大數據技術在網絡安全分析中的應用

魏源鋒

（南陽市政務服務和大數據管理局 河南省南陽市 473000）

隨著我國科學技術的不斷發展，計算機網絡發展正日漸成熟，計算機網絡在人們生產生活中的作用逐漸凸顯，在未來一段時間中需求量也會呈現持續增長的發展趨勢。現如今，我國人民的個人生活、企業管理、工業生產、政府管理與國家部門都在廣泛運用計算機網絡開展工作，使得網絡安全分析變得格外重要。而大數據技術在信息收集、存儲、分析過程中都發揮著獨一無二的優勢，基于此原因，需要在網絡分析的過程中注重大數據技術的應用，使各類數據能夠得到有效保護，防止隱私泄露。

1 網絡安全分析及大數據技術概述

1.1 網絡安全分析概述

如今計算機已經成為了人們日常工作生活中不可或缺的重要組成部分。在當前時代中，多數人們都依賴于計算機網絡帶來的便利性，但我國的計算機網絡具有開放性的特點，因此導致了在計算機網絡中儲存在各種不安全因素，為隱私及財產安全帶來了威脅。在計算機網絡系統中，主體服務器的安全性對整個系統的數據信息有著重要的影響，主體服務器是計算機網絡的核心內容，因此保護計算系統的主體服務器尤為重要[1]。網絡安全分析可以對當前環境是否安全進行判斷，并進行必要的網絡安全管理，如對現存信息漏洞進行補充，并在此基礎上對進出網絡數據進行詳細控制，提高計算機網絡的抵抗攻擊能力。同時，在網絡使用過程中，網絡安全分析能夠對重要信息進行保護，使計算機網絡更加安全。

1.2 大數據技術概述

隨著我國經濟的不斷發展，我國對網絡安全分析的要求也隨之提高，因此在實際網絡工程建設中，應用大數據技術已經成為了現代化發展的必然趨勢。大數據技術是當前信息化時代的產物，其可以通過中心數據庫處理相關信息，且可以為不同的工作提供決策分析，其在實際應用中以云計算為載體獲取巨量數據資源。就目前情況來看，大數據可以稱為信息化的深入改革，也是信息化的一種拓展，將其應用在網絡安全分析中，可以將網絡運行過程中的相關內容進行建模，進一步提高網絡運行管理效率。現如今，大數據應用越來越普及，利用大數據進行分析和挖掘相關材料，可以突破當前網絡安全分析的限制，且可以實現高效的信息管理與儲存，以此提高網絡管理的質量[2]。

2 網絡安全分析應用大數據技術的架構

2.1 網絡安全分析的信息化架構

在網絡安全分析的過程中，數據內容較多且多數據的內容較為復雜，為了滿足分析過程中的實際需求，需要應用大數據技術處理相關信息，且可以將數據整理后存入數據庫中，以此實施深層次剖析，這樣的改變有助于網絡安全分析適應我國的需求和變化。

（1）采集數據層：在數據庫實施數據采集，且可以根據網絡安全分析的要求采集所需數據，實現集中化管理[3]。

（2）數據傳輸、處理層：主要負責多種數據核算模型建立，包含了數據的輸出和輸入全過程，以此提高網絡安全數據分析的完整性。在此過程中大數據平臺會自動篩選錯誤采集的數據，提高數據采集的準確性。

（3）存儲數據層：儲存數據層是大數據一體化平臺的管控中心，其可以實現對數據的存儲和管理，且可以對所需數據進行備份。

（4）業務處理層：業務處理層會對模塊數據進行處理，在數據處理完成后傳輸至存儲數據層，使網絡安全分析數據更加準確。

2.2 大數據的整體功能

大數據具備處理網絡安全問題的一系列機制，可通過實時的監控發現當前網絡運行中存在的安全問題，并最終通過分析解決相關問題。

（1）基礎數據：基礎數據包括網絡安全分析中，當前計算機運行的實時信息數據和過往數據，且可以對相關信息資源文件進行提取和處理。

（2）數據甄別：對數據進行甄別，如出現不符合要求的數據將會舍棄并發出提示，是數據處理中的重要組成部分。

（3）實時分析：主要負責數據的計算，以此將數據詳細分析并歸類。

（4）分析統計：對全部分析數據進行二次分析，并按照網絡安全分析的實際需求開展統計分析。

（5）大數據分析：以大數據處理相關工作，在處理完成后展示處理信息。

3 大數據技術下網絡安全分析的特點

3.1 分析用戶行為

在大數據技術下，網絡安全要注重對用戶使用網絡行為進行分析，提高網絡安全的針對性。因此在計算機網絡應用的過程中，要根據實際需要對用戶的網絡行為進行科學合理的評估。從而能夠針對網絡安全隱患而制定相應的安全防范措施。比如可以對計算機用戶的使用日志和記錄進行分析，掌握用戶使用計算機網絡的特點和習慣，利用大數據分析技術對用戶的網絡使用特征進行對比和分類，從而能夠尋找出異常用戶，監測非法的網絡使用行為。另外借助大數據技術可以建立有效的網絡用戶特征數據庫，基于網絡用戶特點甄別出假冒合法用戶，減少對系統破壞的問題，對于用戶實施全面有效管理，提高計算機網絡安全分析與管理的質量[4]。

3.2 監控網絡流量

網絡流量是對計算機網絡運行情況進行衡量的關鍵指標，在一定程度上可以實現對網絡流量的全方位監控。而且能夠實現在點對點的網絡連接通信過程中，對不同計算機之間傳輸的資源進行監控，防止出現網絡安全隱患。另外在針對網絡攻擊風險時，由于外部網絡對計算機的攻擊主要是分布式的攻擊方式，攻擊時一般使用被合理控制的主機對被攻擊服務發出相應的控制請求，而這一過程會出現網絡流量異常狀況，相關網絡管理員可以根據計算機網絡流量的異常現狀尋找異常原因，及時發現網絡系統漏洞，自動啟動預防和管理控制程序措施，從而能夠確保計算機網絡的安全性。

3.3 數據準確獲取

大數據技術對于網絡安全分析有著極其重要的意義和作用，其具有可視化分析的優勢，可以促使數據的結構和特點能夠更為清晰、直觀的展現出現，在此過程中利用數據挖掘算法，深入數據本身進行預測性分析，通過建模以及數據模型代入等進行預測。同時，在現階段科學技術的支持下，大數據分析技術的語義引擎能夠較為主動的提取數據的相關信息，進一步完善網絡安全管理的內容，在理論研究以及實際應用中，大數據分析技術都可以保障數據分析結果的真實性和有效性，提高網絡安全分析的效率。

4 常見的網絡安全問題

4.1 網絡系統自身存在漏洞

計算機網絡系統自身存在的漏洞是計算機網絡安全的主要問題之一，在當前階段任何計算機系統都不可避免的存在系統漏洞，在用戶自行安全使用軟件或者進行數據傳輸的過程中，都有可能會導致安全風險。部分不法分子會利用這些系統漏洞而采用網絡攻擊的方式控制用戶計算機設備，盜取重要信息、文件等。同時計算機用戶的網絡安全意識有待加強，因為能夠認識到網絡安全的重要性，就會導致在實際應用網絡的過程中，缺少對計算機的安全管理，導致網絡安全風險性增大[5]。

4.2 計算機木馬病毒的威脅

當前計算機木馬病毒威脅是比較嚴重的網絡安全問題，其會隱藏在信息、郵件、軟件中，當計算機感染木馬病毒遭到入侵時，就會導致計算機內部的數據出現嚴重的損毀，嚴重的可能會導致機密信息出現泄漏、被拷貝盜取等。同時木馬病毒會影響計算機系統的正常運行，造成計算機系統癱瘓，對用戶的個人信息安全形成極大的威脅。

4.3 網絡監管制度不完善

計算機網絡安全問題的頻發最主要原因即是監管制度的不完善、網絡安全監督力度不足等。雖然當前我國對于網絡安全管理制定和出臺的一定的措施和制度，但是相比于網絡技術的發展，還存在很多的不足，致使網絡監督的作用無法有效發揮，為不法分子留下可趁之機。所以當前網絡監管制度的缺失以及管理技術的不成熟導致了計算機網絡安全管理的實際效果不顯著。

4.4 網絡結構偏差

現有的計算機網絡可能會出現結構偏差的問題，例如計算機操作人員如接收了錯誤文件，出現信息泄漏，且也會存在更改計算機程序代碼、串改指令，導致計算機正常功能無法正常運行的情況[6]。相當大一部分不法分子因對現實生活的不滿或者在巨大的利益驅使下，利用自身計算機方面的技術入侵計算機網絡結構進行惡意破壞，利用相關技術對數據信息進行肆意盜取，嚴重時可導致計算機網絡癱瘓，對計算機網絡安全造成很大的影響。

5 大數據技術在網絡安全分析中的應用策略

5.1 合理劃分子網

傳統的網絡結構需要建立在總體架構之上，在實際建設中需要消耗大量的資源，且網絡會存在安全隱患，容易出現網絡結構偏差等問題。大數據技術的應用可以突破這個弊端，其在實際應用中可以將局域網內部合理劃分，為不同網絡區間提供防護，在提高網絡系統運行的效率的基礎上，進一步優化整合子網，降低資源的消耗，保證系統的安全性與穩定性。安全性和穩定性是大數據技術應用的基本標準，實際建設中不僅可以擴大防護網絡的覆蓋面，還可以保證信息資源使用的安全性與有效性，在識別中會以協議限制不相符合的情況進入，防止網絡黑客的攻擊或木馬侵入，且可以對龐大的用戶群體進行分析，創建出符合用戶需求的網絡環境，為人們提供一個良好健康的網絡平臺。除此之外，大數據技術還可以對類似需求的用戶人員進行劃分，對各項資源進行合理配置，滿足當前時代網絡安全分析的多樣化需求[7]。

5.2 在訪問分析中的應用

計算機網絡應用中的訪問可能會來帶漏洞，其作為安全問題較為容易發生的環節，需要有效應用大數據技術。大數據技術可以自動的將用戶的各種信息進行區分，根據劃分的等級來開展對應的防護措施，并在此基礎上對日志文件進行細致的監控，通過這樣的方式來更好的采取對應措施處理安全難問題，保證計算機網絡的安全性。例如，在用戶在計算機網絡中獲取信息的過程中，使用大數據技術中的病毒防護技術會進行歸檔和劃分，通過對信息的性質和用途進行分析后，會對網絡日志進行監控，隨著使用大數據技術也會不斷進步，使技術的應用更加符合用戶需求，最終提升用戶計算機網絡應用的安全性。

5.3 建立完善的監管制度

在當前時代背景下，網絡安全問題懲處不清，針對計算機網絡管理存在的一些不足，需要建立完善、合理的網絡安全監管制度作為保障，并將大數據技術融入監管中，從而減少非法網絡入侵行為，避免安全問題的發生。根據大數據技術的安全特征，應在計算機網絡中建立數據庫，寫入相關抵御程序代碼，充分凈化網絡環境，構建良好的網絡安全體系，建立安全的網絡結構層次。同時，要利用大數據技術收集用戶的需求和意見，對網絡安全監管制度進行創新和優化，加大網絡安全監管力度，嚴懲不法網絡行為。最后，應利用大數據技術建立安全管理體系，對計算機網絡安全進行控制，加強對計算機系統和設備的保護，營造良好、純凈的網絡環境。

5.4 數據加密模塊設計

隨著我國經濟化建設逐漸深化，計算機網絡信息安全也需要給予保障。根據我國當下網絡社會發展現象而言，網絡安全的核心內容便是提升網絡中的信息安全，因此在進行計算機網絡設計過程中，可以利用大數據技術對系統進行模塊整體劃分，而計算機網絡也能夠在此基礎上實現鄰層交換。計算機網絡數據流量通過接口設計大數據技術模塊，可以將數據包送入設備進行處理，數據包在此完成物理層及數據鏈路層檢測，包括以太網數據包最小字節檢測、jabber 幀檢測、接口緩存區溢出檢測、線路信號檢測等，以此為信息提供安全保障。

6 結束語

隨著我國科學技術的不斷發展，計算機網絡技術也愈發完善，將大數據及時應用在網絡安全分析中，能夠根據實際需求對網絡情況進行完善，從而有效提高計算機網絡信息的安全性，保證數據的安全。