網絡安全分析中的大數據技術應用

*通訊作者：徐國濤，1987年3月，男，漢，甘肅天水人，現任中國石油化工股份有限公司天津分公司網絡管理，工程師，本科。研究方向：網絡安全、信息安全。

摘? ? 要：隨著信息技術的不斷發展，信息技術下的產物開始在各個領域中流行起來，它對人們的生活和工作都帶來了極大的便利，既能更好地滿足人們生活的日常所需，也能夠使人們的工作更加高效地完成。但是，從目前的情況來看，我國的網絡信息安全的狀況存在一定的問題，對人們的安全產生一定的威脅。我國一直致力于此方面的工作，隨著大數據技術的出現，對網絡安全分析中出現的問題也提出了更好的解決策略。文章對大數據技術在此方面的應用進行研究，希望可以為網絡信息安全保障提供借鑒。

關鍵詞：大數據技術;網絡安全;應用研究

一、引言

隨著我國的信息科學技術不斷發展，網絡信息技術也得到了快速的普及，人們更多地關注網絡安全問題的重要性。網絡安全對于個人隱私有著直接的聯系，同時會對國家的機密信息形成影響，由于大數據技術的不斷成熟和發展，使得信息數量在不斷呈現爆炸式的增長，這在很大程度上加大了計算機網絡安全的管理難度，與此同時，這也對當前的網絡安全模式提出了更多的發展空間。只有不斷地加強對大數據的管理，才能更多地保證大數據網絡信息的安全穩定發展。

二、概述

利用大數據技術能夠對計算機網絡存儲的數據進行全面系統的分析，通過分布式算法，能夠快速、準確、及時地找到網絡安全隱患，并進行有效處理，避免安全隱患對網絡運行安全造成傷害及威脅。在安全隱患尚未構成威脅或者傷害之前，就將安全隱患消除在萌芽狀態，從而保證計算機網絡能夠長期、安全、穩定、可靠運行。而且還能對網絡安全分析結果進行直觀展示，判斷安全隱患出現的規律和發展趨勢，再結合實際情況對安全風險進行科學合理的規避及處理[1]?；诖?，開展網絡安全分析中的大數據技術應用探討就顯得尤為必要。

三、網絡安全分析中大數據技術應用的意義

隨著互聯網的迅速發展，給人們提供了更多的生活便利，同時也給網絡安全分析帶來了更大的負擔，具體表現在以下兩方面。

第一，網絡安全需要處理的數據量在不斷地增多，并且數據的種類也呈現多種多樣的趨勢，這就需要結合多維分析法，才能產生更好的效果。

第二，隨著數據量的增加和傳輸速度的加快，要完成對數據的有效分析，就必須提高對信息采集的速度，這無疑增加了網絡安全分析的難度。

相比較傳統網絡安全分析系統而言，應用結構化的數據庫，通過對數據儲存，這種方式使得網絡安全的運營成本增加，為了降低成本，通過對數據進行應對處理，降低數據的大小，提高儲存的容量，但是這種方式一般會導致數據在處理過程當中出現丟失的情況，并且長時間儲存信息也會造成數據的丟失，相比較傳統的網絡安全分析而言，在面對復雜的數據處理過程當中，不能充分地發揮好具體的作用，這種分析的速度和訪問的效率都滿足不了，當下的網絡發展的需求[2]。

相比較而言，大數據技術對于當今的網絡安全分析取得了以下較為明顯的效果。

第一，大數據技術能夠提升網絡安全分析的數據儲存量，對于復雜的非結構化的數據，大數據源能夠保證效率的前提下進行有效的分析，這就需要保證數據的完整性。

第二，在大數據技術的使用背景下，可以降低網絡安全分析的運營成本。在這過程當中，會使用分布式的數據庫，相比較傳統的機構化的數據庫而言，它相對經濟實惠，并且對于硬件的要求比較低，在低要求的設備中進行數據分析，也能保證平穩運行，從而大大地降低網絡安全分析系統的成本。

第三，在大數據技術下，最為顯著的特點是能夠保證網絡安全分析系統的工作效率，在大數據技術下能夠完成對非結構數據的儲存以及處理這種數據儲存以及訪問的速度是非?？斓?，使得系統數據分析處理要求較高。

四、大數據技術在網絡安全分析中的應用

（一）做好網絡監管工作

網絡安全監管部門需要切實做好網絡監管工作，在充分重視網絡安全監管的同時，對監管手段進行完善，建立起相應的安全防范系統，及時發現網絡中存在的信息安全問題，采取有效措施進行防護和應對，進一步提升安全監管系統的預見性，將監管部門的職能充分發揮出來。管理人員應該重視對網絡安全監管人員的培訓工作，促進其專業能力的提高，在進行新人招聘的過程中，應該適當提高錄用標準，正式入職前還應該做好崗前培訓和考核，合格人員才能上崗。通過這樣的方式，一方面能夠提高員工對于網絡安全監管工作的重視;另一方面則能夠提高員工的專業能力，確保其能夠通過對大數據技術的合理應用，做好網絡安全防護[3]。

（二）用戶行為不良信息治理

用戶行為不良信息治理主要是利用Hadoop、HDFS、Pig、Hive等技術和網絡結構，來搭建大數據分析平臺，從而對用戶行為不良信息數據進行采集，同時建立用戶行為分析模型，并對用戶異常行為進行分類。通過安全大數據分析平臺可以將用戶的行為數據輸入到系統平臺上來，精確獲知用戶使用計算機網絡的異常行為特征。再以此為依據，建設多維度的用戶畫像數據庫，為網絡用戶行為不良信息治理提供必要的參考和指導，通過大數據技術可對用戶不良行為進行智能化識別。大量研究和實例表明，利用大數據分析技術能夠挖掘出更多潛在的不完全行為和違規行為，能夠對網絡安全分析的現有制度和體系進行補充。此外，將大數據技術應用網絡安全態勢感知、惡意軟件檢測等方面，可大幅度提升網絡安全分析效果，及時找到不安全因素和隱患，進行有針對性的治理，保證網絡安全。

（三）信息的檢索與數據分析

對于信息的檢索，可以采用Map Reduce作為架構形式，在這個環節，通過進行檢索的方式，對內容進行分析和歸類，大幅度提升信息的檢索能力，由此可見，大數據技術在信息檢索方面有著很大的推動作用，比如企業要想在開會之前尋找相關的內容，作為參考，就可以利用大數據技術進行信息檢索，在這個過程當中，可以根據國內外相應的檢索技術和參考文獻進行對比分析，從而尋找出競爭對手。與此同時，大數據技術能夠對同行業的論壇信息進行收集整理，并且及時了解出消費者的潛在消費意識和需求，通過數據分析得出消費者的消費意向，通過準確地對網絡公共信息的采集和整理，甚至在這種大數據的檢索功能，挖掘出潛在客戶的一些信息和資料[4]。

數據分析也是數據解析的一種，該技術利用HIVE方法對數據進行展開分析，使用SQL中HIVEQL語言使HDFS和HBASE可以對不能構成結構式的數據進行檢索。此外，大數據技術下還能夠利用Mahout達到以Hadoop為前提的機械研究所有數據能夠進行深度挖掘與整理解析。例如，政府機關以及軍隊可以對信息進行實時跟蹤，了解國內外的新聞數據，并且通過這個數據整理出這個地方的政策法規，以及經濟產業的信息。通過利用大數據技術解決與因特網隔離重要部門對于因特網的信息問題進行實時的解決，針對政府網站的各地址，網站的信息進行采集和整理。

（四）關注情報分析技術

IPV4/IPV6網絡數據包情報分析技術能夠從海量數據流中，準確篩選出具備指定特征的數據包，配合PPM概率預測算法或者相應的模式匹配算法，能夠找出數據中可能存在的安全隱患。網絡數據交換環節，必須遵循一定的規則和格式，這里的規則和格式主要是指網絡協議，計算機網絡可以分為多個不同的層級，而從保障不同體系計算機網絡跨平臺互聯的角度，國際上提出了OSI模型，將網絡分成七個層次，自上到下依次為應用層、表示層、會話層、運輸層、網絡層、設計鏈路層以及物理層[5]。IPV4/IPV6網絡數據包情報分析技術可以在TCP/IP模型中實現，在對數據包進行組裝的過程中，需要依照從上到下的順序，針對每一層的協議進行封裝處理，處理環節需要加上協議首部;在對數據包進行解析的過程中，應該反過來，依照從下到上的順序，將數據包中的各層協議剝離。

五、結束語

采用理論結合實踐的方法，探討了網絡安全分析中的大數據技術應用，探討結構表明，在“互聯網+”技術、云計算技術等愈發成熟的背景下，計算機網絡在運行面臨的威脅五花八門，為網絡安全分析、網絡安全監督管理、違規不良信息治理等構成了極大威脅。傳統網絡安全分析技術已經難以滿足時代發展要求。而大數據技術是隨著信息技術、網絡技術發展而來的新型技術，具有與時俱進的優勢，能夠對網絡安全威脅進行全面分析，從而保證網絡的安全性。

參考文獻：

[1]張寶飛.淺議網絡安全分析中大數據技術應用[J].農村.農業.農民（B版）， 2020（04）：55-56.

[2]高娜.網絡安全分析中的大數據技術應用[J].無線互聯科技， 2020，17（19）：151-152.

[3]毛乾旭.網絡安全分析中的大數據技術運用探析[J].計算機產品與流通， 2020（05）：76.

[4]崇陽.網絡安全分析中的大數據技術應用分析[J].內蒙古科技與經濟， 2020（20）：77-78.

[5]周文.網絡安全分析中的大數據技術應用研究[J].國際教育論壇， 2020，2（4）：21.