◆徐慧瓊

(山西職業(yè)技術學院 山西 030006)

有關大數(shù)據(jù)時代背景下網(wǎng)絡安全風險評估關鍵技術研究

◆徐慧瓊

(山西職業(yè)技術學院 山西 030006)

伴隨著大數(shù)據(jù)時代的到來，計算機網(wǎng)絡發(fā)展進程不斷加快，信息系統(tǒng)管理項目在各行業(yè)中越來越重要，如何建構更加安全有效的網(wǎng)絡運行環(huán)境，是相關管理部門需要認真思考并積極實踐的問題，優(yōu)化應用風險評估關鍵技術，能在提升管理效果和管控水平的基礎上，升級整體網(wǎng)絡運行體系。本文簡要分析了大數(shù)據(jù)時代背景下網(wǎng)絡安全風險評估的標準，并從安全數(shù)據(jù)庫技術、危險評估模塊技術以及云安全檢測技術方面對風險評估關鍵技術展開了討論，旨在為技術管理人員提供有價值的技術建議，以供參考。

大數(shù)據(jù)；網(wǎng)絡安全風險評估；標準；關鍵技術

1 大數(shù)據(jù)時代背景下網(wǎng)絡安全風險評估的標準

1.1 網(wǎng)絡安全風險評估保證真實性

在大數(shù)據(jù)發(fā)展進程不斷推進的過程中，要針對具體問題進行集中管控，確保管理機制和控制措施符合實際情況，并且結合管理要求進行統(tǒng)籌處理和信息整合。相關項目管理人員要全面掌握網(wǎng)絡信息，并且對其進行集中統(tǒng)計和綜合性管理，確保信息管理渠道的穩(wěn)定性，也要有效過濾掉虛假和偽造消息，從根本上提高數(shù)據(jù)的穩(wěn)定性和有效性，并且保證數(shù)據(jù)信息和管理模型之間的貼合程度。只有從根本上保證風險評估的真實性，才能更好地升級風險評估效果[1]。

1.2 網(wǎng)絡安全風險評估保證可用性

在網(wǎng)絡安全風險評估模型建立后，要結合信息系統(tǒng)的安全性要求建構集中處理的措施，維護信息運行機制，對潛在的危險源進行隱患的排查，及時解決相關問題，提高網(wǎng)絡安全風險評估的實際標準，也為項目升級奠定堅實基礎。

1.3 網(wǎng)絡安全風險評估保證保密性

在網(wǎng)絡安全風險評估體系建立的過程中，預測過程要對數(shù)據(jù)和信息負責，保證信息處理效果的同時，對數(shù)據(jù)的完整性和有序性進行統(tǒng)籌管理，保證整個運行流程和管控措施符合保密原則，并且切實維護機密信息，確保其不會出現(xiàn)嚴重的竊取和丟失問題，從而提高整體數(shù)據(jù)信息處理效果，為項目升級和安全性優(yōu)化奠定堅實基礎。

1.4 網(wǎng)絡安全風險評估保證唯一性

在網(wǎng)絡安全風險評估體系建立的同時，也要對相關信息整合機制進行統(tǒng)籌處理和綜合性控制，提高數(shù)據(jù)網(wǎng)路安全關鍵技術的處理效果，確保信息運行實效性，也為整體處理機制的綜合性升級奠定堅實基礎。正是基于此，數(shù)據(jù)網(wǎng)絡安全風險評估關鍵技術對于網(wǎng)絡安全來說，具有非常重要的意義，也是唯一的評估預測技術。相關技術管理部門要建立健全更好的處理模型和控制措施。

1.5 網(wǎng)絡安全風險評估保證完整性

在網(wǎng)絡安全風險評估體系建立的過程中，要結合實際建立健全更加系統(tǒng)化的處理機制，確保風險評估完整性的同時，對先關數(shù)據(jù)的預測機制進行統(tǒng)籌管理，保證數(shù)據(jù)完整性得以全面升級，也為管理結構的綜合性優(yōu)化奠定堅實基礎[2]。

2 大數(shù)據(jù)時代背景下網(wǎng)絡安全風險評估關鍵技術

2.1 網(wǎng)絡安全風險評估技術之安全數(shù)據(jù)庫

在大數(shù)據(jù)發(fā)展的背景下，要想提高網(wǎng)絡運行的安全性，就要積極建構更加系統(tǒng)化的安全風險評估模型，結合技術要點，提高信息技術和管理措施的實效性，也為管理體系升級奠定堅實基礎。全新的網(wǎng)絡安全風險評估體系中，風險信息數(shù)據(jù)庫具有非常關鍵性的作用，由于其自身具備存儲、輸送以及獲取信息的能力，能對評估預測體系進行有效升級和改良，確保數(shù)據(jù)分析和數(shù)據(jù)準確性，才能提高整體網(wǎng)路安全風險評估的實際意義和價值。

相較于傳統(tǒng)的網(wǎng)絡安全評估技術，安全風險數(shù)據(jù)庫能對數(shù)據(jù)進行更加系統(tǒng)化的存儲和分析，并且保證數(shù)據(jù)整理結構和運行層級符合實際，確保評估模型和評估安全態(tài)勢能保證真實性。目前，主要的安全風險評估數(shù)據(jù)庫主要是采用B/S模型，利用4個終端服務其實現(xiàn)網(wǎng)絡信息的整合和收集，并且，充分發(fā)揮瀏覽器、Web瀏覽器、應用服務器以及數(shù)據(jù)服務器的優(yōu)勢，對歷史數(shù)據(jù)也能進行有效處理和系統(tǒng)化整合，保證信息數(shù)據(jù)得以有效共享，激發(fā)整體安全風險評估體系的靈活性以及可擴展性，確保整體數(shù)據(jù)處理效果的實效性。例如，在數(shù)據(jù)庫系統(tǒng)運行結構出現(xiàn)變化后，要對服務器進行數(shù)據(jù)分析和整合，利用服務其暫時替代客戶端系統(tǒng)系統(tǒng)，保證數(shù)據(jù)處理效果的有效性。與此同時，在安全風險數(shù)據(jù)庫系統(tǒng)管理機制建立過程中，要對數(shù)據(jù)進行集中整合和綜合性統(tǒng)計，借助防火墻機制對數(shù)據(jù)進行集中的加密處理，也為了信息升級奠定堅實基礎[3]。除此之外，在運行安全風險數(shù)據(jù)庫平臺的過程中，也要對MySQL進行綜合性分析，提升系統(tǒng)的功能性以及安全性，保證設計模型和具體功能模塊符合標準，并且技術升級奠定堅實基礎。在大數(shù)據(jù)時代背景下，安全風險數(shù)據(jù)庫平臺將成為順應時代發(fā)展趨勢的有效性管理模型，相關部門要結合實際提高管理體系的完整性。建立健全更加系統(tǒng)化的運行機制和運行系統(tǒng)，為信息的預測模型和評估體系升級奠定堅實基礎，并且結合統(tǒng)計整理措施，有效的建立科學化管理分析模型，實現(xiàn)精確評估[4]。

2.2 網(wǎng)絡安全風險評估技術之危險評估模塊

在數(shù)據(jù)評估模型建立后，要對相關技術結構和運行體系進行綜合性維護，確保信息處理機制和管控模型符合預期。在網(wǎng)絡安全風險評估機制中，危險評估模塊也具有非常關鍵的作用，要對基礎數(shù)據(jù)進行系統(tǒng)化分析，在標準化體系系統(tǒng)內利用專業(yè)評價檢測模式，對信息和數(shù)據(jù)進行系統(tǒng)化分析和綜合性升級，以保證數(shù)據(jù)信息和IDS系統(tǒng)得以有效處理，結合最終的入侵檢測結果進行整體性分析，保證相關因素和隱患問題得以全面整合。另外，在預測結果產(chǎn)生后，要對其安全入侵項目和管理記錄情況進行對比，從而結合經(jīng)驗以及工作技術方式，發(fā)揮危險評估模塊的實際效果，對設備和系統(tǒng)被入侵的記錄進行及時性調取，從而有效化解和處理風險[5]。也就是說，在建立和利用危險評估模塊的過程中，是對風險進行集中性的記錄和硬盤記憶，保證能對現(xiàn)行運行結構和處理機制進行統(tǒng)籌分析，提高其自身的管理效果。在危險評估模塊中，要結合層次化的定性分析和定量分析，保證評估分析機制得以有效落實。對于LAN、網(wǎng)絡主機以及網(wǎng)絡運營商要進行全面的風險評估，確保管理系統(tǒng)和管控措施符合實際標準，提高安全漏洞實效性的同時，確保評估分析項目和數(shù)據(jù)管理項目符合實際，從而建立分析預測評估表，直觀的展示結果并有效分析。

2.3 網(wǎng)絡安全風險評估技術之云安全檢測

在網(wǎng)絡安全風險評估技術建立和運行過程中，要對云安全檢測給予高度關注，利用數(shù)據(jù)技術提高其實際管理效果，確保信息控制模型和管理層級貼合實際。在網(wǎng)絡安全風險評估技術建立和運行過程中，會存在很多潛在的安全隱患，需要技術人員結合信息系統(tǒng)節(jié)點的異常行為進行統(tǒng)籌分析和綜合性治理，并對隱藏的病毒以及惡意軟件展開綜合性管控和治理[6]。積極落實云安全檢測技術，能在優(yōu)化整體管理效果和管控層級需求的同時，借助云端計算中心對數(shù)據(jù)和信息進行統(tǒng)籌分析和集中解決，確保信息處理的實效性，也為數(shù)據(jù)代碼的管理效果優(yōu)化奠定堅實基礎。相關技術人員要利用云數(shù)據(jù)對相關運行結構進行測算和編寫，及時對可能存在的風險進行預估和綜合性處理，真正發(fā)揮云安全檢測的優(yōu)勢。

3 結束語

總而言之，在大數(shù)據(jù)背景下，要對網(wǎng)絡安全形勢給予高度關注，升級系統(tǒng)有效性的同時，借助更加有效的方法和思路，結合數(shù)據(jù)運營管理機制，保證數(shù)據(jù)網(wǎng)絡安全風險預測和云數(shù)據(jù)處理效果符合預期，替身大數(shù)據(jù)的營運效果，為項目升級提供保障，也為網(wǎng)絡管理體系的建立和可持續(xù)發(fā)展奠定堅實基礎。

[1]呂家騏.大數(shù)據(jù)背景下的地理信息數(shù)據(jù)網(wǎng)絡安全探討[J].測繪工程，2015.

[2]李超科.大數(shù)據(jù)時代背景下網(wǎng)絡安全風險評估關鍵技術研究[J].數(shù)碼世界，2016.

[3]李冬靜.基于LSSVM混淆矩陣和改進DS合成的多源傳感器網(wǎng)絡安全態(tài)勢預測[J].計算機測量與控制，2015.

[4]趙穎，樊曉平，周芳芳等.多源網(wǎng)絡安全數(shù)據(jù)時序可視分析方法研究[J].小型微型計算機系統(tǒng)，2014.

[5]甘亮，李潤恒，賈焰等.HS-StreamCube:網(wǎng)絡安全事件流實時多維分析系統(tǒng)[J].計算機工程與科學，2013.

[6]孫星.大數(shù)據(jù)時代的網(wǎng)絡安全研究及風險關鍵技術評估分析[J].電腦知識與技術，2016.