數(shù)據(jù)挖掘在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析

王宏菲

【摘要】網(wǎng)絡(luò)技術(shù)在科技的不斷發(fā)展下得到了廣泛的應(yīng)用，為人們的生活、工作帶來(lái)了極大的便利條件，但是網(wǎng)絡(luò)技術(shù)的迅速提升也讓網(wǎng)絡(luò)病毒有了可乘之機(jī)，對(duì)計(jì)算機(jī)用戶的信息安全造成了危害。網(wǎng)絡(luò)病毒數(shù)量多、種類都較為復(fù)雜，這對(duì)網(wǎng)絡(luò)的安全性產(chǎn)生了很大的威脅，當(dāng)網(wǎng)絡(luò)病毒進(jìn)行入侵時(shí)，勢(shì)必會(huì)對(duì)用戶的信息造成泄漏或丟失，這樣就會(huì)給用戶的經(jīng)濟(jì)安全帶來(lái)極大的危險(xiǎn)。因此計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御工作有著不可忽視的作用。而數(shù)據(jù)挖掘是一種十分有效的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御措施，給予了計(jì)算機(jī)網(wǎng)絡(luò)安全極大的安全保障。文章中闡述了網(wǎng)絡(luò)病毒的具體特征，提出了幾點(diǎn)數(shù)據(jù)挖掘在網(wǎng)絡(luò)病毒防御中的有效應(yīng)用策略，希望對(duì)提升計(jì)算機(jī)網(wǎng)絡(luò)安全有所幫助。

【關(guān)鍵詞】數(shù)據(jù)挖掘;計(jì)算機(jī)網(wǎng)絡(luò);安全;病毒防御;措施

一、引言

在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的過(guò)程中，首先應(yīng)注重保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性，這是重要的基礎(chǔ)和前提保障。在計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用范圍逐漸擴(kuò)大下，網(wǎng)絡(luò)病毒也趨于“蒸蒸日上”的勢(shì)頭，各種各樣的病毒大量涌現(xiàn)，由于這些病毒種類繁多，且復(fù)雜多變，并且他們的存在也讓計(jì)算機(jī)網(wǎng)絡(luò)的安全系數(shù)逐漸降低，萬(wàn)一病毒進(jìn)入到網(wǎng)絡(luò)系統(tǒng)中，那么用戶的系統(tǒng)信息數(shù)據(jù)就會(huì)被竊取，這樣會(huì)令用戶產(chǎn)生不小的損失，最嚴(yán)重可能導(dǎo)致硬件系統(tǒng)癱瘓，計(jì)算機(jī)無(wú)法使用，因此加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御工作，為網(wǎng)絡(luò)的安全性提供有力保障最為關(guān)鍵。為此，數(shù)據(jù)挖掘技術(shù)在防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)病毒的過(guò)程中得到了有效的應(yīng)用，在很大程度上提升了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，進(jìn)而確保計(jì)算機(jī)系統(tǒng)運(yùn)行的穩(wěn)定性。

二、網(wǎng)絡(luò)病毒的特征

（一）種類繁多

網(wǎng)絡(luò)病毒在網(wǎng)絡(luò)技術(shù)的飛速發(fā)展下其種類也越來(lái)越多，由于病毒的制作相對(duì)比較簡(jiǎn)單，并且病毒程序比較容易修改和編寫，這使得病毒的衍生非常容易，導(dǎo)致病毒的種類繁多，并且具有不確定性。

（二）傳播形式多樣

病毒主要是借助網(wǎng)絡(luò)進(jìn)行傳播，其既能夠通過(guò)釣魚(yú)網(wǎng)站進(jìn)行傳播，也能通過(guò)電子郵件以及計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的漏洞進(jìn)行傳播，通過(guò)這些渠道實(shí)現(xiàn)入侵計(jì)算機(jī)的目的。例如，計(jì)算機(jī)網(wǎng)絡(luò)病毒利用系統(tǒng)漏洞進(jìn)行傳播的過(guò)程中會(huì)對(duì)Internet 遠(yuǎn)程主機(jī)的系統(tǒng)漏洞掃描，以此來(lái)實(shí)現(xiàn)對(duì)計(jì)算機(jī)的控制權(quán)，并竊取計(jì)算機(jī)中的信息數(shù)據(jù);再比如，電子郵件的病毒傳播是在郵件的傳送過(guò)程中進(jìn)行的，進(jìn)而起到入侵的作用。這種病毒傳播方式不僅會(huì)嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)的安全，而且會(huì)對(duì)人們的日常信息交互產(chǎn)生較大的負(fù)面影響。

（三）針對(duì)性較強(qiáng)

傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播方式比較以及所產(chǎn)生的危害具有一定的普遍性，但在網(wǎng)絡(luò)技術(shù)的飛速發(fā)展下，網(wǎng)絡(luò)病毒也在不斷的提升，出現(xiàn)了一些針對(duì)性較強(qiáng)病毒，也就是說(shuō)網(wǎng)絡(luò)病毒的生產(chǎn)目的性更強(qiáng)，病毒的制作以及病毒的傳播更加商業(yè)化，其主要目的是非法謀求利益。例如，某些木馬病毒會(huì)竊取計(jì)算中的銀行賬號(hào)和密碼，通過(guò)這種方式來(lái)為黑客謀求利益，這會(huì)給計(jì)算機(jī)用戶造成較大的經(jīng)濟(jì)損失。

（四）網(wǎng)絡(luò)黑客的惡意攻擊

網(wǎng)絡(luò)黑客通過(guò)網(wǎng)絡(luò)技術(shù)進(jìn)行病毒植入，以此對(duì)用戶的計(jì)算機(jī)進(jìn)行攻擊及入侵，破壞用戶的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，從而竊取用戶信息，這樣既威脅到了用戶的隱私安全，也會(huì)令用戶的經(jīng)濟(jì)受損。一旦計(jì)算機(jī)遭到網(wǎng)絡(luò)病毒的入侵，不僅用戶信息會(huì)丟失，也會(huì)令計(jì)算機(jī)無(wú)法正常運(yùn)行，甚至癱瘓。尤其是在最近這幾年，網(wǎng)絡(luò)技術(shù)在迅速提升，計(jì)算機(jī)體系也在不斷的變化，并且越發(fā)的復(fù)雜，而黑客的犯罪行為也由此更加嚴(yán)重，其通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)來(lái)傳播病毒，使計(jì)算機(jī)用戶蒙受巨大的損失。

三、關(guān)于數(shù)據(jù)挖掘在網(wǎng)絡(luò)病毒防御中提出的幾點(diǎn)有效應(yīng)用策略

（一）數(shù)據(jù)收集

數(shù)據(jù)挖掘是指信息收集、處理、歸類以及篩選等。數(shù)據(jù)挖掘技術(shù)在各個(gè)領(lǐng)域均得到了有效的應(yīng)用，且效果十分顯著。然而數(shù)據(jù)挖掘?qū)τ诰W(wǎng)絡(luò)病毒防御而言，可以起到有效的病毒防御作用，也能夠保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。在數(shù)據(jù)挖掘中，其數(shù)據(jù)收集功能能夠確切的收集到網(wǎng)絡(luò)病毒傳播途徑的數(shù)據(jù)和網(wǎng)絡(luò)病毒構(gòu)成的數(shù)據(jù)。在計(jì)算機(jī)網(wǎng)絡(luò)病毒入侵計(jì)算機(jī)的過(guò)程中，主要是以代碼的形式實(shí)現(xiàn)入侵，病毒在對(duì)計(jì)算機(jī)造成破壞的過(guò)程中，需要將計(jì)算機(jī)的程序作為支撐。通過(guò)數(shù)據(jù)挖掘中的數(shù)據(jù)收集功能能夠快速的收集病毒代碼程序，并對(duì)其進(jìn)行分析。然而，相較于其他病毒程度來(lái)講，以計(jì)算機(jī)代碼為載體的病毒程序有些復(fù)雜，不僅是制作方面相對(duì)復(fù)雜，它的程序與計(jì)算機(jī)軟件程序也有相近之處。病毒程序通常都會(huì)由多個(gè)不同的模塊構(gòu)成。應(yīng)用數(shù)據(jù)收集技術(shù)，能夠?qū)Σ《境绦蜻M(jìn)行分模塊的數(shù)據(jù)收集、歸總及分類。

（二）數(shù)據(jù)處理

數(shù)據(jù)挖掘技術(shù)具有數(shù)據(jù)處理功能，數(shù)據(jù)處理功能在病毒防御中的應(yīng)用，首先需要對(duì)數(shù)據(jù)進(jìn)行分析和篩選，進(jìn)而收集到病毒代碼，然后對(duì)其格式轉(zhuǎn)換。網(wǎng)絡(luò)病毒的攻擊形式是以代碼轉(zhuǎn)換為基礎(chǔ)的，在轉(zhuǎn)換后成為常規(guī)化才能夠表現(xiàn)出來(lái)，也就是說(shuō)它自帶轉(zhuǎn)換識(shí)別功能，因此才能夠認(rèn)清病毒種類，有效偵破。應(yīng)用數(shù)據(jù)挖掘技術(shù)中的數(shù)據(jù)處理功能，它能夠轉(zhuǎn)換病毒代碼形式。同時(shí)在病毒形式的處理中也包括對(duì)數(shù)據(jù)內(nèi)容的源IP位置以及數(shù)據(jù)源信息、數(shù)據(jù)源的位置等處理，由此確定病毒目標(biāo)。

這樣才能徹底的切斷病毒的傳播途徑，進(jìn)而實(shí)現(xiàn)從源頭上將病毒進(jìn)行隔離。除此之外，數(shù)據(jù)挖掘技術(shù)還能夠?qū)ζ渌占降臄?shù)據(jù)信息進(jìn)行處理，并對(duì)收集到的信息進(jìn)行分類、歸總、分析，在一系列的處理后使這些信息數(shù)據(jù)轉(zhuǎn)化為可識(shí)別的數(shù)據(jù)形式。進(jìn)而大大縮減了病毒形式破解的時(shí)間，并且還能夠使數(shù)據(jù)信息的準(zhǔn)確性得到很大提升，從而將病毒數(shù)據(jù)挖掘效率及效果顯著提升。

四、計(jì)算機(jī)網(wǎng)絡(luò)病毒防御系統(tǒng)的構(gòu)建

（一）構(gòu)建完善的數(shù)據(jù)挖掘技術(shù)理論

加強(qiáng)網(wǎng)絡(luò)病毒防御系統(tǒng)的構(gòu)建是提高網(wǎng)絡(luò)安全性的基本保障，相關(guān)的技術(shù)人員應(yīng)注重?cái)?shù)據(jù)挖掘技術(shù)理論的建設(shè)，近年來(lái)，通過(guò)廣大專業(yè)技術(shù)人員的不懈努力，我國(guó)在數(shù)據(jù)挖掘技術(shù)方面取得了較大的成就，但相較于國(guó)際上的先進(jìn)水平尚有一定的差距，因此，我們可以充分借鑒國(guó)際上的先進(jìn)技術(shù)，充分發(fā)揮數(shù)學(xué)挖掘技術(shù)在網(wǎng)絡(luò)病毒防御中的最大價(jià)值及最大優(yōu)勢(shì)。除此之外，數(shù)據(jù)挖掘技術(shù)的進(jìn)步，離不開(kāi)人才的支持，因此，企業(yè)應(yīng)加強(qiáng)與高校以及科研機(jī)構(gòu)等的合作與交流，將理論與實(shí)踐相結(jié)合，進(jìn)一步促進(jìn)網(wǎng)絡(luò)病毒防御系統(tǒng)的有效構(gòu)建。

（二）促進(jìn)數(shù)據(jù)挖掘技術(shù)的標(biāo)準(zhǔn)與軟件建設(shè)

目前，應(yīng)用數(shù)據(jù)挖掘技術(shù)來(lái)防御計(jì)算機(jī)網(wǎng)絡(luò)病毒方面的研究，由于我國(guó)在這方面的研究起步較晚，依然在起步階段，技術(shù)方面不夠成熟，這樣就造成了數(shù)據(jù)挖掘技術(shù)的應(yīng)用效果及范圍受到了限制?；诖?，應(yīng)積極構(gòu)建良好的計(jì)算機(jī)網(wǎng)絡(luò)病毒研究環(huán)境，積極推動(dòng)各軟件廠商在病毒防御系統(tǒng)方面的升級(jí)與更新，進(jìn)而使其能夠更好的發(fā)揮出病毒防御作用。軟件廠商自身也應(yīng)注重進(jìn)行技術(shù)更新，及時(shí)掌握和應(yīng)用新型的先進(jìn)技術(shù)，實(shí)現(xiàn)病毒防御系統(tǒng)的更新與升級(jí)。除此之外，還應(yīng)積極建立健全計(jì)算機(jī)網(wǎng)絡(luò)病毒防御制度，完善的制度是推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)病毒防御工作發(fā)展的重要保障，能使計(jì)算機(jī)網(wǎng)絡(luò)病毒防御工作更加規(guī)范化。

（三）加強(qiáng)網(wǎng)絡(luò)管理

數(shù)據(jù)挖掘技術(shù)的有效的應(yīng)用，并取得了十分明顯的效果，在很大程度上提升了計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定性與安全性。為了進(jìn)一步的發(fā)揮出數(shù)據(jù)挖掘在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的作用，應(yīng)積極構(gòu)建完善的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御系統(tǒng)，并注重引進(jìn)高水平、專業(yè)化的人才來(lái)加強(qiáng)網(wǎng)絡(luò)管理，通過(guò)高水平、專業(yè)化的人才，可以使網(wǎng)絡(luò)病毒防御系統(tǒng)更加完善，并且能夠加強(qiáng)對(duì)網(wǎng)絡(luò)的管理。為此，應(yīng)高度重視人才的培養(yǎng)。軟件廠商可以通過(guò)加強(qiáng)與高校的合作來(lái)培養(yǎng)人才，通過(guò)校企合作，培養(yǎng)更多的與社會(huì)、企業(yè)發(fā)展需求相符的專業(yè)性人才。除此之外，軟件廠商針對(duì)企業(yè)內(nèi)部的現(xiàn)有人員，也需加強(qiáng)技術(shù)培訓(xùn)，通過(guò)培訓(xùn)幫助其掌握先進(jìn)的技術(shù)，在提高專業(yè)水平的同時(shí)，也能夠更出色的完成任務(wù)。并切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性與穩(wěn)定性。

五、結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)病毒防御是不可忽視的內(nèi)容，通過(guò)數(shù)據(jù)挖掘技術(shù)，不但可以有效的保障網(wǎng)絡(luò)安全性，還能夠確保計(jì)算機(jī)能夠穩(wěn)定運(yùn)行。因此，需要不斷完善數(shù)據(jù)挖掘技術(shù)，并加強(qiáng)對(duì)該技術(shù)的應(yīng)用，使其更好的發(fā)揮出病毒防御的作用，為計(jì)算機(jī)網(wǎng)絡(luò)的安全提供有力的保障。

參考文獻(xiàn)：

[1]欒志福. 數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J]. 赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版），2015，v.31;No.22315：24-25.

[2]潘大勝. 論數(shù)據(jù)挖掘在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用[J]. 西南農(nóng)業(yè)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2012，v.10;No.6412：255-256.

[3]羅蓉. 計(jì)算機(jī)網(wǎng)絡(luò)病毒防御中的數(shù)據(jù)挖掘技術(shù)之研究[A]. 《智能城市》雜志社、美中期刊學(xué)術(shù)交流協(xié)會(huì).2016智能城市與信息化建設(shè)國(guó)際學(xué)術(shù)交流研討會(huì)論文集IV[C].《智能城市》雜志社、美中期刊學(xué)術(shù)交流協(xié)會(huì)：，2016：1.