基于數(shù)據(jù)挖掘技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)研究

◆馬 原

(信陽農(nóng)林學(xué)院 河南 464000)

隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)時(shí)代開始走向全人類。計(jì)算機(jī)技術(shù)的迅速發(fā)展，不論是在商用上，還是民用上都顯示出了巨大的便利。信息傳播的速度相對(duì)于傳統(tǒng)信件而言更加迅速。然而網(wǎng)絡(luò)在給人們生活與工作帶來便利的同時(shí)，也帶來了隱私的風(fēng)險(xiǎn)。計(jì)算機(jī)病毒的猖獗，入侵計(jì)算機(jī)的途徑也變得越來越廣泛，對(duì)于計(jì)算機(jī)安全的危害也逐漸加大。雖然現(xiàn)如今網(wǎng)絡(luò)改變了人類的生活方式，但是計(jì)算機(jī)病毒對(duì)于網(wǎng)絡(luò)技術(shù)的發(fā) 展仍是一個(gè)巨大的阻力。如今信息時(shí)代的到來，信息的傳播速度非常快，人們對(duì)于隱私的保護(hù)意識(shí)也不到位。加上病毒的肆虐，人們的隱私安全岌岌可危[1]。所以，對(duì)于網(wǎng)絡(luò)中信息安全要加以額外的保護(hù)，數(shù)據(jù)挖掘技術(shù)可以迅速地破解病毒，防止網(wǎng)絡(luò)病毒對(duì)計(jì)算機(jī)的破壞，同時(shí)也保護(hù)了人們的隱私。

1 數(shù)據(jù)挖掘技術(shù)的分析

數(shù)據(jù)挖掘技術(shù)就是將數(shù)據(jù)進(jìn)行分析，整理，然后進(jìn)行數(shù)據(jù)挖掘，最后進(jìn)行總結(jié)的過程。要想很好地運(yùn)用數(shù)據(jù)挖掘技術(shù)，首先要清楚其工作模式，也就是要先設(shè)置其挖掘模式，然后系統(tǒng)會(huì)使用者的設(shè)定，進(jìn)行數(shù)據(jù)的搜索，并根據(jù)信息的特點(diǎn)進(jìn)行分類，最后呈現(xiàn)給使用者一個(gè)全面的信息。在數(shù)據(jù)挖掘技術(shù)中，每個(gè)環(huán)節(jié)都是必不可少的，而大多數(shù)時(shí)間都是在數(shù)據(jù)準(zhǔn)備的環(huán)節(jié)，由此可見，數(shù)據(jù)的準(zhǔn)備十分重要。接下來就是數(shù)據(jù)分類整理的過程，最后一個(gè)環(huán)節(jié)就是數(shù)據(jù)分析的過程。作為一個(gè)信息檢索的技術(shù)，最為基礎(chǔ)的就是數(shù)據(jù)的收集和整理，對(duì)于數(shù)據(jù)挖掘技術(shù)也是必不可少的一部分[2]。

2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的主要特性

（1）繁殖傳染性

計(jì)算機(jī)病毒如同人類所認(rèn)識(shí)的病毒一樣可以進(jìn)行繁殖，當(dāng)計(jì)算機(jī)系統(tǒng)正常工作的時(shí)候，他也會(huì)跟著自我繁殖，一旦病毒大量的繁殖，其繁殖的速度無法想象。更可怕的是計(jì)算機(jī)病毒會(huì)通過網(wǎng)絡(luò)擴(kuò)散到其他未被感染的計(jì)算機(jī)上，造成計(jì)算機(jī)無法正常工作甚至無法使用。計(jì)算機(jī)病毒與程序一樣，都是被編譯出來的代碼，這段代碼如果在計(jì)算機(jī)中執(zhí)行，就會(huì)插入到各種程序中進(jìn)行自我繁殖。如果沒有及時(shí)處理病毒文件，病毒會(huì)通過一切網(wǎng)絡(luò)上的平臺(tái)去感染其他計(jì)算機(jī)。從而導(dǎo)致更多的計(jì)算機(jī)無法正常使用甚至系統(tǒng)發(fā)生癱瘓，對(duì)于人們生活工作影響極大。

（2）潛伏隱蔽性

有些病毒與間諜一樣，讓它什么時(shí)間發(fā)揮作用都是可控的。計(jì)算機(jī)病毒在進(jìn)入計(jì)算機(jī)主機(jī)的時(shí)候，不會(huì)馬上就對(duì)計(jì)算機(jī)進(jìn)行破壞，而是靜悄悄地在某個(gè)程序中等待時(shí)機(jī)，而且其隱蔽性極強(qiáng)，有的通過殺毒軟件還是可以檢查出來，有的卻怎么查也查不出來。一旦時(shí)機(jī)成熟，病毒就會(huì)通過一切可用的渠道進(jìn)行自我繁殖，并且擴(kuò)散到系統(tǒng)的各個(gè)部位，而且它與間諜一樣，如果不滿足它工作的條件，計(jì)算機(jī)病毒什么也不會(huì)做。當(dāng)滿足其條件時(shí)，病毒會(huì)蔓延到整個(gè)電腦，進(jìn)行破壞。

（3）可觸發(fā)破壞性

計(jì)算機(jī)在被病毒侵入后，會(huì)對(duì)其中的重要文件進(jìn)行破壞，一旦這些重要文件被破壞，計(jì)算機(jī)也就無法正常使用。而且病毒為了隱蔽，通常會(huì)潛伏在一個(gè)不被發(fā)現(xiàn)的角落，什么都不干。如果病毒不啟動(dòng)自身的破壞性，一直潛伏在程序中，它并不具備傳染以及破壞性，所以病毒內(nèi)部都會(huì)有一段代碼使其可以被觸發(fā)，從而進(jìn)行繁殖破壞。其所具有的條件可能是時(shí)間、文件等。如果使用者在使用電腦時(shí)，觸發(fā)了其條件，那么病毒將會(huì)大肆地對(duì)計(jì)算機(jī)進(jìn)行破壞。當(dāng)然如果無法滿足其條件，病毒就不會(huì)進(jìn)行破壞，將會(huì)一直潛伏下去直到其條件被觸發(fā)的那一刻。

3 數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御領(lǐng)域的應(yīng)用

（1）數(shù)據(jù)準(zhǔn)備階段注意事項(xiàng)

數(shù)據(jù)準(zhǔn)備階段是極重要的一個(gè)環(huán)節(jié)，所用時(shí)間也是相應(yīng)的較長(zhǎng)。在大量的數(shù)據(jù)中進(jìn)行數(shù)據(jù)挖掘的前提就是要擁有良好的數(shù)據(jù)。良好的數(shù)據(jù)才能使數(shù)據(jù)挖掘出來的信息保持其權(quán)威性，而錯(cuò)誤的數(shù)據(jù)直接影響其結(jié)果。為了使數(shù)據(jù)挖掘有效地進(jìn)行下去，數(shù)據(jù)的準(zhǔn)備工作尤其重要，數(shù)據(jù)的精煉相應(yīng)也會(huì)提高挖掘的質(zhì)量。因此在挖掘前，數(shù)據(jù)的準(zhǔn)備非常重要。高質(zhì)量的正確數(shù)據(jù)是具有以下三個(gè)特點(diǎn)的，完整性、實(shí)時(shí)性、準(zhǔn)確性，所以數(shù)據(jù)挖掘有四項(xiàng)非常重要的原則，第一個(gè)原則就是直奔主題，第二個(gè)原則是不起混淆作用的，第三個(gè)原則是要求效率，第四個(gè)原則是數(shù)據(jù)要有意義。

（2）數(shù)據(jù)的收集與處理的作用

在進(jìn)行數(shù)據(jù)處理之前，首先要進(jìn)行數(shù)據(jù)的搜集，大量的數(shù)據(jù)下所支持的挖掘技術(shù)，才會(huì)挖掘出更全面，更準(zhǔn)確的數(shù)據(jù)。數(shù)據(jù)收集這一環(huán)節(jié)可以收集各種計(jì)算機(jī)病毒的特征，以及它們對(duì)計(jì)算機(jī)進(jìn)行破壞的方式，所以這一環(huán)節(jié)對(duì)科學(xué)家研究病毒也有著非常重要的意義。收集完數(shù)據(jù)后就是數(shù)據(jù)處理的過程，這個(gè)環(huán)節(jié)最為關(guān)鍵。如果說數(shù)據(jù)挖掘技術(shù)的數(shù)據(jù)庫是基礎(chǔ)，那么數(shù)據(jù)處理所用的程序就是挖掘技術(shù)的根本所在。挖掘程序在處理數(shù)據(jù)方面尤為重要，其對(duì)于數(shù)據(jù)的分類，統(tǒng)計(jì)有著不可代替性的作用。作為核心所在，這一環(huán)節(jié)不能出現(xiàn)任何錯(cuò)誤，所以在準(zhǔn)備工作及數(shù)據(jù)收集方面要更加細(xì)心。

（3）規(guī)則庫模塊的作用

規(guī)則庫模塊是通過將算法寫入其中，通過算法限定其作用范圍和能力的一個(gè)集成。它是數(shù)據(jù)挖掘技術(shù)中不可或缺的一部分，利用其算法對(duì)數(shù)據(jù)進(jìn)行高效的挖掘，通過使用者需要信息的特征，對(duì)數(shù)據(jù)庫中的內(nèi)容進(jìn)行分析并進(jìn)行分類，通過一系列的分析得出相應(yīng)的規(guī)則，并且記錄在規(guī)則庫中，通過這樣不斷地分析記錄，可以不斷地更新挖掘數(shù)據(jù)庫，從而大大提升挖掘效率。如果計(jì)算機(jī)感染病毒，規(guī)則庫會(huì)根據(jù)其算法對(duì)病毒進(jìn)行深度分析，從而記錄下病毒的特點(diǎn)以及侵入方式。通過規(guī)則庫不斷的分析和記錄，數(shù)據(jù)庫對(duì)病毒的記載不斷地更新，計(jì)算機(jī)病毒相對(duì)而言也就更容易被破解。所以，數(shù)據(jù)挖掘技術(shù)通過規(guī)則庫可以為計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)提供強(qiáng)大的數(shù)據(jù)庫，為計(jì)算機(jī)病毒的研究也提供了有效的資料。

4 結(jié)束語

隨著信息的全球化、計(jì)算機(jī)的普及，給人們帶來了便利，同時(shí)也帶來了風(fēng)險(xiǎn)。所以，在計(jì)算機(jī)安全方面應(yīng)得到重視。計(jì)算機(jī)病毒的防御技術(shù)個(gè)人甚至于國(guó)家都有著極其重要的作用，備受人們關(guān)注，數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)病毒防御技術(shù)這一方面所表現(xiàn)出來的作用無可比擬。為了保證個(gè)人的隱私，以及國(guó)家機(jī)密不被泄露，每個(gè)人都應(yīng)該提高隱私意識(shí)，促進(jìn)國(guó)家計(jì)算機(jī)技術(shù)的發(fā)展。同時(shí)也促進(jìn)計(jì)算機(jī)病毒防御技術(shù)的發(fā)展。