有關(guān)大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)研究

◆徐慧瓊

(山西職業(yè)技術(shù)學(xué)院 山西 030006)

有關(guān)大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)研究

◆徐慧瓊

(山西職業(yè)技術(shù)學(xué)院 山西 030006)

伴隨著大數(shù)據(jù)時代的到來，計算機(jī)網(wǎng)絡(luò)發(fā)展進(jìn)程不斷加快，信息系統(tǒng)管理項(xiàng)目在各行業(yè)中越來越重要，如何建構(gòu)更加安全有效的網(wǎng)絡(luò)運(yùn)行環(huán)境，是相關(guān)管理部門需要認(rèn)真思考并積極實(shí)踐的問題，優(yōu)化應(yīng)用風(fēng)險評估關(guān)鍵技術(shù)，能在提升管理效果和管控水平的基礎(chǔ)上，升級整體網(wǎng)絡(luò)運(yùn)行體系。本文簡要分析了大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估的標(biāo)準(zhǔn)，并從安全數(shù)據(jù)庫技術(shù)、危險評估模塊技術(shù)以及云安全檢測技術(shù)方面對風(fēng)險評估關(guān)鍵技術(shù)展開了討論，旨在為技術(shù)管理人員提供有價值的技術(shù)建議，以供參考。

大數(shù)據(jù)；網(wǎng)絡(luò)安全風(fēng)險評估；標(biāo)準(zhǔn)；關(guān)鍵技術(shù)

1 大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估的標(biāo)準(zhǔn)

1.1 網(wǎng)絡(luò)安全風(fēng)險評估保證真實(shí)性

在大數(shù)據(jù)發(fā)展進(jìn)程不斷推進(jìn)的過程中，要針對具體問題進(jìn)行集中管控，確保管理機(jī)制和控制措施符合實(shí)際情況，并且結(jié)合管理要求進(jìn)行統(tǒng)籌處理和信息整合。相關(guān)項(xiàng)目管理人員要全面掌握網(wǎng)絡(luò)信息，并且對其進(jìn)行集中統(tǒng)計和綜合性管理，確保信息管理渠道的穩(wěn)定性，也要有效過濾掉虛假和偽造消息，從根本上提高數(shù)據(jù)的穩(wěn)定性和有效性，并且保證數(shù)據(jù)信息和管理模型之間的貼合程度。只有從根本上保證風(fēng)險評估的真實(shí)性，才能更好地升級風(fēng)險評估效果[1]。

1.2 網(wǎng)絡(luò)安全風(fēng)險評估保證可用性

在網(wǎng)絡(luò)安全風(fēng)險評估模型建立后，要結(jié)合信息系統(tǒng)的安全性要求建構(gòu)集中處理的措施，維護(hù)信息運(yùn)行機(jī)制，對潛在的危險源進(jìn)行隱患的排查，及時解決相關(guān)問題，提高網(wǎng)絡(luò)安全風(fēng)險評估的實(shí)際標(biāo)準(zhǔn)，也為項(xiàng)目升級奠定堅實(shí)基礎(chǔ)。

1.3 網(wǎng)絡(luò)安全風(fēng)險評估保證保密性

在網(wǎng)絡(luò)安全風(fēng)險評估體系建立的過程中，預(yù)測過程要對數(shù)據(jù)和信息負(fù)責(zé)，保證信息處理效果的同時，對數(shù)據(jù)的完整性和有序性進(jìn)行統(tǒng)籌管理，保證整個運(yùn)行流程和管控措施符合保密原則，并且切實(shí)維護(hù)機(jī)密信息，確保其不會出現(xiàn)嚴(yán)重的竊取和丟失問題，從而提高整體數(shù)據(jù)信息處理效果，為項(xiàng)目升級和安全性優(yōu)化奠定堅實(shí)基礎(chǔ)。

1.4 網(wǎng)絡(luò)安全風(fēng)險評估保證唯一性

在網(wǎng)絡(luò)安全風(fēng)險評估體系建立的同時，也要對相關(guān)信息整合機(jī)制進(jìn)行統(tǒng)籌處理和綜合性控制，提高數(shù)據(jù)網(wǎng)路安全關(guān)鍵技術(shù)的處理效果，確保信息運(yùn)行實(shí)效性，也為整體處理機(jī)制的綜合性升級奠定堅實(shí)基礎(chǔ)。正是基于此，數(shù)據(jù)網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)對于網(wǎng)絡(luò)安全來說，具有非常重要的意義，也是唯一的評估預(yù)測技術(shù)。相關(guān)技術(shù)管理部門要建立健全更好的處理模型和控制措施。

1.5 網(wǎng)絡(luò)安全風(fēng)險評估保證完整性

在網(wǎng)絡(luò)安全風(fēng)險評估體系建立的過程中，要結(jié)合實(shí)際建立健全更加系統(tǒng)化的處理機(jī)制，確保風(fēng)險評估完整性的同時，對先關(guān)數(shù)據(jù)的預(yù)測機(jī)制進(jìn)行統(tǒng)籌管理，保證數(shù)據(jù)完整性得以全面升級，也為管理結(jié)構(gòu)的綜合性優(yōu)化奠定堅實(shí)基礎(chǔ)[2]。

2 大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)

2.1 網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)之安全數(shù)據(jù)庫

在大數(shù)據(jù)發(fā)展的背景下，要想提高網(wǎng)絡(luò)運(yùn)行的安全性，就要積極建構(gòu)更加系統(tǒng)化的安全風(fēng)險評估模型，結(jié)合技術(shù)要點(diǎn)，提高信息技術(shù)和管理措施的實(shí)效性，也為管理體系升級奠定堅實(shí)基礎(chǔ)。全新的網(wǎng)絡(luò)安全風(fēng)險評估體系中，風(fēng)險信息數(shù)據(jù)庫具有非常關(guān)鍵性的作用，由于其自身具備存儲、輸送以及獲取信息的能力，能對評估預(yù)測體系進(jìn)行有效升級和改良，確保數(shù)據(jù)分析和數(shù)據(jù)準(zhǔn)確性，才能提高整體網(wǎng)路安全風(fēng)險評估的實(shí)際意義和價值。

相較于傳統(tǒng)的網(wǎng)絡(luò)安全評估技術(shù)，安全風(fēng)險數(shù)據(jù)庫能對數(shù)據(jù)進(jìn)行更加系統(tǒng)化的存儲和分析，并且保證數(shù)據(jù)整理結(jié)構(gòu)和運(yùn)行層級符合實(shí)際，確保評估模型和評估安全態(tài)勢能保證真實(shí)性。目前，主要的安全風(fēng)險評估數(shù)據(jù)庫主要是采用B/S模型，利用4個終端服務(wù)其實(shí)現(xiàn)網(wǎng)絡(luò)信息的整合和收集，并且，充分發(fā)揮瀏覽器、Web瀏覽器、應(yīng)用服務(wù)器以及數(shù)據(jù)服務(wù)器的優(yōu)勢，對歷史數(shù)據(jù)也能進(jìn)行有效處理和系統(tǒng)化整合，保證信息數(shù)據(jù)得以有效共享，激發(fā)整體安全風(fēng)險評估體系的靈活性以及可擴(kuò)展性，確保整體數(shù)據(jù)處理效果的實(shí)效性。例如，在數(shù)據(jù)庫系統(tǒng)運(yùn)行結(jié)構(gòu)出現(xiàn)變化后，要對服務(wù)器進(jìn)行數(shù)據(jù)分析和整合，利用服務(wù)其暫時替代客戶端系統(tǒng)系統(tǒng)，保證數(shù)據(jù)處理效果的有效性。與此同時，在安全風(fēng)險數(shù)據(jù)庫系統(tǒng)管理機(jī)制建立過程中，要對數(shù)據(jù)進(jìn)行集中整合和綜合性統(tǒng)計，借助防火墻機(jī)制對數(shù)據(jù)進(jìn)行集中的加密處理，也為了信息升級奠定堅實(shí)基礎(chǔ)[3]。除此之外，在運(yùn)行安全風(fēng)險數(shù)據(jù)庫平臺的過程中，也要對MySQL進(jìn)行綜合性分析，提升系統(tǒng)的功能性以及安全性，保證設(shè)計模型和具體功能模塊符合標(biāo)準(zhǔn)，并且技術(shù)升級奠定堅實(shí)基礎(chǔ)。在大數(shù)據(jù)時代背景下，安全風(fēng)險數(shù)據(jù)庫平臺將成為順應(yīng)時代發(fā)展趨勢的有效性管理模型，相關(guān)部門要結(jié)合實(shí)際提高管理體系的完整性。建立健全更加系統(tǒng)化的運(yùn)行機(jī)制和運(yùn)行系統(tǒng)，為信息的預(yù)測模型和評估體系升級奠定堅實(shí)基礎(chǔ)，并且結(jié)合統(tǒng)計整理措施，有效的建立科學(xué)化管理分析模型，實(shí)現(xiàn)精確評估[4]。

2.2 網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)之危險評估模塊

在數(shù)據(jù)評估模型建立后，要對相關(guān)技術(shù)結(jié)構(gòu)和運(yùn)行體系進(jìn)行綜合性維護(hù)，確保信息處理機(jī)制和管控模型符合預(yù)期。在網(wǎng)絡(luò)安全風(fēng)險評估機(jī)制中，危險評估模塊也具有非常關(guān)鍵的作用，要對基礎(chǔ)數(shù)據(jù)進(jìn)行系統(tǒng)化分析，在標(biāo)準(zhǔn)化體系系統(tǒng)內(nèi)利用專業(yè)評價檢測模式，對信息和數(shù)據(jù)進(jìn)行系統(tǒng)化分析和綜合性升級，以保證數(shù)據(jù)信息和IDS系統(tǒng)得以有效處理，結(jié)合最終的入侵檢測結(jié)果進(jìn)行整體性分析，保證相關(guān)因素和隱患問題得以全面整合。另外，在預(yù)測結(jié)果產(chǎn)生后，要對其安全入侵項(xiàng)目和管理記錄情況進(jìn)行對比，從而結(jié)合經(jīng)驗(yàn)以及工作技術(shù)方式，發(fā)揮危險評估模塊的實(shí)際效果，對設(shè)備和系統(tǒng)被入侵的記錄進(jìn)行及時性調(diào)取，從而有效化解和處理風(fēng)險[5]。也就是說，在建立和利用危險評估模塊的過程中，是對風(fēng)險進(jìn)行集中性的記錄和硬盤記憶，保證能對現(xiàn)行運(yùn)行結(jié)構(gòu)和處理機(jī)制進(jìn)行統(tǒng)籌分析，提高其自身的管理效果。在危險評估模塊中，要結(jié)合層次化的定性分析和定量分析，保證評估分析機(jī)制得以有效落實(shí)。對于LAN、網(wǎng)絡(luò)主機(jī)以及網(wǎng)絡(luò)運(yùn)營商要進(jìn)行全面的風(fēng)險評估，確保管理系統(tǒng)和管控措施符合實(shí)際標(biāo)準(zhǔn)，提高安全漏洞實(shí)效性的同時，確保評估分析項(xiàng)目和數(shù)據(jù)管理項(xiàng)目符合實(shí)際，從而建立分析預(yù)測評估表，直觀的展示結(jié)果并有效分析。

2.3 網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)之云安全檢測

在網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)建立和運(yùn)行過程中，要對云安全檢測給予高度關(guān)注，利用數(shù)據(jù)技術(shù)提高其實(shí)際管理效果，確保信息控制模型和管理層級貼合實(shí)際。在網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)建立和運(yùn)行過程中，會存在很多潛在的安全隱患，需要技術(shù)人員結(jié)合信息系統(tǒng)節(jié)點(diǎn)的異常行為進(jìn)行統(tǒng)籌分析和綜合性治理，并對隱藏的病毒以及惡意軟件展開綜合性管控和治理[6]。積極落實(shí)云安全檢測技術(shù)，能在優(yōu)化整體管理效果和管控層級需求的同時，借助云端計算中心對數(shù)據(jù)和信息進(jìn)行統(tǒng)籌分析和集中解決，確保信息處理的實(shí)效性，也為數(shù)據(jù)代碼的管理效果優(yōu)化奠定堅實(shí)基礎(chǔ)。相關(guān)技術(shù)人員要利用云數(shù)據(jù)對相關(guān)運(yùn)行結(jié)構(gòu)進(jìn)行測算和編寫，及時對可能存在的風(fēng)險進(jìn)行預(yù)估和綜合性處理，真正發(fā)揮云安全檢測的優(yōu)勢。

3 結(jié)束語

總而言之，在大數(shù)據(jù)背景下，要對網(wǎng)絡(luò)安全形勢給予高度關(guān)注，升級系統(tǒng)有效性的同時，借助更加有效的方法和思路，結(jié)合數(shù)據(jù)運(yùn)營管理機(jī)制，保證數(shù)據(jù)網(wǎng)絡(luò)安全風(fēng)險預(yù)測和云數(shù)據(jù)處理效果符合預(yù)期，替身大數(shù)據(jù)的營運(yùn)效果，為項(xiàng)目升級提供保障，也為網(wǎng)絡(luò)管理體系的建立和可持續(xù)發(fā)展奠定堅實(shí)基礎(chǔ)。

[1]呂家騏.大數(shù)據(jù)背景下的地理信息數(shù)據(jù)網(wǎng)絡(luò)安全探討[J].測繪工程，2015.

[2]李超科.大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)研究[J].數(shù)碼世界，2016.

[3]李冬靜.基于LSSVM混淆矩陣和改進(jìn)DS合成的多源傳感器網(wǎng)絡(luò)安全態(tài)勢預(yù)測[J].計算機(jī)測量與控制，2015.

[4]趙穎，樊曉平，周芳芳等.多源網(wǎng)絡(luò)安全數(shù)據(jù)時序可視分析方法研究[J].小型微型計算機(jī)系統(tǒng)，2014.

[5]甘亮，李潤恒，賈焰等.HS-StreamCube:網(wǎng)絡(luò)安全事件流實(shí)時多維分析系統(tǒng)[J].計算機(jī)工程與科學(xué)，2013.

[6]孫星.大數(shù)據(jù)時代的網(wǎng)絡(luò)安全研究及風(fēng)險關(guān)鍵技術(shù)評估分析[J].電腦知識與技術(shù)，2016.