數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)安全維護中的應(yīng)用

韋國觀

摘要：隨著現(xiàn)代化社會經(jīng)濟的發(fā)展，計算機網(wǎng)絡(luò)技術(shù)也發(fā)生著巨大的變化，但在技術(shù)創(chuàng)新的同時，計算機網(wǎng)絡(luò)病毒也隨之而來。在計算機系統(tǒng)運行的過程中，網(wǎng)絡(luò)病毒常常會在很大程度上威脅著其運行安全，進而給人們的正常生活帶來阻礙。為避免計算機內(nèi)部保存的數(shù)據(jù)信息受到損害，用戶應(yīng)不斷加強對數(shù)據(jù)挖掘技術(shù)的研究與應(yīng)用，進而起到良好網(wǎng)絡(luò)病毒防御效果，幫助人們解決計算機網(wǎng)絡(luò)病毒所造成的危害。本文對數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)安全維護中的應(yīng)用進行分析，以供參考。

關(guān)鍵詞：數(shù)據(jù)挖掘;計算機網(wǎng)絡(luò);安全維護

引言

最近幾年，在我國科技水平的不斷提高下，數(shù)據(jù)挖掘技術(shù)應(yīng)運而生，該技術(shù)憑借著自身高準確性、強靈活性等特征，被廣泛地應(yīng)用于計算機網(wǎng)絡(luò)病毒防御系統(tǒng)設(shè)計中，不僅可以實現(xiàn)對病毒重要信息的快速獲取，還能提高網(wǎng)絡(luò)信息數(shù)據(jù)的分析和處理效果，為進一步地提高計算機網(wǎng)絡(luò)安全防御能力提供重要的技術(shù)支持。因此，在數(shù)據(jù)挖掘技術(shù)的應(yīng)用背景下，如何科學(xué)設(shè)計計算機網(wǎng)絡(luò)病毒防御系統(tǒng)是相關(guān)人員必須思考和解決的問題。

1數(shù)據(jù)挖掘技術(shù)

數(shù)據(jù)挖掘技術(shù)也可以稱之為KDD技術(shù)，該技術(shù)實施的主要目的在于通過特定的算法幫助用戶從海量的數(shù)據(jù)信息之中挖掘到其中有價值的部分。在數(shù)據(jù)挖掘技術(shù)應(yīng)用的過程中，往往會涉及模糊識別、機器學(xué)習(xí)、統(tǒng)計學(xué)等多方面專業(yè)知識，并依照數(shù)據(jù)準備、規(guī)律探尋以及規(guī)律展現(xiàn)的流程完成數(shù)據(jù)挖掘的全過程。與此同時，系統(tǒng)在識別數(shù)據(jù)挖掘之后會進一步帶動相關(guān)引擎發(fā)動，對所需要的信息展開進一步檢索與規(guī)律探求。結(jié)合數(shù)據(jù)挖掘技術(shù)的應(yīng)用實際來看，其重點過程在于完成數(shù)據(jù)的預(yù)處理，進而完成鏈接數(shù)據(jù)表、數(shù)據(jù)凈化以及整合變量等方面的工作。在此過程中，相關(guān)工作人員應(yīng)不斷加強對數(shù)據(jù)預(yù)處理工作的關(guān)注與管理，進而為數(shù)據(jù)分析工作的順利開展奠定堅實基礎(chǔ)。

2系統(tǒng)功能模塊設(shè)計

2.1檢測模塊設(shè)計

系統(tǒng)通過利用數(shù)據(jù)挖掘技術(shù)，從海量信息數(shù)據(jù)中分析和篩選出有價值的數(shù)據(jù)，然后，借助所構(gòu)建檢測模型，分析病毒入侵系統(tǒng)常見特點，在此基礎(chǔ)上，將所篩選的數(shù)據(jù)存儲于數(shù)據(jù)庫中。檢測模塊在具體的設(shè)計中，要借助數(shù)據(jù)挖掘特點，在充分結(jié)合網(wǎng)絡(luò)病毒傳播特點的基礎(chǔ)上，完成對相關(guān)重要數(shù)據(jù)的分析和挖掘，此外，在數(shù)據(jù)挖掘技術(shù)的應(yīng)用背景下，可以構(gòu)建出如圖3所示的數(shù)據(jù)挖掘入侵檢測模型。

2.2后續(xù)處理模塊設(shè)計

當(dāng)病毒檢測模塊和控制防御模塊設(shè)計結(jié)束后，系統(tǒng)需要實時檢測網(wǎng)絡(luò)，及時發(fā)現(xiàn)和處理網(wǎng)絡(luò)病毒，不給病毒入侵和破壞系統(tǒng)提供可乘之機。這就要求系統(tǒng)具有強大的后續(xù)處理功能，通過對網(wǎng)絡(luò)病毒進行后續(xù)處理，并將最終的篩查結(jié)果反饋給相應(yīng)的用戶，便于用戶采取相應(yīng)的防御措施。

2.3數(shù)據(jù)存儲模塊設(shè)計

數(shù)據(jù)存儲方式具有一定的多樣性和復(fù)雜性。通過利用系統(tǒng)后臺程序，可以實現(xiàn)對數(shù)據(jù)包文的提取和重組，從而獲得有價值的數(shù)據(jù)。數(shù)據(jù)存儲主要包含兩種方式，一種是數(shù)據(jù)包存儲方式，另一種是報文信息存儲方式。對于數(shù)據(jù)文件而言，在具體的存儲中，需要根據(jù)數(shù)據(jù)鏈路層的設(shè)計情況，提取出有價值的數(shù)據(jù)，同時，還要完成對數(shù)據(jù)的安全傳送和存儲。當(dāng)后臺數(shù)據(jù)記錄相關(guān)信息數(shù)據(jù)被有效地存儲于數(shù)據(jù)庫后，需要借助前臺界面將這些數(shù)據(jù)直觀、形象地呈現(xiàn)在用戶面前，便于用戶及時查看和調(diào)用這些數(shù)據(jù)。

3相關(guān)關(guān)鍵技術(shù)

在眾多關(guān)鍵技術(shù)中，數(shù)據(jù)挖掘技術(shù)是最主要的技術(shù)之一。數(shù)據(jù)挖掘技術(shù)是從海量的大型嘈雜的數(shù)據(jù)中，提取出不容易被人直觀反映出的數(shù)據(jù)規(guī)律，這些數(shù)據(jù)都是比較有用的潛在規(guī)則。傳統(tǒng)的數(shù)據(jù)挖掘技術(shù)，一般是從傳統(tǒng)的數(shù)據(jù)挖掘技術(shù)入手，此種技術(shù)是比較有局限性的。隨著互聯(lián)網(wǎng)在應(yīng)用和推廣過程中的原因，網(wǎng)絡(luò)大數(shù)據(jù)分析的技術(shù)不斷升級換代，將傳統(tǒng)的數(shù)據(jù)挖掘和互聯(lián)網(wǎng)基本理念相結(jié)合的數(shù)據(jù)分析技術(shù)是當(dāng)今世界數(shù)據(jù)分析技術(shù)的最耀眼明星。網(wǎng)絡(luò)數(shù)據(jù)挖掘技術(shù)能夠快速準確地識別出潛在對用戶有用的信息，以及隱含在網(wǎng)絡(luò)中的各類行為信息等，為其提供各類不同需求的服務(wù)。目標的確定是開展數(shù)據(jù)分析工作的首要任務(wù)，確定目標的主要方法是向用戶對象開展訪談工作，對各部門的主要負責(zé)人員進行調(diào)研分析，確定最終的商業(yè)目標，從而開展商業(yè)理解分析。隨后數(shù)據(jù)挖掘工程師便要基于商業(yè)理解開展“數(shù)據(jù)理解”工作，實現(xiàn)對數(shù)據(jù)的收集和管理工作，數(shù)據(jù)的收集和抽取過程是要基于ETL工具進行的。數(shù)據(jù)在完成抽取以后，要進行數(shù)據(jù)的準備工作，數(shù)據(jù)的準備過程比較繁瑣，此過程是要對數(shù)據(jù)進行探索并開展修改工作，在完成修改后，為數(shù)據(jù)模型的建立提供理論依據(jù)。在完成建模后，需要對模型進行優(yōu)化，并且要在數(shù)據(jù)分析的過程中不斷地對模型進行評估，經(jīng)過多輪優(yōu)化后，對應(yīng)用策略進行發(fā)布，從而完成了一個數(shù)據(jù)挖掘周期的全部工作內(nèi)容。隨著用戶應(yīng)用的不斷深入，數(shù)據(jù)挖掘的策略以及模型會進行不斷的優(yōu)化，直至業(yè)務(wù)規(guī)則穩(wěn)定后，此種挖掘技術(shù)才得以穩(wěn)定運行。

4基于數(shù)據(jù)挖掘的計算機網(wǎng)絡(luò)安全維護系統(tǒng)

隨著計算機技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)金融和電子商務(wù)平臺如雨后春筍般出現(xiàn)，并在全國范圍內(nèi)全面推廣和應(yīng)用，越來越多的平臺均使用數(shù)據(jù)挖掘技術(shù)開展網(wǎng)絡(luò)的檢測和防御工作，保護器核心數(shù)據(jù)資產(chǎn)不受到侵害。2013年至2015年開始，電商淘寶網(wǎng)和京東商城業(yè)務(wù)均吸納后開始了基于數(shù)據(jù)挖掘的數(shù)據(jù)檢測和大數(shù)據(jù)檢驗防護工作，并開展了具體算法應(yīng)用工作。模型的建立是針對比較重點的突出病毒入侵而特定制定的解決方案，如果來自網(wǎng)站的相關(guān)數(shù)據(jù)，帶有屬性v，則可以通過分類和規(guī)則計算來進行基于規(guī)則的區(qū)分。

結(jié)束語

綜上所述，在開展計算機網(wǎng)絡(luò)病毒防御的過程中，數(shù)據(jù)挖掘技術(shù)在優(yōu)化數(shù)據(jù)獲取、提升信息安全等方面都發(fā)揮了十分關(guān)鍵的作用，同時也進一步成為未來實現(xiàn)數(shù)據(jù)安全管理的核心因素。因此在日后的管理過程中，應(yīng)充分發(fā)揮數(shù)據(jù)挖掘技術(shù)的重要作用，不斷加強對規(guī)則庫、數(shù)據(jù)收集、數(shù)據(jù)處理以及數(shù)據(jù)分析等應(yīng)用流程的優(yōu)化，為網(wǎng)絡(luò)安全體系的構(gòu)建提供穩(wěn)定的技術(shù)支撐，提升計算機網(wǎng)絡(luò)系統(tǒng)運行的穩(wěn)定性。

參考文獻：

[1]趙凱，何文海，孫麗麗.基于數(shù)據(jù)挖掘技術(shù)的計算機網(wǎng)絡(luò)安全病毒防御策略[J].電子世界，2018（23）：53+55.

[2]聶利穎.數(shù)據(jù)挖掘技術(shù)在計算機網(wǎng)絡(luò)安全病毒防御中的實踐應(yīng)用分析[J].電腦知識與技術(shù)，2018，14（21）：52-54.