大數(shù)據(jù)時代網(wǎng)絡(luò)安全管理現(xiàn)狀及主動防御系統(tǒng)

張貴軍

摘 要隨著云計算、互聯(lián)網(wǎng)、多媒體等技術(shù)的快速發(fā)展和進步，人們已經(jīng)進入到大數(shù)據(jù)時代，網(wǎng)絡(luò)安全管理也面臨著嚴(yán)重的問題，黑客攻擊渠道越來越多，木馬和病毒開發(fā)技術(shù)越來越高，安全威脅潛藏的時間和危害范圍也更廣。因此，為了能夠提高網(wǎng)絡(luò)安全防御能力，本文提出了一個主動防御系統(tǒng)，引入了神經(jīng)網(wǎng)絡(luò)等大數(shù)據(jù)技術(shù)，從海量數(shù)據(jù)中發(fā)現(xiàn)潛在的威脅，確保網(wǎng)絡(luò)正常運行。

【關(guān)鍵詞】大數(shù)據(jù) 網(wǎng)絡(luò)安全 神經(jīng)網(wǎng)絡(luò) 主動防御系統(tǒng)

1 引言

隨著移動通信、光纖通信等技術(shù)的快速普及和改進，互聯(lián)網(wǎng)承載了政務(wù)辦公、金融銀行、物流運輸、智能制造、智能交通等多種應(yīng)用軟件，這些應(yīng)用軟件的運行也促進人類邁入大數(shù)據(jù)時代。大數(shù)據(jù)、互聯(lián)網(wǎng)在為人們提供便捷服務(wù)的同時也面連著嚴(yán)重威脅，許多黑客、病毒和木馬開始肆虐，攻擊各類型的服務(wù)器，為人們的財產(chǎn)、名譽等隱私信息帶來了嚴(yán)重的損害。因此，為了能夠提高大數(shù)據(jù)時代互聯(lián)網(wǎng)安全運行和管理，本文提出基于神經(jīng)網(wǎng)絡(luò)構(gòu)建一個主動防御系統(tǒng)，利用大數(shù)據(jù)分析和挖掘技術(shù)提高網(wǎng)絡(luò)防御能力，進一步保證網(wǎng)絡(luò)安全可靠運行。

2 大數(shù)據(jù)時代網(wǎng)絡(luò)安全管理現(xiàn)狀分析

隨著人類進入到大數(shù)據(jù)時代，互聯(lián)網(wǎng)在為人們提供便利服務(wù)的同時也面臨著嚴(yán)重的安全威脅，黑客、病毒和木馬已經(jīng)呈現(xiàn)出爆發(fā)式增長模式，安全攻擊呈現(xiàn)出來新型特點，比如安全攻擊隱蔽的時間更長、攻擊渠道也更多。

2.1 安全攻擊威脅隱蔽時間更長

目前，許多互聯(lián)網(wǎng)病毒、木馬采用先進的面向?qū)ο蟆⒚嫦蜻^程等技術(shù)，都偽裝成正常的數(shù)據(jù)文件保存在系統(tǒng)中，并且采取了長期保存模式，同時這些技術(shù)開發(fā)的攻擊威脅更加智能，埋伏的更加隱蔽，因此這就造成了360安全衛(wèi)士、卡巴斯基殺毒軟件、江民殺毒軟件等及時的查殺病毒。

2.2 攻擊渠道更多

互聯(lián)網(wǎng)光纖接入終端ONT、光纖分發(fā)單元ONU、光纖陣列服務(wù)器、光纖交換機，同時接入互聯(lián)網(wǎng)的用戶端設(shè)備也包括臺式機、筆記本、智能手機、平板電腦、傳感器、家用電器等，形成了強大的物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等多類型網(wǎng)絡(luò)，但是這些軟硬件資源集成在一起時，由于不同的開發(fā)框架和實現(xiàn)技術(shù)融合在一起形成了各類型的漏洞，導(dǎo)致遭受攻擊的渠道更多。

3 大數(shù)據(jù)時代網(wǎng)絡(luò)安全主動防御系統(tǒng)研究

傳統(tǒng)的安全保護類技術(shù)已無法滿足當(dāng)前大數(shù)據(jù)時代網(wǎng)絡(luò)安全需求。防火墻雖然能夠有效地防止非法信息通過它進行傳輸，但對于不通過它傳輸?shù)姆欠ㄐ畔?，它卻無法發(fā)現(xiàn)。網(wǎng)絡(luò)安全主動防御系統(tǒng)是一種更深層次上進行的主動網(wǎng)絡(luò)安全防御措施，它不僅可以通過監(jiān)測網(wǎng)絡(luò)實現(xiàn)對內(nèi)部攻擊、外部入侵和誤操作的實時保護，有效彌補防火墻的不足，而且能結(jié)合其它網(wǎng)絡(luò)安全產(chǎn)品，對網(wǎng)絡(luò)安全進行主動、實時的全方位保護。安全防御技術(shù)已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域必不可少的手段。在眾多的防御系統(tǒng)中，神經(jīng)網(wǎng)絡(luò)以其強大的攻擊模式分析能力、處理噪聲數(shù)據(jù)的能力、簡單的建模能力和可識別未知攻擊等優(yōu)點，吸引了人們的注意力。將神經(jīng)網(wǎng)絡(luò)用于網(wǎng)絡(luò)安全主動防御系統(tǒng)，可以有效避免傳統(tǒng)防御系統(tǒng)的缺點，提高檢測性能，神經(jīng)網(wǎng)絡(luò)在網(wǎng)絡(luò)防御方面有較好的應(yīng)用前景。

神經(jīng)網(wǎng)絡(luò)又被稱為連接機模型，它是基于心理學(xué)、現(xiàn)代神經(jīng)學(xué)等專業(yè)的研究成果建立的，是生物神經(jīng)系統(tǒng)活動過程在其他領(lǐng)域的再現(xiàn)和表現(xiàn)，是模仿人的大腦神經(jīng)系統(tǒng)活動的規(guī)律建立起來的計算模式，是對眾多需要處理的單元進行互聯(lián)形成的網(wǎng)絡(luò)系統(tǒng)，其基本特點或特征與生物系統(tǒng)所具有的基本一樣，很大程度上體現(xiàn)了人腦功能的反應(yīng)，是生物系統(tǒng)的一定程度上的模擬和再現(xiàn)，其包含自行學(xué)習(xí)和組織、分布式處理數(shù)據(jù)等的優(yōu)點，在語音分析、計算機視覺、圖像識別等眾多方面具有突出的貢獻。大數(shù)據(jù)時代，互聯(lián)網(wǎng)安全運行產(chǎn)生了海量的數(shù)據(jù)，這些數(shù)據(jù)中可能蘊含許多的非法數(shù)據(jù)信息，因此利用神經(jīng)網(wǎng)絡(luò)構(gòu)建一個大數(shù)據(jù)在線采集信息，針對這些數(shù)據(jù)進行預(yù)處理，比如刪除不符合標(biāo)準(zhǔn)的數(shù)據(jù)，針對數(shù)據(jù)進行整合，構(gòu)建一個數(shù)據(jù)矩陣，同時引入神經(jīng)網(wǎng)絡(luò)算法，訓(xùn)練和學(xué)習(xí)一個準(zhǔn)確的安全威脅挖掘分析模式，將各類型的病毒、木馬等挖掘模式保存在模式庫中，同時將模式庫部署于網(wǎng)絡(luò)接入?yún)^(qū)域，這樣就可以獲取準(zhǔn)確的挖掘結(jié)果，并且將結(jié)果輸出到前臺實時交互接口，阻斷病毒、木馬在網(wǎng)絡(luò)中的傳播，從而實現(xiàn)主動防御的目的?；谏窠?jīng)網(wǎng)絡(luò)的無線網(wǎng)絡(luò)安全防御系統(tǒng)結(jié)構(gòu)如圖1所示。

4 結(jié)束語

互聯(lián)網(wǎng)安全防御是一個系統(tǒng)工程，其需要從網(wǎng)絡(luò)接口、網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)存儲器等每一個環(huán)節(jié)進行控制，但是傳統(tǒng)的防御模式依賴人工配置規(guī)則，屬于被動式防御，無法滿足大數(shù)據(jù)時代應(yīng)用需求，因此本文提出構(gòu)建一個基于神經(jīng)網(wǎng)絡(luò)的主動防御系統(tǒng)，從海量數(shù)據(jù)流中發(fā)現(xiàn)潛在的風(fēng)險，從根本上動態(tài)的提高網(wǎng)絡(luò)安全防御能力。

參考文獻

[1]何春.大數(shù)據(jù)時代計算機網(wǎng)絡(luò)安全主動防御模型設(shè)計[J].寧波職業(yè)技術(shù)學(xué)院學(xué)報，2016，20（04）：97-99.

[2]劉金勇.大數(shù)據(jù)時代互聯(lián)網(wǎng)安全管理系統(tǒng)研究與探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，7（06）：61-61.

作者單位

貴州省信息中心 貴州省貴陽市 550001