網(wǎng)絡信息安全防范與WEB數(shù)據(jù)挖掘技術的整合研究

（內(nèi)蒙古烏蘭浩特市教學研究室 內(nèi)蒙古烏蘭浩特 137400）

21世紀是一個大數(shù)據(jù)時代，互聯(lián)網(wǎng)技術帶來的發(fā)展越來越明顯，互聯(lián)網(wǎng)關系著人類社會發(fā)展的每個領域，在人們的生活中起到了不可替代的作用。然而，在互聯(lián)網(wǎng)快速發(fā)展的同時，網(wǎng)絡數(shù)據(jù)安全的問題也備受關注。WEB數(shù)據(jù)挖掘技術作為一種全新的技術手段被廣泛應用，逐步成為構(gòu)筑網(wǎng)絡安全防線的關鍵技術。[1]

一、WEB數(shù)據(jù)挖掘技術的理論概述

1. WEB數(shù)據(jù)挖掘技術的概念

WEB數(shù)據(jù)挖掘技術是數(shù)據(jù)挖掘在WEB的應用，通過自身的技術與網(wǎng)絡資源進行融合，從中獲取有用的、感興趣的信息的一種綜合技術。WEB數(shù)據(jù)挖掘技術通常有兩種基本的類型，一種是建立在統(tǒng)計模型技術上的如自然計算法、神經(jīng)網(wǎng)絡等，另一種是類似于分類、決策樹等人工智能模型。[2]

2. WEB數(shù)據(jù)挖掘技術的分類

第一，內(nèi)容挖掘。所謂內(nèi)容挖掘就是用戶借助WEB挖掘技術，獲取與用戶相關的主要信息，然后通過后臺的具體設置實現(xiàn)對信息、交易的保護。第二，使用記錄挖掘。所謂使用記錄挖掘就是用戶借助WEB技術，對相關用戶的操作記錄進行查詢，對網(wǎng)絡信息的具體情況進行監(jiān)控和審核，從而更好的保護數(shù)據(jù)信息，降低安全風險。[3]

借助WEB數(shù)據(jù)挖掘技術，能夠通過關聯(lián)規(guī)則、訪問路徑、分類規(guī)則、序列模式等實現(xiàn)對數(shù)據(jù)安全性的分析，然后根據(jù)系統(tǒng)提供的特性生成相應的安全檢測模型，克服傳統(tǒng)人工編碼和分析的弊端，一方面能夠提高模式辨別的整體效率，同時也能夠真正讓網(wǎng)絡信息安全防范成為可能。[4]

二、網(wǎng)絡信息安全防范與WEB數(shù)據(jù)挖掘技術整合的策略

1. 充分利用WEB數(shù)據(jù)挖掘技術資源

首先，利用WEB服務器數(shù)據(jù)。WEB提供的網(wǎng)絡服務非常豐富，可以通過日志分析來實現(xiàn)對入侵線索的查找和克制。其次，對WEB用戶登錄信息進行分析，一方面充分了解登錄用戶的行為，同時也能夠針對不同客戶制定不同的安全方案。再次，充分利用代理服務器數(shù)據(jù)，代理服務器相當于一種中介服務器，不僅可以提高網(wǎng)頁的運行速度，同時也能夠把用戶訪問的信息保存下來，為網(wǎng)絡信息安全防范起到重要的保障。最后，重視業(yè)務往來數(shù)據(jù)，WEB內(nèi)部的網(wǎng)絡業(yè)務非常多，這些都能夠為網(wǎng)路信息安全防范提供重要的參考。

2. 使用WEB挖掘數(shù)據(jù)技術對網(wǎng)絡信息進行技術分析

首先，進行關聯(lián)技術分析，利用WEB關聯(lián)規(guī)則找到隱藏在數(shù)據(jù)中的關聯(lián)事件，然后有效挖掘安全事件中的關聯(lián)特性，比如一些非正常訪問的情況，然后對數(shù)據(jù)進行分析，從而制定相應的安全防范策略。其次，利用分類規(guī)則對信息進行分類，利用WEB數(shù)據(jù)挖掘進行對網(wǎng)絡信息進行有效的分類，對不同類別的信息進行整理，分類的主要立足點在于通過統(tǒng)計、神經(jīng)網(wǎng)絡、規(guī)則歸納等方法構(gòu)建分類模型，然后通過分類映射到另一個特定類，然后進行預測分析。再次，進行數(shù)據(jù)聚類分析。通過聚類技術，通過稀疏和密集的區(qū)域，明確具有全局性的分布模式，找到數(shù)據(jù)之間的聯(lián)系，然后把具有相似瀏覽模式的用戶集中到一起，從而能夠更好的制定相應的網(wǎng)絡安全防范策略和方法。第四，把利用WEB數(shù)據(jù)挖掘技術搜集到的資源信息進行分類，根據(jù)不同的特點進行整合和篩選，從而從網(wǎng)絡運行的實際情況出發(fā)制定安全策略，從而形成一個良好的網(wǎng)絡信息環(huán)境。

3. 構(gòu)建全方位的安全防范模型

利用WEB數(shù)據(jù)挖掘進行進行網(wǎng)絡信息安全防范，構(gòu)建全方位的安全防范模型尤為重要，應該從以下幾個方面入手：第一，做好安全防范模型的安全審計，利用WEB數(shù)據(jù)挖掘中的主要技術規(guī)則，對防火墻、入侵檢測系統(tǒng)等日志進行審計。第二，做好安全防范模型的入侵檢測，主要是利用數(shù)據(jù)挖掘中的數(shù)據(jù)分類、 關聯(lián)分析和序列模式挖掘， 對安全審計數(shù)據(jù)進行智能化的分析處理， 通過提取數(shù)據(jù)本身存在的規(guī)律性， 幫助系統(tǒng)生成入侵檢測規(guī)則及建立異常檢測模型，使系統(tǒng)能自動地獲取知識，確保數(shù)據(jù)的安全性。第三，做好網(wǎng)絡病毒的預警。建立專門針對網(wǎng)絡病毒的預警系統(tǒng)，對網(wǎng)絡異常等進行病毒跟蹤和檢測。第四，做好安全防范模型的安全評估。要充分利用WEB數(shù)據(jù)技術，挖掘出網(wǎng)絡信息安全風險的相關評價信息，根據(jù)不同的特征進行風險信息的檢索，實現(xiàn)信息的不斷擴充和更新，最終實現(xiàn)風險決策體系的完善，做好對網(wǎng)絡信息安全的防控。[5]

結(jié)語

網(wǎng)絡信息時代的到來，一方面給人們的日常生活帶來的巨大的便利，另一方面也隱藏著很多安全威脅風險，為了建立一個安全的網(wǎng)絡信息系統(tǒng)，本文利用WEB數(shù)據(jù)挖掘技術實現(xiàn)了與網(wǎng)絡信息安全防范的有效整合，從而更好的提高網(wǎng)絡的利用率和信息安全度，達到一個全新、安全、良好的網(wǎng)絡環(huán)境。[6]