基于數據挖掘技術的計算機網絡安全病毒防御策略

河北省教育考試院 趙 凱 何文海 孫麗麗

隨著信息技術的不斷發展，互聯網用戶數量與日俱增。與此同時，各類信息數據也面臨著越來越嚴重的安全隱患。在計算機使用過程中，病毒、黑客等威脅網絡安全的要素活躍程度逐漸增強，時刻威脅著網民的網絡使用安全。對此，必須要構建安全高效的防御系統，采取相應的防御策略，來增強網絡環境的安全性。基于此，文章首先對計算機網絡病毒的特點進行了分析，同時以數據挖掘技術為核心，對網絡安全病毒防御系統的構建進行了設想，進而提出了一系列有效地預防措施，以期能夠提高計算機網絡環境的安全性。

在計算機技術的發展過程中，與之具有密切聯系的計算機網絡病毒技術也得到了較大程度的發展，甚至于發展水平有趕超計算機技術的趨勢，嚴重威脅著計算機網絡的安全，也對廣大用戶的數據信息造成了較大的損失。在此發展背景下，人們逐漸開始重視計算機網絡病毒防御技術。數據挖掘技術作為一種全新的計算機技術，運用到計算機網絡病毒防御中能夠有效抵御威脅性較大的蠕蟲病毒對計算機的入侵，確保計算機網絡系統的安全。

一、計算機網絡病毒的特點

（一）病毒具有傳染性

計算機網絡病毒與生物病毒不同，其病毒形式是一種人為編制的程序代碼，這種代碼一旦被植入到計算機后并執行，它就會自動對符合傳染條件的程序或是存儲介質進行搜索，并進行自我繁殖。如果一臺計算機感染病毒，不進行及時的處理，那么病毒將會在這臺計算機上進行快速的擴散，而被感染的文件又成為新的傳染源，再與其他計算機進行數據傳輸或是網絡連接時，病毒將會持續傳染。

（二）病毒傳播形式多樣

計算機網絡病毒必須要依附于計算機網絡才能傳播、運行，因此兩者之間具有非常密切的關系。例如網絡郵件、系統漏洞等都是計算機網絡病毒傳播的途徑，通過這些途徑網絡病毒能夠對計算機系統造成惡意破壞。而利用網絡系統漏洞是其中最為常見的一種傳播形式，計算機網絡病毒通過對計算機遠程主機系統不斷掃描和搜索，一旦發現系統漏洞就會趁虛而入，從而對計算機進行控制。

（三）病毒破壞性強

通過黑客、木馬等技術可以使得計算機網絡病毒變得更加復雜，從而對計算機網絡系統的攻擊性和破壞性也就更加強大，并且這些病毒具有較強的隱藏性。一旦計算機感染病毒就可能會導致計算機中的各種數據信息遭到泄露，甚至于導致整個計算機網絡系統癱瘓，無法正常工作。

二、以數據挖掘技術為基礎的計算機網絡病毒防御系統

數據挖掘技術就是對系統中所涵蓋的數據信息進行全面的分析，并進行分類，挖掘數據之間存在的聯系。具體應用如圖1所示。

（一）數據源模塊

在數據源模塊中，將利用網絡所獲取的各種數據信息傳輸到計算機主機中，此模塊中的抓包程序在接受數據信息后，然后再轉送至數據預處理模塊進行數據分析。

（二）數據預處理模塊

通過數據預處理模塊能夠增強數據挖掘和分析的效果，使得數據更具辨識度和精準度。數據源將所搜集的數據傳輸到預處理模塊，通過此模塊的處理實現對數據的分析歸類以及數據變換，并將數據轉化為能夠被計算機系統識別和處理的內容（趙亮,許金龍.論數據挖掘技術在網絡病毒防御中的應用[J].電腦迷,2017(20)）。在數據預處理模塊中進行集合、歸納以及處理等流程所處理的數據主要是以目標IP地址、源IP地址等數據包所包含的信息數據。

圖1 數據挖掘技術結構圖

（三）數據挖掘模塊

作為數據挖掘技術的核心板塊，數據挖掘模塊主要包括兩個部分：數據挖掘算法以及事件庫。通過數據挖掘算法能夠分析歸納由數據搜集所產生的事件庫，并最終形成具有鮮明特點的分析結果。

（四）數據決策模塊

利用數據挖掘構建數據庫，并進行數據匹配，與規則庫緊密聯系起來。如果所構建的數據庫中出現了與規則庫具有緊密聯系的數據信息，就證明數據決策系統中存在病毒特征，那么計算機很可能感染了計算機網絡病毒。如果數據庫中的數據信息與規則庫中的數據不匹配，那么就代表著計算機數據包中攜帶者新型的網絡病毒，在此種情況下就需要將具有新特點的網絡病毒納入到規則庫數據體系中，不斷完善規則庫的病毒類別。

（五）規則庫

規則庫模塊的主要功能就是對數據庫進行優化，并對數據信息進行處理。在對數據進行處理時，規則庫就會提供相應的病毒信息，然后與所處理的數據進行匹配（劉婉瑩.數據挖掘技術在計算機網絡病毒防御中的應用[J].科學技術創新,2018(10)）。規則庫主要工作就是對網絡病毒進行識別和分析，當病毒入侵計算機系統時，會改變系統規則，并記錄在系統中，從而讓計算機系統無法識別。而規則庫一旦發現以往存在的病毒或是可疑情況，就會進行記錄，為以后進行網絡病毒對比分析提供依據。

三、基于數據挖掘技術的計算機網絡安全病毒防御策略

（一）建立完善的技術標準體系

為了進一步優化數據挖掘技術在計算機網絡病毒安全防御系統中的應用，就必須要建立完善的技術標準體系，這是今后計算機技術的發展方向，同時也是必然趨勢。應用數據挖掘技術能夠切實提高技術的應用效果和整體質量，也能夠幫助計算機系統更好地抵御蠕蟲病毒的侵襲，這對于非結構化數據功能的發揮具有積極的推動作用。在建設數據挖掘技術標準體系過程中，還要注重實際需求與市場需求的緊密聯系，更好地滿足市場的應用需求。

（二）鼓勵國內軟件開發商健康發展

國內計算機軟件開發與國外軟件開發企業相比，對于數據挖掘技術的研究還并不成熟，在實際的生產中無法有效運用，技術研究依舊處于初期階段，并沒有實質性的進步。對此，必須要積極鼓勵我國軟件開發企業不斷加強對軟件技術的研發力度，為其創設一個健康和諧的市場環境。當然，從軟件開發企業自身角度而言，應當積極吸取國外成功的經驗，滿懷謙遜之心去鉆研國外先進的數據挖掘技術，將更有效的數據挖掘技術引入到計算機網絡病毒防御系統的建設中。

（三）充分合理應用專業化人才加強計算機網絡安全管理

在構建計算機網絡安全病毒防御系統的同時，還應當大力引進具有過硬技術能力、高素質的專業人才開展網絡安全管理工作（劉清毅.計算機網絡安全病毒防御中的數據挖掘技術應用[J].微型電腦應用,2018(4)）。通過專業化人才的管理，進一步提高計算機網絡的安全性，為構建完善的網絡安全病毒防御系統奠定根基。對于網絡數據信息和業務交流的管理中也可以采取多元化的方式，對此，相關企業可以加強與高校的合作，根據自身崗位的實際需求，協同制定人才培養機制，開展雙師型教學，實現教學理論與技術實踐的完美結合，從而培養出更多優秀、符合行業要求的專業人才，確保計算機網絡安全管理工作高效開展。

四、結語

總而言之，計算機網絡病毒對相關企業、個體用戶的信息安全造成了嚴重的威脅，甚至會導致商業機密、個人信息的泄露。對此，必須要正確認識計算機網絡病毒的特點，構建有效地網絡病毒防御系統，積極采取相應的措施加強防御系統的效果，科學的應用數據挖掘技術，切實提高計算機網絡防御質量。