淺析數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)病毒防御中的應(yīng)用

◆王亞熙 黃家祺

數(shù)據(jù)安全與云計算

淺析數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)病毒防御中的應(yīng)用

◆王亞熙1黃家祺2

（1.鹽城工學(xué)院 江蘇 224000；2.武漢理工大學(xué) 湖北 430070）

網(wǎng)絡(luò)病毒對網(wǎng)絡(luò)系統(tǒng)的攻擊會造成危害性，并對計算機的網(wǎng)絡(luò)安全造成影響，使重要文件中毒，導(dǎo)致重要數(shù)據(jù)丟失。本文將結(jié)合數(shù)據(jù)挖掘技術(shù)的相關(guān)模式進行探討，淺析數(shù)據(jù)挖掘技術(shù)對計算機網(wǎng)絡(luò)病毒防御的實際應(yīng)用。

數(shù)據(jù)挖掘技術(shù)；計算機網(wǎng)絡(luò)；病毒防御

1 計算機網(wǎng)絡(luò)病毒

人們在使用計算機網(wǎng)絡(luò)的同時網(wǎng)絡(luò)病毒也是具有威脅性的存在，它通常是將計算機內(nèi)部的安全性打擊破壞從而會導(dǎo)致相關(guān)文件的損壞以及計算機的崩盤。計算機網(wǎng)絡(luò)病毒不僅影響網(wǎng)絡(luò)數(shù)據(jù)的結(jié)果，而且影響計算機的使用壽命。計算機網(wǎng)絡(luò)病毒具有自身復(fù)制功能和執(zhí)行破壞功能。自身復(fù)制功能使得電腦病毒得以快速傳播。另一個功能是用格式化命令和刪除命令。當電腦的文件突然不見了或硬盤無緣無故被格式化了，那么電腦很可能是中毒了。

1.1 計算機網(wǎng)絡(luò)病毒發(fā)作

病毒程序無自己的源文件，而是隱藏在其他的文件中。人們打開一個Word 2010文件，在文件的某個位置輸入一段特定文字，把這個文件保存起來。病毒復(fù)制自身時，打開的文件就不是DOCX格式文件，而是可執(zhí)行文件，自身編碼存放的位置也不像DOCX格式文件一樣可以隨意存放，是隱藏在程序之中的，這個程序是病毒的母體，這個母體程序被運行后，病毒就會把自身的副本鏈接到這個文件中，這些被感染的文件繼續(xù)向外流傳，病毒隨之擴散，最后突然發(fā)作，修改資料，刪除文件，對電腦進行破壞。不同的電腦病毒有不同的特征。小的病毒只有二十條指令，不超過五十六個字節(jié)，大的病毒可能有幾萬條指令，有的病毒一進入電腦就大量繁殖，有的病毒長期潛伏，某個條件滿足后才突然發(fā)作。有的病毒發(fā)作是向用戶顯示一個信息，而有的病毒會格式化用戶所有的硬盤。

2 數(shù)據(jù)挖掘技術(shù)

數(shù)據(jù)挖掘技術(shù)主要是對功能覆蓋范圍內(nèi)的所有數(shù)據(jù)進行分類與分析，查找到數(shù)據(jù)中存在的潛在關(guān)系。

2.1 數(shù)據(jù)挖掘技術(shù)功能模塊

由于計算機網(wǎng)絡(luò)病毒是具有威脅性以及具有傳播性，針對這些因素，我們的數(shù)據(jù)挖掘技術(shù)的實施也是十分復(fù)雜的，重點是針對網(wǎng)絡(luò)病毒的層層危害性做出逐一攻克。我們這里將詳細介紹數(shù)據(jù)挖掘技術(shù)需要進行的五類模塊在計算機網(wǎng)絡(luò)病毒的防御中如何展開應(yīng)用的，詳細分析每個模塊的相關(guān)功能。

2.1.1數(shù)據(jù)收集模塊

數(shù)據(jù)收集是對于數(shù)據(jù)挖掘技術(shù)實施開展的重要第一步，只有對相關(guān)是數(shù)據(jù)進行及時收集才能順利進行數(shù)據(jù)分析，我們需要將得到的數(shù)據(jù)進行系統(tǒng)化整理從而得到整體數(shù)據(jù)，這其中包含著一些重要的以及特定的信息數(shù)據(jù)。

2.1.2數(shù)據(jù)預(yù)處理模塊

“預(yù)處理”這三個字也就是這個板塊十分重要的處理功能，將數(shù)據(jù)信息進行事先處理，對數(shù)據(jù)進行轉(zhuǎn)換，促使被轉(zhuǎn)換過的信息數(shù)據(jù)能夠被識別出來，及時獲取到相關(guān)內(nèi)容。通過數(shù)據(jù)預(yù)處理模塊可以極大減輕對信息數(shù)據(jù)的收集時間，提高轉(zhuǎn)換效率，使我們得到的數(shù)據(jù)更加容易被接收，提高數(shù)據(jù)準確性。

在建立一個解決方案過程中，螞蟻每選中一個節(jié)點vij，即應(yīng)用式(8)的局部更新規(guī)則對所選擇的節(jié)點進行信息素更新。

2.1.3規(guī)則庫模塊

“規(guī)則庫”也稱為規(guī)則集，這個模塊是對網(wǎng)絡(luò)病毒的一個識別，聚集分析后系統(tǒng)性化為的一個有特定規(guī)則的模塊，能夠了解到相關(guān)網(wǎng)絡(luò)病毒的信息以及特性，也對數(shù)據(jù)挖掘技術(shù)后一部分操作提供大幫助。

2.1.4數(shù)據(jù)挖掘模塊

“數(shù)據(jù)挖掘”模塊是整個技術(shù)道德最核心，這個模塊也是由兩部分組成，將事件庫與數(shù)據(jù)挖掘算法相結(jié)合進而完成對相關(guān)數(shù)據(jù)的分析整理，得到明確并且有效的結(jié)果分析。

2.1.5決策模塊

我們通過決策模塊對產(chǎn)生得到的最后數(shù)據(jù)進行相應(yīng)匹配，這樣就能產(chǎn)生得到匹配信息，如果在這個功能下，產(chǎn)生了比較高匹配度的信息那就可以判斷較大程度是網(wǎng)絡(luò)病毒，如果匹配度較低或者并沒有相匹配的信息，那么就需要將這類信息單獨列出來，意味著是新型的網(wǎng)絡(luò)病毒。

2.2 數(shù)據(jù)挖掘技術(shù)分類

我們了解到的數(shù)據(jù)挖掘技術(shù)也不是單一的技術(shù)，它還可以分成其他六類技術(shù)。這里我們將詳細對數(shù)據(jù)挖掘技術(shù)的三類技術(shù)進行相關(guān)分析：決策樹技術(shù)、神經(jīng)網(wǎng)絡(luò)技術(shù)以及回歸技術(shù)。

2.2.1決策樹技術(shù)。

決策樹是一種非常成熟的、普遍采用的數(shù)據(jù)挖掘技術(shù)。在決策樹里，所分析的數(shù)據(jù)樣本先是集成為一個樹根，然后經(jīng)過層層分枝，最終形成若干個結(jié)點，每個結(jié)點代表一個結(jié)論。

2.2.2神經(jīng)網(wǎng)絡(luò)技術(shù)。

神經(jīng)網(wǎng)絡(luò)是人腦的抽象計算模型，數(shù)據(jù)挖掘中的“神經(jīng)網(wǎng)絡(luò)”是由大量并行分布的微處理單元組成的，它有通過調(diào)整連接強度從經(jīng)驗知識中進行學(xué)習(xí)的能力，并可以將這些知識進行應(yīng)用。

2.2.3回歸分析技術(shù)。

回歸分析包括線性回歸，這里主要是指多元線性回歸和邏輯斯蒂回歸。其中，在數(shù)據(jù)化運營中，更多使用的是邏輯斯蒂回歸，它又包括響應(yīng)預(yù)測、分類劃分等內(nèi)容。

3 數(shù)據(jù)挖掘的計算機網(wǎng)絡(luò)病毒防御系統(tǒng)

3.1 關(guān)聯(lián)規(guī)則分析

在了解了計算機網(wǎng)絡(luò)病毒的危害以及數(shù)據(jù)挖掘技術(shù)的相關(guān)信息后，防御系統(tǒng)的相關(guān)功能是最具成效的存在。對于關(guān)聯(lián)規(guī)則分析，它可以通過對我們所使用的計算機進行相應(yīng)的信息分析來將信息與數(shù)據(jù)統(tǒng)一結(jié)合并關(guān)聯(lián)到網(wǎng)絡(luò)中，這樣便可以保證計算機網(wǎng)絡(luò)中各個數(shù)據(jù)之間有著關(guān)聯(lián)規(guī)則，不容易輕易丟失。

3.2 數(shù)據(jù)分類分析和聚類分析

數(shù)據(jù)分類與數(shù)據(jù)聚類是在同一功能進行協(xié)調(diào)分析，對計算機網(wǎng)絡(luò)信息以及數(shù)據(jù)中將相同特點的數(shù)據(jù)進行整理，在分析后進行聚類。因此該功能可以有效控制網(wǎng)絡(luò)病毒的分散逃竄而造成的網(wǎng)絡(luò)漏洞。數(shù)據(jù)分類分析和聚類分析能夠依照新規(guī)則對網(wǎng)絡(luò)病毒進行分類。

3.3 序列分析和病毒識別

在數(shù)據(jù)挖掘的計算機網(wǎng)絡(luò)病毒防御系統(tǒng)中對序列的分析以及病毒識別是第三項功能。這個功能可以及時對計算機網(wǎng)絡(luò)中的病毒進行及時排查以及分辨網(wǎng)絡(luò)病毒，極大的保障人們使用計算機網(wǎng)絡(luò)中的安全保密性，通過相關(guān)信息數(shù)據(jù)分析從而進行識別功能，可以及時了解網(wǎng)絡(luò)病毒的程度以及嚴重性。

4 總結(jié)

我們知道現(xiàn)在的計算機已經(jīng)是普及到了人們的生活中，也給人們的生活帶來便利，是人們息息相關(guān)的一部分。結(jié)合本文通過分析研究數(shù)據(jù)挖掘技術(shù)對計算機網(wǎng)絡(luò)病毒的防御上我們可以了解到數(shù)據(jù)挖掘技術(shù)的多樣性以及可使用性，在對計算機網(wǎng)絡(luò)病毒的防御上也產(chǎn)生了巨大功效，數(shù)據(jù)挖掘技術(shù)可以有效預(yù)防網(wǎng)絡(luò)病毒的侵害行為，進一步營造良好的網(wǎng)絡(luò)化，保護使用者的信息以及重要文件信息，提高了計算機網(wǎng)絡(luò)的整體安全性能。

[1]朱亞瓊.基于數(shù)據(jù)挖掘技術(shù)的計算機網(wǎng)絡(luò)病毒防御分析[J].智能城市, 2016（11）.

[2]錢秀峰.計算機網(wǎng)絡(luò)病毒的防范措施初探[J].中國科技信息, 2010（15）.

[3]姜良維.計算機網(wǎng)絡(luò)病毒及其對抗[J].地質(zhì)科技管理, 1995（03）.

[4]黃晴，倪霏.計算機網(wǎng)絡(luò)病毒防御中數(shù)據(jù)挖掘技術(shù)的應(yīng)用[J].內(nèi)蒙古科技與經(jīng)濟, 2018（04）.

[5]胡曉東.數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J].數(shù)碼世界, 2017（11）.