網(wǎng)絡(luò)安全防范與Web數(shù)據(jù)挖掘技術(shù)的整合研究

【 摘 要 】 針對(duì)Web數(shù)據(jù)挖掘技術(shù)可以提高網(wǎng)絡(luò)安全防范性能，論文首先對(duì)Web數(shù)據(jù)挖掘技術(shù)的基本含義進(jìn)行闡述，其次對(duì)在網(wǎng)絡(luò)防范信息安全中應(yīng)用 Web 數(shù)據(jù)挖掘技術(shù)進(jìn)行分析，最后提出基于網(wǎng)絡(luò)信息安全方法和Web 數(shù)據(jù)挖掘技術(shù)的實(shí)施措施，希望可以給相關(guān)領(lǐng)域的人員提供一些參考意見。

【 關(guān)鍵詞 】 信息安全；數(shù)據(jù)挖掘；安全防范模型

【 中圖分類號(hào) 】 TP392

【 文獻(xiàn)標(biāo)識(shí)碼 】 A

【 Abstract 】 According to web data mining technology can improve the network security prevention performance， based on Web data mining technology the basic meaning is expounded， secondly in the network to prevent safety information based on Web data mining technology are analyzed. Finally， we put forward technical measures to network and information security method and Web Data Mining Based on. Hope that through the elaboration of this article， you can provide a little reference to the relevant areas.

【 Keywords 】 information security； data mining； security model

1 引言

網(wǎng)絡(luò)已經(jīng)成為現(xiàn)代人們生活、工作、學(xué)習(xí)中不可缺少的一部分，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展日益提升，國(guó)家開始將大量的人力資源、物力資源以及財(cái)力資源投放到網(wǎng)絡(luò)建設(shè)中來。近幾年，在網(wǎng)絡(luò)技術(shù)的快速發(fā)展下，電子商務(wù)也成為了新的主流，無論是國(guó)外的電子商務(wù)還是國(guó)內(nèi)的電子商務(wù)，都獲得了較好的經(jīng)濟(jì)效益。網(wǎng)絡(luò)的應(yīng)用在給我們帶來了便捷的同時(shí)，也給我們的生活帶來了不便。

隨著科技的發(fā)展，網(wǎng)絡(luò)安全問題也隨之展現(xiàn)出來，例如計(jì)算機(jī)病毒、網(wǎng)絡(luò)黑客的出現(xiàn)，給人們的正常工作和平時(shí)生活帶來了巨大的影響。因此，為了保證網(wǎng)絡(luò)安全，我們除了要加強(qiáng)網(wǎng)絡(luò)安全防范力度之外，還要應(yīng)用Web 數(shù)據(jù)挖掘技術(shù)。這樣既提高了網(wǎng)絡(luò)的安全性能，同時(shí)也能推動(dòng)我國(guó)社會(huì)信息化建設(shè)的穩(wěn)定發(fā)展。

2 在網(wǎng)絡(luò)信息安全防范中應(yīng)用 Web 數(shù)據(jù)挖掘技術(shù)的意義

將網(wǎng)絡(luò)中模糊不清或者不完整的數(shù)據(jù)進(jìn)行全面的分析，從而把這些殘缺數(shù)據(jù)中具有價(jià)值的信息進(jìn)行挖掘，這就是叫做數(shù)據(jù)挖掘。Web數(shù)據(jù)挖掘的處理步驟為：第一步發(fā)現(xiàn)資源；第二步為數(shù)據(jù)處理；第三步為模式識(shí)別；第四步為模式分析。網(wǎng)絡(luò)安全防范與Web數(shù)據(jù)挖掘技術(shù)的整合的主要作用就是加強(qiáng)網(wǎng)絡(luò)信息的防范力度，保證網(wǎng)絡(luò)信息安全。整合模型主要涉及三方面的內(nèi)容：第一方面是過濾器；第二方面是挖掘綜合器；第三方面是方法選擇專家系統(tǒng)及知識(shí)庫(kù)。

2.1 過濾器

應(yīng)用過濾器的主要目的是把數(shù)據(jù)庫(kù)中不需要的數(shù)據(jù)進(jìn)行過濾處理，將所需的數(shù)據(jù)抽取出來，并應(yīng)用二義性的方式對(duì)提取出來的數(shù)據(jù)進(jìn)行分析對(duì)比，保證提取的數(shù)據(jù)具備一致性的特點(diǎn)。

2.2 挖掘綜合器

挖掘綜合器在整個(gè)數(shù)據(jù)挖掘中起著決定性的作用。應(yīng)用挖掘綜合器的主要目的是根據(jù)挖掘需求，對(duì)數(shù)據(jù)庫(kù)中的全部數(shù)據(jù)進(jìn)行比較，將符合要求的數(shù)據(jù)進(jìn)行挖掘。

2.3 方法選擇專家系統(tǒng)及知識(shí)庫(kù)

方法選擇專家系統(tǒng)及知識(shí)庫(kù)在Web數(shù)據(jù)挖掘技術(shù)中起著關(guān)鍵的作用，在進(jìn)行數(shù)據(jù)挖掘時(shí)，根據(jù)客戶的需求，選擇合適的挖掘算法。隨著現(xiàn)代化技術(shù)的發(fā)展日益完善，Web數(shù)據(jù)挖掘技術(shù)也應(yīng)該在保持原有功能的基礎(chǔ)上進(jìn)行升級(jí)，進(jìn)而實(shí)現(xiàn)Web數(shù)據(jù)挖掘技術(shù)的智能化。

3 基于網(wǎng)絡(luò)信息安全方法和Web數(shù)據(jù)挖掘技術(shù)的實(shí)施

3.1 對(duì)數(shù)據(jù)資源進(jìn)行合理的挖掘

在進(jìn)行數(shù)據(jù)資源挖掘時(shí)，通常會(huì)涉及四方面的內(nèi)容，第一方面是服務(wù)器的數(shù)據(jù)；第二方面是用戶信息登記；第三方面是代理服務(wù)器數(shù)據(jù)；第四方面是業(yè)務(wù)來往數(shù)據(jù)。

3.2 服務(wù)器的數(shù)據(jù)

網(wǎng)絡(luò)產(chǎn)生的服務(wù)，又名Web服務(wù)。當(dāng)網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)頁的瀏覽時(shí)，服務(wù)器中自動(dòng)對(duì)瀏覽的數(shù)據(jù)進(jìn)行保存。通常情況下，這些數(shù)據(jù)主要分為兩種類型：第一種為查詢數(shù)據(jù)；第二種為日志文件。在進(jìn)行數(shù)據(jù)挖掘的時(shí)候，所生成的相關(guān)數(shù)據(jù)稱之為服務(wù)器日志數(shù)據(jù)。網(wǎng)絡(luò)監(jiān)管人員通過服務(wù)器日志數(shù)據(jù)來對(duì)網(wǎng)絡(luò)安全進(jìn)行判斷，一旦出現(xiàn)非法入侵的情況，根據(jù)入侵信息來制定合理的防范措施，規(guī)避非法入侵的現(xiàn)象出現(xiàn)。

3.2.1用戶信息登記

當(dāng)網(wǎng)絡(luò)用戶在進(jìn)行訪問時(shí)，需要根據(jù)自己的實(shí)際情況填寫一些信息資料，這些信息資料也就是網(wǎng)絡(luò)用戶的信息登記資料。網(wǎng)絡(luò)監(jiān)管人員根據(jù)用戶信息登記信息掌握網(wǎng)絡(luò)用戶的行為，同時(shí)還能起到網(wǎng)絡(luò)安全維護(hù)的作用。由此我們可以得知，用戶信息登記對(duì)網(wǎng)絡(luò)安全防護(hù)起著重要的作用。

3.2.2代理服務(wù)器數(shù)據(jù)

當(dāng)網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)頁瀏覽時(shí)，服務(wù)器日志會(huì)對(duì)網(wǎng)絡(luò)用戶的網(wǎng)頁瀏覽信息進(jìn)行記錄，同時(shí)還能對(duì)該網(wǎng)站的瀏覽情況進(jìn)行保存。此外，代理服務(wù)器數(shù)據(jù)還具備一個(gè)重要的功能，就是緩存功能。它利用這種功能來提高網(wǎng)絡(luò)速度的同時(shí)，也能減少網(wǎng)絡(luò)流量，進(jìn)而給網(wǎng)絡(luò)用戶提供了便利。

3.2.3業(yè)務(wù)來往數(shù)據(jù)

業(yè)務(wù)來往對(duì)網(wǎng)絡(luò)的今后發(fā)展起著重要的作用，因此，在大部分的網(wǎng)站中，都保存著大量的數(shù)據(jù)信息。要想保證網(wǎng)絡(luò)信息的安全，在進(jìn)行數(shù)據(jù)挖掘時(shí)，就需要對(duì)相關(guān)的數(shù)據(jù)進(jìn)行全面的分析。

3.3 Web數(shù)據(jù)的挖掘方式

3.3.1關(guān)聯(lián)規(guī)則法

所謂的關(guān)聯(lián)規(guī)則法主要是指，通過數(shù)據(jù)庫(kù)中各個(gè)數(shù)據(jù)之間的關(guān)聯(lián)性進(jìn)行充分的分析。如果可以將數(shù)據(jù)之間的關(guān)聯(lián)性進(jìn)行全面的挖掘，我們就可以取得良好的效果。例如，我們借助Web數(shù)據(jù)挖掘技術(shù)對(duì)網(wǎng)絡(luò)中的非法訪問行為進(jìn)行分析，根據(jù)分析結(jié)果采取有效的防護(hù)措施，進(jìn)而保證網(wǎng)絡(luò)信息安全。

3.3.2分類分析法

分類分析法主要是指根據(jù)實(shí)際情況，將所需數(shù)據(jù)進(jìn)行分類整理，并做好存檔工作。在進(jìn)行建模的過程中應(yīng)用這種方式，可以保證建模工作的順利開展。通過分類的方式，來將數(shù)據(jù)庫(kù)中各項(xiàng)數(shù)據(jù)實(shí)施映射，結(jié)合分類原則，對(duì)其他的數(shù)據(jù)進(jìn)行整理和歸類。

3.3.3聚類分析法

所謂的聚類分析法主要是指，將各個(gè)數(shù)據(jù)進(jìn)行組別分類，再對(duì)各個(gè)組別中的數(shù)據(jù)進(jìn)行處理。這種方式可以將特點(diǎn)相同、特征不同的數(shù)據(jù)分類在一起。在進(jìn)行數(shù)據(jù)挖掘時(shí)，可以快速的在大量的數(shù)據(jù)中找出所需的數(shù)據(jù)，減少搜集時(shí)間。

3.3.4孤立點(diǎn)分析法

孤立點(diǎn)分析法主要是指，對(duì)于一些存在一定偏差的數(shù)據(jù)來說，無法滿足建模的需求。我們可以利用這種方式對(duì)孤立的數(shù)據(jù)進(jìn)行挖掘和分析。通過實(shí)踐表明，在挖掘的過程中，我們可以將孤立的數(shù)據(jù)中存在價(jià)值的信息進(jìn)行充分發(fā)掘，將挖掘的信息應(yīng)用到網(wǎng)絡(luò)信息安全管理上，并取得了一定的成就。

3.4 網(wǎng)絡(luò)信息安全防范的應(yīng)用

3.4.1病毒預(yù)警

在網(wǎng)絡(luò)的世界里，網(wǎng)絡(luò)面臨最主要的安全問題就是計(jì)算機(jī)病毒，計(jì)算機(jī)病毒的出現(xiàn)，嚴(yán)重影響了網(wǎng)絡(luò)用戶的用網(wǎng)安全。然而，我們雖然在計(jì)算機(jī)系統(tǒng)中安裝了殺毒軟件，但是對(duì)于一些隱蔽性較強(qiáng)的病毒來說，還是無法做到全面的清理。Web數(shù)據(jù)挖掘技術(shù)不但具備病毒預(yù)警功能，同時(shí)還能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)管，一旦出現(xiàn)不正常行為，就會(huì)定位跟蹤，以免給網(wǎng)絡(luò)帶來安全隱患。

3.4.2人侵檢測(cè)

為了保證網(wǎng)絡(luò)信息的安全，我們可以借助Web數(shù)據(jù)挖掘技術(shù)，來對(duì)網(wǎng)絡(luò)用戶的訪問信息行為進(jìn)行監(jiān)管和分析，并將分析的結(jié)果傳遞給網(wǎng)絡(luò)的監(jiān)管人員。所謂的人侵檢測(cè)網(wǎng)絡(luò)安全管理人員事先制定好模式，并通過這個(gè)模式對(duì)網(wǎng)絡(luò)入侵情況進(jìn)行實(shí)施的分析和辨別。但是這種方式存在一定的局限性，如果沒有及時(shí)對(duì)數(shù)據(jù)庫(kù)進(jìn)行更新，就會(huì)存在判斷失誤的情況。

4 結(jié)束語

通過本文的闡述，使得我們對(duì)Web數(shù)據(jù)挖掘技術(shù)有了深入的了解。目前，我國(guó)的網(wǎng)絡(luò)安全狀態(tài)比較不理想，因此，為了保證網(wǎng)絡(luò)信息的安全，就要做好網(wǎng)絡(luò)安全防范措施。本篇文章通過對(duì)網(wǎng)絡(luò)安全防范與Web數(shù)據(jù)挖掘技術(shù)的整合進(jìn)行分析和研究，Web數(shù)據(jù)挖掘技術(shù)可以提高網(wǎng)絡(luò)安全的安全性能，因此，我們應(yīng)該加大對(duì)Web數(shù)據(jù)挖掘技術(shù)的研究力度，進(jìn)而給網(wǎng)絡(luò)信息安全的未來發(fā)展打下扎實(shí)的基礎(chǔ)。

參考文獻(xiàn)

[1] 季民.整合Web數(shù)據(jù)挖掘技術(shù)與網(wǎng)絡(luò)信息安全防范技術(shù)的相關(guān)分析[J].信息化建設(shè)，2016，03：375.

[2] 張曉明.網(wǎng)絡(luò)信息安全防范與Web數(shù)據(jù)挖掘技術(shù)的整合[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016，05：60-62.

[3] 王巖.基于網(wǎng)絡(luò)信息安全防范與Web數(shù)據(jù)挖掘技術(shù)整合的研究[J].信息安全與技術(shù)，2014，12：45-47.

[4] 吳雷.網(wǎng)絡(luò)信息安全防范和Web數(shù)據(jù)挖掘技術(shù)的有效整合[J].網(wǎng)絡(luò)空間安全，2016，06：62-64.

作者簡(jiǎn)介：

李平（1987-），男，云南騰沖人，碩士研究生，畢業(yè)于南京財(cái)經(jīng)大學(xué)，現(xiàn)任職于中國(guó)人民財(cái)產(chǎn)保險(xiǎn)股份有限公司德宏州分公司信息技術(shù)部；主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)保險(xiǎn)。