大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究進(jìn)展

◆盧湛昌

（廣東省電信規(guī)劃設(shè)計(jì)院有限公司 廣東 510000）

大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究進(jìn)展

◆盧湛昌

（廣東省電信規(guī)劃設(shè)計(jì)院有限公司 廣東 510000）

目前，大數(shù)據(jù)時(shí)代和互聯(lián)網(wǎng)時(shí)代相結(jié)合，形成新型的互聯(lián)網(wǎng)數(shù)據(jù)時(shí)代，但是其在形成過(guò)程中也存在眾多的弊端：資料的種類越來(lái)越多、資料的數(shù)目越來(lái)越多、資料的來(lái)源渠道也越來(lái)越多、危險(xiǎn)事件的發(fā)生頻率也越來(lái)越多。那么，如何在第一時(shí)間解決互聯(lián)網(wǎng)遭遇的危險(xiǎn)事故，如何高效的避免眾多資料被互聯(lián)網(wǎng)病毒所破壞的問(wèn)題已經(jīng)成為人們關(guān)注的重點(diǎn)，由于越來(lái)越多的人開(kāi)始分析這樣棘手的問(wèn)題，比如說(shuō)：在眾多資料和資源支撐下的互聯(lián)網(wǎng)環(huán)境該如何繼續(xù)保持自身的干凈和安全，互聯(lián)網(wǎng)又該如何將爭(zhēng)奪資源表現(xiàn)給世人，展現(xiàn)其自身的利用價(jià)值。本文主要從現(xiàn)今社會(huì)上的一系列問(wèn)題，詳細(xì)的講述了創(chuàng)辦互聯(lián)網(wǎng)安全體系的方案、智能化防范技能以及應(yīng)對(duì)運(yùn)行過(guò)程中危險(xiǎn)事故的緊急措施。

大數(shù)據(jù); 網(wǎng)絡(luò)安全; 研究

1 網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力模型與架構(gòu)設(shè)計(jì)

全方位的互聯(lián)網(wǎng)運(yùn)行維護(hù)和預(yù)防方案的設(shè)計(jì)模型可以歸結(jié)為如圖1所示，這種模式的創(chuàng)立是建立在動(dòng)態(tài)運(yùn)行狀態(tài)觀察的環(huán)節(jié)之上的，利用各種各樣安全預(yù)測(cè)的措施，幫助互聯(lián)網(wǎng)完成對(duì)危險(xiǎn)事件的預(yù)估過(guò)程以及對(duì)區(qū)分危險(xiǎn)和安全時(shí)間的標(biāo)準(zhǔn)設(shè)計(jì)。

1.1 動(dòng)態(tài)運(yùn)行狀態(tài)觀察的環(huán)節(jié)

動(dòng)態(tài)運(yùn)行狀態(tài)觀察的環(huán)節(jié)主要是依靠與安全有關(guān)的理論資料和相關(guān)操作技能完成的,與安全有關(guān)的理論資料包括很多方面：最根本的查處漏洞的能力、預(yù)防危險(xiǎn)事故發(fā)生的能力等等，而安全的操作技能包括：對(duì)案件數(shù)據(jù)的調(diào)查、資料尋找的能力等等。

1.2 預(yù)防危險(xiǎn)事件發(fā)生的能力

這種能力的主要運(yùn)作步驟分為兩種，一種為主動(dòng)出擊、尋找;一種為被動(dòng)等待和發(fā)現(xiàn)，被動(dòng)形式的操作方法是隨時(shí)等待相關(guān)措施的出現(xiàn)，以此了解到整個(gè)體系的建設(shè)資料; 主動(dòng)形式的操作方法是利用外界操作人員的參與，從而完成對(duì)互聯(lián)網(wǎng)運(yùn)行中每一部的監(jiān)管工作，繼而完成對(duì)其資料的統(tǒng)計(jì)工作。

圖1 網(wǎng)絡(luò)安全感知能力模型與架構(gòu)

1.3 安全風(fēng)險(xiǎn)感知

這項(xiàng)工作的主要任務(wù)有兩點(diǎn)：一是微弱性的預(yù)測(cè); 一是迅速預(yù)測(cè)。迅速預(yù)測(cè)的行為具體可以說(shuō)成是自身智能運(yùn)作，從自身的能力出發(fā)尋找大量得信息并統(tǒng)計(jì)和整理下來(lái)，這樣一來(lái)就可以最高速度的了解資產(chǎn)的特性、資產(chǎn)的行為等等; 微弱性的預(yù)測(cè)的行為具體涉及到以下幾個(gè)要點(diǎn)：不能夠被發(fā)現(xiàn)的、已經(jīng)被發(fā)現(xiàn)的和可以發(fā)揮價(jià)值的三種。

1.4 安全事件感知

安全行為預(yù)測(cè)的實(shí)質(zhì)是利用自身的特性，不斷發(fā)現(xiàn)最準(zhǔn)確的危險(xiǎn)狀態(tài)、來(lái)源、主體、內(nèi)容、范圍、位置和時(shí)間等等。這種面對(duì)不尋常的危險(xiǎn)事故的特性可以幫助不能被發(fā)現(xiàn)的微弱性感知行為了解到危險(xiǎn)事故的存在，這種操作方式的主體針對(duì)從未見(jiàn)過(guò)的和不沉分發(fā)生的危險(xiǎn)事件。

2 大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全態(tài)勢(shì)感知關(guān)鍵技術(shù)

被大批量資料和資源所襯托的互聯(lián)網(wǎng)，在預(yù)防危險(xiǎn)事件發(fā)生的過(guò)程中所涉及到的技術(shù)有很多，大致可以劃分為：資料的來(lái)源、資料的結(jié)合、資料銜接行為的探究、資料的尋找過(guò)程以及規(guī)整和存儲(chǔ)等等技能。

2.1 多源多類型的海量日志數(shù)據(jù)融合

為了保證每天都有最新型的資料被發(fā)現(xiàn)和實(shí)現(xiàn)其自身的價(jià)值，那么管理人員必須要清楚資料的類型，詳細(xì)了解資料的內(nèi)容主體，并且用最合適的措施將所有資料結(jié)合到一起，如圖2所示。

圖2 系統(tǒng)層次圖

2.2 采集的數(shù)據(jù)對(duì)象分類

互聯(lián)網(wǎng)智能化預(yù)防危險(xiǎn)事故的能力，需要建立在強(qiáng)大的資料種類、資料范圍和資料數(shù)量之上的，如果將資料的來(lái)源方式進(jìn)行整理，可以劃分為以下幾個(gè)方面：安全設(shè)備（系統(tǒng)）、互聯(lián)網(wǎng)工具、互聯(lián)網(wǎng)使用步驟、互聯(lián)網(wǎng)使用次數(shù)。

2.3 多種數(shù)據(jù)獲取手段

面對(duì)豐富多彩的資料成分也要采取多種不一樣的渠道完成探索過(guò)程。智能獲取：利用核心監(jiān)管設(shè)備的數(shù)據(jù)顯示，統(tǒng)計(jì)互聯(lián)網(wǎng)整體的各個(gè)運(yùn)行過(guò)程中形成的資料內(nèi)容，并通過(guò)自身的界限劃分體系排除不重要的信息，進(jìn)而對(duì)重要資料進(jìn)行整體和保存，之后把成型的、系統(tǒng)的數(shù)據(jù)資料傳輸給總部。

3 網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)技術(shù)

何為互聯(lián)網(wǎng)運(yùn)作監(jiān)督體制，主要的關(guān)注點(diǎn)還是操作人員提前發(fā)現(xiàn)安全隱患的能力。主要的預(yù)測(cè)來(lái)源于對(duì)以往數(shù)據(jù)和目前發(fā)展?fàn)顟B(tài)進(jìn)行深入分析的結(jié)果，將整個(gè)互聯(lián)網(wǎng)建設(shè)的整體放在之后的運(yùn)行狀態(tài)當(dāng)中，估計(jì)其在未來(lái)這段時(shí)間內(nèi)的實(shí)際發(fā)展?fàn)顩r。就現(xiàn)在的情況來(lái)看，越來(lái)越多的人將資金和技術(shù)投入到預(yù)估的環(huán)節(jié)當(dāng)中，進(jìn)而促進(jìn)了整個(gè)預(yù)估環(huán)節(jié)的實(shí)力，各種算法之間都有其不同的特性和使用價(jià)值。

4 網(wǎng)絡(luò)安全態(tài)勢(shì)大數(shù)據(jù)可視化

資料可視化是當(dāng)前最流行的事件，在資料展示的環(huán)節(jié)，很多人員都想看到干凈整潔的畫(huà)面，減少繁瑣的步驟，避免耗費(fèi)人員花費(fèi)時(shí)間和精力面對(duì)這種狀況，如何幫助可視化理論的正常實(shí)施，需要考慮以下幾個(gè)層面：研究資料、搭配合適的圖文、改善原有圖文設(shè)計(jì)理念和監(jiān)管資料準(zhǔn)確性。第一點(diǎn)，對(duì)資料信息進(jìn)行詳細(xì)的研究，之后將需要公開(kāi)的資料進(jìn)行整理和分類; 第二點(diǎn)，將所有數(shù)據(jù)公開(kāi)展示，將其搭配表格和圖文，按照需求客戶的要求，以多姿多彩、干凈整潔的狀態(tài)呈現(xiàn); 第三點(diǎn)，幫助圖文選擇適當(dāng)?shù)念伾屯庑? 第四點(diǎn)，檢查和核對(duì)資料信息的準(zhǔn)確性。

5 結(jié)束語(yǔ)

就目前的發(fā)展現(xiàn)狀來(lái)看，越來(lái)越多的人開(kāi)始關(guān)注大數(shù)據(jù)、互聯(lián)網(wǎng)計(jì)算和移動(dòng)互聯(lián)網(wǎng)的使用，每個(gè)行業(yè)都開(kāi)始借助這三種技能不斷完善自身的生產(chǎn)和收益能力，如果一直沿用原有的互聯(lián)網(wǎng)維護(hù)體系遠(yuǎn)遠(yuǎn)不能帶動(dòng)現(xiàn)代社會(huì)眾多信息為主題的發(fā)展?fàn)顟B(tài)，甚至?xí)档突ヂ?lián)網(wǎng)使用的安全性。新型的互聯(lián)網(wǎng)建設(shè)模型的設(shè)計(jì)思想需要建設(shè)在以現(xiàn)代社會(huì)上新型的種類劃分標(biāo)準(zhǔn)和具有國(guó)際化性質(zhì)的大批量資料之上，甚至是具有自動(dòng)化和獨(dú)特性質(zhì)的大批量資料的發(fā)現(xiàn)方式以及相關(guān)探究方案的結(jié)合模式，將每一項(xiàng)資料都用到實(shí)處，發(fā)揮自身的優(yōu)勢(shì)維護(hù)運(yùn)行的準(zhǔn)確性，為此創(chuàng)辦新型的符合時(shí)代需要的互聯(lián)網(wǎng)維護(hù)體系，形成可以控制的管理體系。這種建設(shè)方案主要是從原有具有自動(dòng)化特性的防范思維，每一項(xiàng)設(shè)計(jì)思想都需要進(jìn)行深入的分析，還涉及到對(duì)有關(guān)部分銜接方式的探究、對(duì)于互聯(lián)網(wǎng)維護(hù)和防范工作的提前估計(jì)、互聯(lián)網(wǎng)危險(xiǎn)狀態(tài)出現(xiàn)的資料統(tǒng)計(jì)等，各個(gè)方面都做出了深入的分析和總結(jié)。

[1]李碩，戴欣，周渝霞.網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究進(jìn)展[J].計(jì)算機(jī)應(yīng)用研究，2010.

[2]鞏志遠(yuǎn)基于大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究[J].通訊世界，2015.

[3]潘峰，李濤.大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究進(jìn)展[J].保密科學(xué)技術(shù)，2016.

[4]黃嘉杰.網(wǎng)絡(luò)安全態(tài)勢(shì)感知的數(shù)據(jù)倉(cāng)庫(kù)及關(guān)鍵系統(tǒng)的研究與實(shí)現(xiàn)[D].蘭州大學(xué)，2012.

[5]肖艷萍，張舜標(biāo)，鄭錚華.網(wǎng)絡(luò)安全態(tài)勢(shì)感知在校園網(wǎng)絡(luò)安全的研究進(jìn)展與展望[J].廣東農(nóng)工商職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2013.