網(wǎng)絡安全中大數(shù)據(jù)技術支持的應用分析

王倫生 柳景峰

隨著計算機技術飛速發(fā)展，現(xiàn)代社會開始步入全面的信息化時代。信息網(wǎng)絡已經(jīng)成為社會運轉不可或缺的一環(huán)，許多年輕人已經(jīng)養(yǎng)成了“機不離手，機在人在”的習慣，可見互聯(lián)網(wǎng)技術在人們?nèi)粘Ｉ钪袧B入之深，但隨著信息技術的發(fā)展不斷加快，一個危險的問題也在困擾著人們，那就是信息泄露，大數(shù)據(jù)時代，網(wǎng)絡會根據(jù)人們在網(wǎng)頁上瀏覽過的記錄、留置的信息，而主動的為潛在客戶推送他們所需的信息，這表面看起來非常的“善解人意”，可實際上從側面來看這就是一種露骨的“信息泄露”，你的喜好、習慣、瀏覽記錄都一一陷入了大數(shù)據(jù)的監(jiān)控之一，宛如科幻電影中的“天眼”。還記得不久前播出的電視劇“長安十二時辰”嗎？靖安司的“徐斌”最擅長從重重疊疊的檔案記錄中挖掘出有用的訊息，劇中稱之為“大案牘術”，其實就是相當于現(xiàn)實世界中的大數(shù)據(jù)技術。對于大數(shù)據(jù)這個概念，麥肯錫全球研究所將其定義為一種獲取儲存和管理及分析管理方面，遠超傳統(tǒng)意義上的數(shù)據(jù)庫的數(shù)據(jù)集合體，相對一般分析軟件的局限性和有限性不同，大數(shù)據(jù)技術通過整個網(wǎng)絡羅織信息，將之收集、存儲，然后分析信息主人的表達意圖，提供相應的服務。

一、在傳統(tǒng)網(wǎng)絡安全分析中應用大數(shù)據(jù)技術的原因

隨著現(xiàn)在網(wǎng)速越來越快，數(shù)據(jù)流動和增長的效率都是呈現(xiàn)直線上升的趨勢，這雖然可以淋漓盡致地發(fā)揮出互聯(lián)網(wǎng)的服務功能，卻在互聯(lián)網(wǎng)安全工程上埋下了不小的隱患，主要表現(xiàn)在以下兩個方面：其一，數(shù)據(jù)每分每秒都在進行飛速的更新?lián)Q代，網(wǎng)絡安全分析部門根本無法駕馭住這種變幻莫測的更新速度，如何在有限的時間里及時分析數(shù)據(jù)信息并將其處理，是互聯(lián)網(wǎng)人必須思考的問題，網(wǎng)絡安全分析系統(tǒng)最重要的基礎就是搜集精確和準確的信息流，以此加快在處理信息上的效率，同時又要保證數(shù)據(jù)分析的結果擁有足夠的可靠性，這給網(wǎng)絡安全分析工作添加了沉重的負擔。其二，相對傳統(tǒng)的網(wǎng)絡安全分析系統(tǒng)中，向來采取結構化數(shù)據(jù)庫來儲存數(shù)據(jù)，但此種數(shù)據(jù)儲存方式建設成本太大，網(wǎng)絡安全部門無法承擔這么大的消耗，一般會降低數(shù)據(jù)的大小，在不超出成本的前提下，提高數(shù)據(jù)儲存的容量，但這種技術在處理過程中，容易在過長的入庫儲存過程中丟失數(shù)據(jù)，無論在分析速度上還是在查詢效率上都十分緩慢，這些問題的出現(xiàn)都說明了大數(shù)據(jù)技術替代傳統(tǒng)網(wǎng)絡技術的必要性。

在現(xiàn)代的網(wǎng)絡安全分析中應用大數(shù)據(jù)技術具有顯著的效果。首先，大數(shù)據(jù)技術對于安全分析系統(tǒng)的數(shù)據(jù)存儲量非常驚人，可高效率的進行網(wǎng)絡安全分析工作。其次，合理的運用大數(shù)據(jù)技術能夠降低成本，大數(shù)據(jù)技術的分布式數(shù)據(jù)庫在運營成本上的費用遠遠少于結構化數(shù)據(jù)庫，沒有硬件要求，在性能很差的端也能穩(wěn)定運行。最后，大數(shù)據(jù)技術的運用可以充分提高存儲和處理異構數(shù)據(jù)的效率，進一步提高網(wǎng)絡安全分析系統(tǒng)的數(shù)據(jù)分析精度。

二、網(wǎng)絡安全分析中大數(shù)據(jù)技術應用的作用

（一）數(shù)據(jù)采集

運用和等工具，可以分布式采集數(shù)據(jù)，這種數(shù)據(jù)采集方式極具效率，每一秒鐘能夠采集到的數(shù)據(jù)信息量有數(shù)百兆之多，在日志數(shù)據(jù)信息上的處理有著巨大幫助 。

（二）數(shù)據(jù)存儲

在網(wǎng)絡安全分析過程中需要儲存大量安全數(shù)據(jù)，大數(shù)據(jù)技術可根據(jù)不同類的數(shù)據(jù)，采取不同的存儲方式，從而大大提高處理數(shù)據(jù)的效率，以列式存儲方式去儲存日志信息等類型的數(shù)據(jù)，使用分布式計算模式分析經(jīng)過標準化處理的數(shù)據(jù)。分析處理完數(shù)據(jù)后，將分析結果存放在列式存儲部分，采用流式計算處理即時數(shù)據(jù)。

（三）數(shù)據(jù)查詢

作為系統(tǒng)基礎，組建相應的查詢模塊，查詢數(shù)據(jù)時對應的節(jié)點，會分別自動采取不同的指令，處理完畢后，整理各個節(jié)點的處理結果，這種查詢方式具有高效的反應和處理速度。

（四）數(shù)據(jù)分析

網(wǎng)絡安全分析系統(tǒng)可以從兩個方面來分析數(shù)據(jù)的計算方式，第一種分析實時數(shù)據(jù)。以流式計算作為基礎，配合技術，復雜事件處理和關聯(lián)分析算法，對監(jiān)控和處理實時數(shù)據(jù)進行綜合解析，在極短時間內(nèi)查找出異常的數(shù)據(jù)信息。第二種是綜合分析處理統(tǒng)計數(shù)據(jù)和歷史數(shù)據(jù)。可以采用分布式存儲和計算，來處理這種對于時效性沒有太高要求的數(shù)據(jù)，結合多種數(shù)據(jù)處理技術對其深化處理，有效的規(guī)避數(shù)據(jù)風險。

（五）分析處理復雜數(shù)據(jù)

大數(shù)據(jù)技術具有儲存、分析和查詢數(shù)據(jù)上得天獨厚的優(yōu)勢，能夠有效的構建異構數(shù)據(jù)，分析處理系統(tǒng)安全隱患和關聯(lián)性攻擊。應用大數(shù)據(jù)技術，可以全方位分析處理僵尸網(wǎng)絡等網(wǎng)絡安全問題，綜合檢測潛在隱患。

三、大數(shù)據(jù)技術對于安全網(wǎng)絡系統(tǒng)有戰(zhàn)略意義

大數(shù)據(jù)技術擁有龐大的信息網(wǎng)絡，但它的優(yōu)勢并不僅僅于此，它的優(yōu)勢在于合理的運用這些虛擬的卻暗藏無數(shù)情報的龐大信息量，換而言之，要是把大數(shù)據(jù)比喻成一座企業(yè)，那么讓這座企業(yè)盈利的原因不在于多么過硬的業(yè)務能力，而在于清晰的戰(zhàn)略導向和明確的戰(zhàn)略方針。如何能充分利用這些信息中包含的“虛擬價值”，通過“信息加工”實現(xiàn)信息數(shù)據(jù)的“信息增殖”是大數(shù)據(jù)技術目前不得不思考的一個問題。

以更形象的說法來看，大數(shù)據(jù)和云計算就人的左右手一樣，缺了左手，缺了右手都不能夠協(xié)調的運作。大數(shù)據(jù)信息量巨大，單臺計算機無法負荷，跟何況大數(shù)據(jù)是經(jīng)由無數(shù)網(wǎng)絡平臺共同組建而成的架構。它的功用是在海量數(shù)據(jù)中過濾掉無用的垃圾信息，找到真實可靠的有用信息將之加工處理。大數(shù)據(jù)技術的基礎必須建立在云計算的分布式處理、分布式數(shù)據(jù)庫等強大功能之上才能夠運作。現(xiàn)代社會的信息流通十分的快捷和便利，人們之間的交流通過“支付寶”“微信”“推特”變得越來越輕松，生活也越來越愉快，大數(shù)據(jù)就是這個時代應運而生的產(chǎn)物。“阿里巴巴”前董事長馬云就曾經(jīng)說過，未來的時代是取代的時代，從馬云的話中我們就可以得知大數(shù)據(jù)技術對于阿里巴巴的堅實分量，甚至于對整個互聯(lián)網(wǎng)行業(yè)來說都是至關重要的。

有人把數(shù)據(jù)比喻為一座大山，山中有黃金有白銀有黃銅，也有砂礫有巖石有草木，如何能在數(shù)據(jù)的這座大山里挖掘到你想要的黃金或者白銀，就是大數(shù)據(jù)技術的關鍵。與此類似，大數(shù)據(jù)的中心不在于龐大而在于運用。數(shù)據(jù)量的龐大只是一方面，學會如何使用這些龐大的數(shù)據(jù)量獲得利潤才是大數(shù)據(jù)要表達的真實意義。對于各行各業(yè)而言，如何利用這些大數(shù)據(jù)技術在競爭激勵的未來商場殺出一條血路，是他們冥思苦想的問題。大數(shù)據(jù)技術價值有以下幾點：企業(yè)可以充分利用大數(shù)據(jù)的分析與搜集信息的能力對大量消費者提供產(chǎn)品或服務的精準營銷；中小企業(yè)可通過大數(shù)據(jù)進行服務轉型；傳統(tǒng)的行業(yè)面臨高新企業(yè)與互聯(lián)網(wǎng)企業(yè)的激烈競爭，必須改變形態(tài)，需要與時俱進充分利用大數(shù)據(jù)的價值。

大數(shù)據(jù)是一柄云時代和數(shù)據(jù)時代培育出來的“雙刃劍”，這柄寶劍正面可以幫助人類更快更高效的分析數(shù)據(jù)收集信息，解決了人們很多的麻煩，提供了生活中的很多便利，反面則是在信息的搜集和處理中，無形中將人們的私密信息都泄露了出去，可能在無形之中，你已經(jīng)向數(shù)據(jù)構成的虛擬世界“袒胸露背”，你的信息完全暴露在公眾之下，這也是人類在網(wǎng)絡技術不斷發(fā)展和升級的今天所要警惕的，到底大數(shù)據(jù)技術利大于弊還是弊大于利，該如何防止大數(shù)據(jù)技術本身的弊端，取其長處，是現(xiàn)在要思考的問題。

大數(shù)據(jù)與傳統(tǒng)網(wǎng)絡技術相比具有無與倫比的決策力，敏銳入微的洞察發(fā)現(xiàn)力和改革創(chuàng)新的流程優(yōu)化能力，海量處理多樣化的信息流的能力。隨著大數(shù)據(jù)融進我們的日常生活當中，可以幫助企業(yè)做出更多廣泛的業(yè)務決策，減少風險。

作者單位：山東濟南市山東商業(yè)職業(yè)技術學院