基于數據挖掘技術的計算機網絡病毒防御技術研究

◆馬 原

(信陽農林學院 河南 464000)

隨著技術的發展，網絡時代開始走向全人類。計算機技術的迅速發展，不論是在商用上，還是民用上都顯示出了巨大的便利。信息傳播的速度相對于傳統信件而言更加迅速。然而網絡在給人們生活與工作帶來便利的同時，也帶來了隱私的風險。計算機病毒的猖獗，入侵計算機的途徑也變得越來越廣泛，對于計算機安全的危害也逐漸加大。雖然現如今網絡改變了人類的生活方式，但是計算機病毒對于網絡技術的發 展仍是一個巨大的阻力。如今信息時代的到來，信息的傳播速度非?？欤藗儗τ陔[私的保護意識也不到位。加上病毒的肆虐，人們的隱私安全岌岌可危[1]。所以，對于網絡中信息安全要加以額外的保護，數據挖掘技術可以迅速地破解病毒，防止網絡病毒對計算機的破壞，同時也保護了人們的隱私。

1 數據挖掘技術的分析

數據挖掘技術就是將數據進行分析，整理，然后進行數據挖掘，最后進行總結的過程。要想很好地運用數據挖掘技術，首先要清楚其工作模式，也就是要先設置其挖掘模式，然后系統會使用者的設定，進行數據的搜索，并根據信息的特點進行分類，最后呈現給使用者一個全面的信息。在數據挖掘技術中，每個環節都是必不可少的，而大多數時間都是在數據準備的環節，由此可見，數據的準備十分重要。接下來就是數據分類整理的過程，最后一個環節就是數據分析的過程。作為一個信息檢索的技術，最為基礎的就是數據的收集和整理，對于數據挖掘技術也是必不可少的一部分[2]。

2 計算機網絡病毒的主要特性

（1）繁殖傳染性

計算機病毒如同人類所認識的病毒一樣可以進行繁殖，當計算機系統正常工作的時候，他也會跟著自我繁殖，一旦病毒大量的繁殖，其繁殖的速度無法想象。更可怕的是計算機病毒會通過網絡擴散到其他未被感染的計算機上，造成計算機無法正常工作甚至無法使用。計算機病毒與程序一樣，都是被編譯出來的代碼，這段代碼如果在計算機中執行，就會插入到各種程序中進行自我繁殖。如果沒有及時處理病毒文件，病毒會通過一切網絡上的平臺去感染其他計算機。從而導致更多的計算機無法正常使用甚至系統發生癱瘓，對于人們生活工作影響極大。

（2）潛伏隱蔽性

有些病毒與間諜一樣，讓它什么時間發揮作用都是可控的。計算機病毒在進入計算機主機的時候，不會馬上就對計算機進行破壞，而是靜悄悄地在某個程序中等待時機，而且其隱蔽性極強，有的通過殺毒軟件還是可以檢查出來，有的卻怎么查也查不出來。一旦時機成熟，病毒就會通過一切可用的渠道進行自我繁殖，并且擴散到系統的各個部位，而且它與間諜一樣，如果不滿足它工作的條件，計算機病毒什么也不會做。當滿足其條件時，病毒會蔓延到整個電腦，進行破壞。

（3）可觸發破壞性

計算機在被病毒侵入后，會對其中的重要文件進行破壞，一旦這些重要文件被破壞，計算機也就無法正常使用。而且病毒為了隱蔽，通常會潛伏在一個不被發現的角落，什么都不干。如果病毒不啟動自身的破壞性，一直潛伏在程序中，它并不具備傳染以及破壞性，所以病毒內部都會有一段代碼使其可以被觸發，從而進行繁殖破壞。其所具有的條件可能是時間、文件等。如果使用者在使用電腦時，觸發了其條件，那么病毒將會大肆地對計算機進行破壞。當然如果無法滿足其條件，病毒就不會進行破壞，將會一直潛伏下去直到其條件被觸發的那一刻。

3 數據挖掘技術在計算機網絡病毒防御領域的應用

（1）數據準備階段注意事項

數據準備階段是極重要的一個環節，所用時間也是相應的較長。在大量的數據中進行數據挖掘的前提就是要擁有良好的數據。良好的數據才能使數據挖掘出來的信息保持其權威性，而錯誤的數據直接影響其結果。為了使數據挖掘有效地進行下去，數據的準備工作尤其重要，數據的精煉相應也會提高挖掘的質量。因此在挖掘前，數據的準備非常重要。高質量的正確數據是具有以下三個特點的，完整性、實時性、準確性，所以數據挖掘有四項非常重要的原則，第一個原則就是直奔主題，第二個原則是不起混淆作用的，第三個原則是要求效率，第四個原則是數據要有意義。

（2）數據的收集與處理的作用

在進行數據處理之前，首先要進行數據的搜集，大量的數據下所支持的挖掘技術，才會挖掘出更全面，更準確的數據。數據收集這一環節可以收集各種計算機病毒的特征，以及它們對計算機進行破壞的方式，所以這一環節對科學家研究病毒也有著非常重要的意義。收集完數據后就是數據處理的過程，這個環節最為關鍵。如果說數據挖掘技術的數據庫是基礎，那么數據處理所用的程序就是挖掘技術的根本所在。挖掘程序在處理數據方面尤為重要，其對于數據的分類，統計有著不可代替性的作用。作為核心所在，這一環節不能出現任何錯誤，所以在準備工作及數據收集方面要更加細心。

（3）規則庫模塊的作用

規則庫模塊是通過將算法寫入其中，通過算法限定其作用范圍和能力的一個集成。它是數據挖掘技術中不可或缺的一部分，利用其算法對數據進行高效的挖掘，通過使用者需要信息的特征，對數據庫中的內容進行分析并進行分類，通過一系列的分析得出相應的規則，并且記錄在規則庫中，通過這樣不斷地分析記錄，可以不斷地更新挖掘數據庫，從而大大提升挖掘效率。如果計算機感染病毒，規則庫會根據其算法對病毒進行深度分析，從而記錄下病毒的特點以及侵入方式。通過規則庫不斷的分析和記錄，數據庫對病毒的記載不斷地更新，計算機病毒相對而言也就更容易被破解。所以，數據挖掘技術通過規則庫可以為計算機網絡病毒防御技術提供強大的數據庫，為計算機病毒的研究也提供了有效的資料。

4 結束語

隨著信息的全球化、計算機的普及，給人們帶來了便利，同時也帶來了風險。所以，在計算機安全方面應得到重視。計算機病毒的防御技術個人甚至于國家都有著極其重要的作用，備受人們關注，數據挖掘技術在計算機病毒防御技術這一方面所表現出來的作用無可比擬。為了保證個人的隱私，以及國家機密不被泄露，每個人都應該提高隱私意識，促進國家計算機技術的發展。同時也促進計算機病毒防御技術的發展。