王仕杰

摘要： 隨著近些年我國計算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，也帶動了諸多新興產(chǎn)業(yè)的發(fā)展，計算機(jī)網(wǎng)絡(luò)技術(shù)在給人們的工作和生活帶來方便的同時，也受到網(wǎng)絡(luò)病毒的威脅和侵害，加強(qiáng)計算機(jī)網(wǎng)絡(luò)病毒的防御就顯得格外重要。本文通過計算機(jī)網(wǎng)絡(luò)病毒的特征以及傳播模式，闡述計算機(jī)網(wǎng)絡(luò)病毒防御數(shù)據(jù)挖掘技術(shù)應(yīng)用的重要性和具體應(yīng)用進(jìn)行探究。

關(guān)鍵詞： 計算機(jī)網(wǎng)絡(luò)病毒;數(shù)據(jù)挖掘技術(shù);重要性

中圖分類號： TP311.13;TP393.08?? ?文獻(xiàn)標(biāo)識碼： A?? ?文章編號： 1672-9129（2018）09-0069-01

Abstract： ?With the wide application of computer network technology in our country in recent years， it has also driven the development of many new industries. Computer network technology not only brings convenience to people's work and life， but also is threatened and violated by network virus. It is particularly important to strengthen the defense of computer network viruses. In this paper， the characteristics and transmission mode of computer network virus are described， and then the importance and concrete application of data mining technology of computer network virus defense data mining are discussed in detail.

Keywords：computer network virus;data mining technology;importance

引言：計算機(jī)網(wǎng)絡(luò)病毒對計算機(jī)網(wǎng)絡(luò)會造成嚴(yán)重?fù)p害，也是當(dāng)前對計算機(jī)網(wǎng)絡(luò)攻擊比較嚴(yán)重的形式，在人們對計算機(jī)網(wǎng)絡(luò)技術(shù)的依賴性愈來愈強(qiáng)的情況下，加強(qiáng)計算機(jī)網(wǎng)絡(luò)病毒的防御就要采用新的方法，數(shù)據(jù)挖掘技術(shù)的應(yīng)用對防御計算機(jī)網(wǎng)絡(luò)病毒能發(fā)揮積極作用。

1 計算機(jī)網(wǎng)絡(luò)病毒的特征以及傳播模式

1.1計算機(jī)網(wǎng)絡(luò)病毒的特征體現(xiàn)。計算機(jī)網(wǎng)絡(luò)病毒有著鮮明的特征，病毒有著針對性，計算機(jī)網(wǎng)絡(luò)病毒在當(dāng)前的已經(jīng)呈現(xiàn)出商業(yè)化方向發(fā)展，通過針對性的破壞來謀取利益，如通過盜取網(wǎng)上銀行賬號以及資金攔截等方式，給人們的財產(chǎn)安全造成的威脅比較大。再者，計算機(jī)網(wǎng)絡(luò)病毒的類型比較多樣化，隨著時代的發(fā)展以及計算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)步，計算機(jī)網(wǎng)絡(luò)病毒也隨之發(fā)展，向著多類型的方向轉(zhuǎn)變，只要輸入簡單指令就能產(chǎn)生多種病毒，并且病毒的攻擊性也愈來愈強(qiáng)，更有著不確定性[1]。

1.2計算機(jī)網(wǎng)絡(luò)病毒的傳播模式。計算機(jī)網(wǎng)絡(luò)病毒的傳播模式比較多樣，通過主動掃描傳播，是對互聯(lián)網(wǎng)遠(yuǎn)程主機(jī)漏洞掃描，運(yùn)用漏洞獲得控制權(quán)。有的計算機(jī)網(wǎng)絡(luò)病毒主要是對可寫文件夾的搜索，并在其中復(fù)制病毒體。還有是通過郵箱的方式傳播，在傳播郵件的時候就會增大郵件染毒比例，其病毒的傳播速度也是比較快的，這就直接制約日常信息交換。

2 計算機(jī)網(wǎng)絡(luò)病毒防御數(shù)據(jù)挖掘技術(shù)應(yīng)用重要性和應(yīng)用

2.1計算機(jī)網(wǎng)絡(luò)病毒防御數(shù)據(jù)挖掘技術(shù)應(yīng)用重要性。由于計算機(jī)網(wǎng)絡(luò)病毒所帶來的危害是較大，所以加強(qiáng)計算機(jī)網(wǎng)絡(luò)病毒的防御就顯得尤為重要。計算機(jī)網(wǎng)絡(luò)病毒首先是通過感染主機(jī)，從而進(jìn)行傳播擴(kuò)散，掃描用戶信息和網(wǎng)絡(luò)中其他用戶信息，達(dá)到對計算機(jī)操作系統(tǒng)進(jìn)行破壞或者竊取用戶數(shù)據(jù)的目的。使用數(shù)據(jù)挖掘技術(shù)能夠抓取和分析網(wǎng)絡(luò)數(shù)據(jù)，結(jié)合分析結(jié)果來及時發(fā)現(xiàn)網(wǎng)絡(luò)異常并保證網(wǎng)絡(luò)的通暢[2]。通過數(shù)據(jù)挖掘技術(shù)的應(yīng)用，能夠在計算機(jī)系統(tǒng)中建立新的病毒防御系統(tǒng)，將各個子系統(tǒng)的作用得以充分發(fā)揮，從而及時地保障計算機(jī)網(wǎng)絡(luò)的安全。

2.2計算機(jī)網(wǎng)絡(luò)病毒防御數(shù)據(jù)挖掘技術(shù)應(yīng)用。計算機(jī)網(wǎng)絡(luò)病毒防御中對數(shù)據(jù)挖掘技術(shù)的應(yīng)用要充分注重和實際需求相結(jié)合，發(fā)揮數(shù)據(jù)挖掘技術(shù)的獨特作用。數(shù)據(jù)挖掘技術(shù)的實際應(yīng)用主要是發(fā)揮其各模塊的功能，其中的決策模塊是數(shù)據(jù)挖掘技術(shù)重要組成部分，數(shù)據(jù)庫實施數(shù)據(jù)匹配的時候和規(guī)則庫進(jìn)行聯(lián)系，數(shù)據(jù)庫中相應(yīng)信息和規(guī)則庫的聯(lián)系比較緊密，說明決策模塊信息有著病毒特征，感染病毒幾率大[3]。規(guī)則數(shù)據(jù)庫和結(jié)果數(shù)據(jù)庫數(shù)據(jù)不匹配，那么數(shù)據(jù)庫的病毒就有新型特征，這就需要把這一病毒引入規(guī)則庫當(dāng)中。而數(shù)據(jù)收集的模塊作用發(fā)揮，就是收集抓取計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)包，在收集數(shù)據(jù)后有著重要功能信息以及數(shù)據(jù)結(jié)構(gòu)。

數(shù)據(jù)挖掘技術(shù)當(dāng)中的規(guī)則庫模塊有著其重要作用，這是在聚類分析以及特征識別和數(shù)據(jù)挖掘已有病毒后獲得的規(guī)則集，在這一規(guī)則集中有網(wǎng)絡(luò)病毒特征屬性以及信息的記錄，在挖掘指導(dǎo)層面能得以良好應(yīng)用，以及對潛在病毒的探究提供了基礎(chǔ)，對病毒也有著防御的作用。聚類主要是在劃分沒有標(biāo)記的數(shù)據(jù)集當(dāng)中，將數(shù)據(jù)集分成不同組別，將一組的數(shù)據(jù)最小差異化，不同組數(shù)據(jù)最大差異度。數(shù)據(jù)預(yù)處理模塊的作用發(fā)揮也比較突出，這是對收集的數(shù)據(jù)納入預(yù)處理模塊當(dāng)中進(jìn)行數(shù)據(jù)變化以及分析歸類等，從而識別數(shù)據(jù)內(nèi)容[4]。數(shù)據(jù)挖掘技術(shù)對計算機(jī)網(wǎng)絡(luò)病毒的防御過程中，分類分析以及聚類分析都是比較重要的技術(shù)，如聚類分析是分解獲得的數(shù)據(jù)包將其分成不同組別，各組間有一種或是多種類似特征，組間有不同特征，這樣就能發(fā)現(xiàn)識別整體數(shù)據(jù)分布疏密情況，從而了解數(shù)據(jù)特征關(guān)系。

計算機(jī)網(wǎng)絡(luò)病毒防御過程中，采用數(shù)據(jù)挖掘技術(shù)要想發(fā)揮其積極作用，就要在技術(shù)理論研究方面進(jìn)行強(qiáng)化，加強(qiáng)數(shù)據(jù)挖掘技術(shù)理論的深度研究，以及學(xué)術(shù)界和實業(yè)界的交流，理論和實踐緊密結(jié)合起來，開發(fā)出適用的數(shù)據(jù)挖掘技術(shù)。再有就要在實際發(fā)展當(dāng)中鼓勵國產(chǎn)軟件常見創(chuàng)新發(fā)展，國家要出臺相應(yīng)的政策，激勵國產(chǎn)軟件廠家創(chuàng)新發(fā)展，在數(shù)據(jù)挖掘技術(shù)方面能加強(qiáng)創(chuàng)新的力度。另外，數(shù)據(jù)挖掘技術(shù)的發(fā)展中要充分注重結(jié)合實際需要建立標(biāo)準(zhǔn)體系，保障數(shù)據(jù)挖掘技術(shù)體系的完善，以市場發(fā)展為指導(dǎo)，提高數(shù)據(jù)挖掘技術(shù)的應(yīng)用質(zhì)量。

3 結(jié)語

綜上所述，計算機(jī)網(wǎng)絡(luò)病毒的防御過程中，在對數(shù)據(jù)挖掘技術(shù)的應(yīng)用下，能起到良好的病毒防御作用，這也是保障計算機(jī)網(wǎng)絡(luò)安全使用的關(guān)鍵技術(shù)，所以在未來的發(fā)展中數(shù)據(jù)挖掘技術(shù)的應(yīng)用將會愈來愈普遍。希望能通過此次對數(shù)據(jù)挖掘技術(shù)的應(yīng)用研究，能為實際病毒防御起到一定其實作用。

參考文獻(xiàn)：

[1]孫赫.淺析數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用[J]. 吉林勞動保護(hù). 2016（11）

[2]余新華.大型計算機(jī)網(wǎng)絡(luò)中的非正常數(shù)據(jù)挖掘技術(shù)研究[J]. 信息通信. 2018（02）

[3]褚寧.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)中的應(yīng)用[J]. 民營科技. 2017（08）

[4]唐穎.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的運(yùn)用[J].信息與電腦（理論版）.2015（21）

[5]胡曉東.數(shù)據(jù)挖掘技術(shù)在計算機(jī)網(wǎng)絡(luò)病毒防御中的應(yīng)用分析[J]. 數(shù)碼世界. 2017（11）