網(wǎng)絡安全維護視域下的計算機網(wǎng)絡安全技術應用[J].電子技術與軟件工程，2018 （06）：78-79.

[4]姜文軍，大數(shù)據(jù)時代下計算機網(wǎng)絡信息安全問題探討[J].網(wǎng)絡安全技術與應用，2018 （02）：54-55.