謝有隆
中石化森美(福建)石油有限公司 福建 福州 350000
隨著政府、銀行等領域對于大數據技術應用的擴大,網絡空間安全的重要性不言而喻。理解網絡安全分析中大數據技術的重要性并采取更加創新、更有效的方式來保護網絡安全,是現在需要解決的重要課題。
網絡安全分析是維護網絡安全的重要部分。正確進行網絡安全分析,可以進一步保護網絡并維持正常的網絡工作。網絡安全分析主要包括物理安全分析、網絡結構安全分析、系統安全分析、應用系統安全分析[1]。
隨著近年來互聯網的快速發展,數據的增長也隨之加快,這可以有效提高互聯網的價值。然而,隨著信息的增加,網絡安全分析的壓力越來越大。這種現象主要反映在兩個方面。首先,由于數據量的增加和發送速度的加快,為了在一定時間內完成信息收集,需要提高收集處理信息的速度,同時確保信息的有效性。這給網絡安全分析帶來了很多困難。第二,數據數量增加,數據種類隨之增加。因此,必須有效地改善這些以往的網絡安全分析系統存在的問題。與此相對,大數據技術不僅提高了信息的存儲量、數據的有效性、數據處理的速度、效率,而且硬件裝置上,大數據技術的要求不是很高,在性能低的硬件裝置中也能夠正常工作。這大大降低了網絡安全分析系統的成本。同時,大數據技術還可以提高數據處理的精度。
當數據增加時,如果使用以前傳統的方式和速度來傳送數據信息,則并不能適應數據的爆炸性增長,從而降低了工作效率。為了改善數據存儲容量,提升數據傳送的速度,確保數據的有效性,大數據技術通過IP骨干網絡發送和數據中心發送,可以大幅提高信息數據傳輸速度。
大數據技術的發展對傳統的維護網絡安全的工具產生了強烈的影響。傳統的維護網絡安全的工具并不能完全杜絕數據泄露,以保證網絡用戶的安全。而大數據技術在這方面相較于之前有了很大的提升。同時,在使用大數據技術分析和處理數據的情況下,可以從不同的角度進行,提高處理數據中網絡安全系統的精度,改善網絡安全分析系統。
傳統的網絡安全分析系統在發展中是不可避免地要面對大量的移動數據。其中大數據技術在大量、多樣化的數據中以較低的成本挖掘有效數據,并且在現有技術中進行利用,可以降低傳統技術帶來的風險。同時,大數據技術可以改善網絡安全分析的深度,對數據進行更全面且深刻的分析和處理[2]。
在網絡安全分析過程中,大數據技術的引入和應用支持對所有類型的數據和信息資源的離線收集,尤其是包括所有提取技術、轉換技術和負載技術的完整過程。分析數據的種類和信息資源的同時,在網絡安全分析的過程中導入大數據技術和應用也可以支持實時收集和獲取各種數據和信息資源。借由穩定發揮 Flume 技術功能、Kafka 技術功能,以及 Storm 技術功能實現所有類型的數據和信息資源的收集,以及緩沖目標。并且最終支持所有類型的數據和信息資源來完成高品質的在線處理過程。另外,在引入大數據技術進行網絡安全分析并使用的過程中,可以使用Crawler 技術功能來完成網絡更加全面的數據信息的收集和獲取。
在網絡安全分析系統中,面對數據類型的多樣性,有必要使用大數據技術來處理數據和存儲數據。在實時數據處理過程中,通過在網絡安全分析過程中引入和應用大數據技術,可以基于數量層面和類型層面支持所有類型的數據信息資源的劃分和處理。在這個基礎上,可以選擇并使用適當和合理的技術形式,來實現基本技術信息的儲存目標。
對于數據和信息資源的原始形式,我們通常可以選擇GBase技術或HBase技術來執行存儲和處理。而對于那些需要實現實時快速分析和處理的數據和信息資源,我們通常使用Storm算法處理程序,或者是Spark算法處理程序,以這種形式提供必要的數據信息資源的存儲和處理。
我國的現有政策對大數據技術的發展十分利好。政策推動建立穩定的平臺,支持大數據技術,我國的相關行業背景也在積極做出相應的改善。大數據技術的網絡安全運用以數據為基礎。例如,必須通過事件相關分析場景模擬。路由器記錄數據群落通過的所有信息內容。防火墻根據指定的規則保留或者丟棄指定的信息。IDS模塊檢測所有數據,并在可疑數據分組中記錄告警信息。當前運營應用服務則記錄再次記錄訪問的信息。隨著信息數量的增加,大數據想要更好地在網絡安全中發揮作用就需要通過更加可靠的操作平臺。
網絡空間安全事件與網絡拓撲和系統開放服務有關,在所有方面都有成功攻擊網絡安全的可能性。使用大數據技術將這些方面進行匹配關聯,可以檢測外部威脅,最后實現網絡自動進行警告。網絡安全的實現與實際操作密切相關。并且,大數據技術通過更廣泛的信息相關的分析來強化從網絡安全中識別威脅的能力。同時,在中國網絡空間安全分析中應用和開發大數據技術,擴大網絡安全自防系統的適用范圍有助于中國互聯網產業的長期發展和社會競爭力的增強[3]。
因此,合理使用網絡空間大數據技術,理解大數據技術對于網絡安全分析的重要性,解決現在我國通過大數據技術進行網絡安全分析存在的問題,同時在應用方式上不斷創新是滿足現在中國互聯網產業發展需要的必要模式。