田漢峰

摘 要：伴隨著世界范圍內(nèi)信息技術(shù)的不斷發(fā)展，以互聯(lián)網(wǎng)和大數(shù)據(jù)為代表的信息時(shí)代已經(jīng)到來?；ヂ?lián)網(wǎng)和大數(shù)據(jù)逐漸滲透到我們生活的方方面面以及各行各業(yè)的發(fā)展當(dāng)中，人們對于互聯(lián)網(wǎng)絡(luò)的依賴性大大增強(qiáng)。這在為人們生產(chǎn)生活提供便利的同時(shí)，日益增多的網(wǎng)絡(luò)數(shù)據(jù)也增加了網(wǎng)絡(luò)安全分析的難度，在信息時(shí)代下，做好網(wǎng)絡(luò)信息安全保障工作成為了重中之重。要提升網(wǎng)絡(luò)安全分析工作的有效性，就要實(shí)現(xiàn)對大數(shù)據(jù)技術(shù)的合理運(yùn)用，構(gòu)建以大數(shù)據(jù)為支撐的網(wǎng)絡(luò)安全分析平臺(tái)。

關(guān)鍵詞：網(wǎng)絡(luò)安全分析;大數(shù)據(jù)技術(shù);運(yùn)用研究

伴隨著信息技術(shù)的不斷發(fā)展和創(chuàng)新，互聯(lián)網(wǎng)絡(luò)的性能和功能性也越來越強(qiáng)，人們在利用互聯(lián)網(wǎng)進(jìn)行學(xué)習(xí)和辦公的過程中，會(huì)產(chǎn)生大量的網(wǎng)絡(luò)數(shù)據(jù)，而網(wǎng)絡(luò)安全分析工作主要內(nèi)容就是實(shí)現(xiàn)對這些網(wǎng)絡(luò)數(shù)據(jù)的收集和處理，分析其中存在的網(wǎng)絡(luò)安全問題。但是當(dāng)前伴隨著網(wǎng)絡(luò)數(shù)據(jù)數(shù)量以及種類的不斷擴(kuò)大，信息數(shù)據(jù)處理的復(fù)雜程度日益提升，要想提高網(wǎng)絡(luò)安全分析的有效性，就必須要借助于大數(shù)據(jù)技術(shù)來實(shí)現(xiàn)高效的信息采集與處理。下面就主要針對網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的具體應(yīng)用進(jìn)行分析研究，旨在為今后網(wǎng)絡(luò)安全分析工作的開展奠定技術(shù)理論基礎(chǔ)。

1 網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)應(yīng)用的重要作用

1.1 有助于實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)的升級(jí)

面臨著當(dāng)前日益復(fù)雜的互聯(lián)網(wǎng)環(huán)境，傳統(tǒng)的信息采集與處理技術(shù)和方式方法已經(jīng)無法滿足大數(shù)據(jù)時(shí)代的需求，與此同時(shí)，為了給廣大網(wǎng)絡(luò)用戶帶來更好的服務(wù)體驗(yàn)，網(wǎng)絡(luò)硬件設(shè)備也在不斷升級(jí)，其信息數(shù)據(jù)存儲(chǔ)量以及數(shù)據(jù)的處理速度都在不斷提升，在這樣的背景下，也就給網(wǎng)絡(luò)安全分析工作提出了更高的要求。需要建立更為快速和完善的安全防護(hù)網(wǎng)絡(luò)，來實(shí)現(xiàn)對異常數(shù)據(jù)的識(shí)別和分析。借助于大數(shù)據(jù)技術(shù)，能夠?qū)崿F(xiàn)快速信息技集成處理，以模型分析的方法來對信息數(shù)據(jù)進(jìn)行檢測，極大的提升了網(wǎng)絡(luò)安全性能等級(jí)。

1.2 有利于實(shí)現(xiàn)寬范圍和高精度的網(wǎng)絡(luò)安全分析

將大數(shù)據(jù)技術(shù)應(yīng)用于網(wǎng)絡(luò)安全分析領(lǐng)域之中，還有利于實(shí)現(xiàn)寬范圍和高精度的網(wǎng)絡(luò)安全分析。在以傳統(tǒng)技術(shù)為依托的網(wǎng)絡(luò)安全分析工作中，由于主要是以數(shù)據(jù)庫來進(jìn)行數(shù)據(jù)的安全存儲(chǔ)，但是受到存儲(chǔ)空間和歷史信息處理技術(shù)的限制，經(jīng)常會(huì)發(fā)生信息丟失或者是信息數(shù)據(jù)不全面，不準(zhǔn)確的問題。而借助于新一代大數(shù)據(jù)技術(shù)，在進(jìn)行網(wǎng)絡(luò)安全分析的過程中對于數(shù)據(jù)的存儲(chǔ)、處理等都得到了明顯的優(yōu)化，依托于海量的信息數(shù)據(jù)集成，借助云計(jì)算能夠?qū)崿F(xiàn)快速和寬范圍的數(shù)據(jù)分析，也就提升了網(wǎng)絡(luò)安全分析的效率。除此之外，由于大數(shù)據(jù)技術(shù)是直接與整個(gè)互聯(lián)網(wǎng)絡(luò)相連通的，就可以依托于互聯(lián)網(wǎng)來實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)資源的共享，方便進(jìn)行數(shù)據(jù)對比和精準(zhǔn)查找，極大的提升了網(wǎng)絡(luò)安全分析工作的針對性和有效性。

2 網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)的具體運(yùn)用

2.1 搭建網(wǎng)絡(luò)安全數(shù)據(jù)分析平臺(tái)

要實(shí)現(xiàn)大數(shù)據(jù)技術(shù)在網(wǎng)絡(luò)安全分析中的應(yīng)用，要搭建網(wǎng)絡(luò)安全數(shù)據(jù)分析平臺(tái)，確立大數(shù)據(jù)技術(shù)應(yīng)用的整體框架，通過優(yōu)化設(shè)計(jì)來建立多功能的數(shù)據(jù)分析系統(tǒng)。依托于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)安全分析平臺(tái)，其功能性優(yōu)勢主要就體現(xiàn)在以下幾個(gè)方面：第一就是在數(shù)據(jù)采集模塊，可以根據(jù)用戶的行為特征以及流量數(shù)據(jù)來實(shí)現(xiàn)分類分層和多角度的數(shù)據(jù)采集，利用多元化模型，建立分布式的采集關(guān)系，從而為網(wǎng)絡(luò)安全分析工作提供全方位以及海量的信息支持。第二就是在數(shù)據(jù)處理和分析方面，可以借助于云計(jì)算技術(shù)來設(shè)立新的計(jì)算框架，將不同類型的信息數(shù)據(jù)進(jìn)行關(guān)聯(lián)，從而挖掘不同類型數(shù)據(jù)的特征，并且通過對特征的記錄和提取，來實(shí)現(xiàn)對數(shù)據(jù)的追溯，這樣能夠更為精準(zhǔn)的查找數(shù)據(jù)來源，能夠更為便捷和高效的發(fā)現(xiàn)網(wǎng)絡(luò)安全問題。第三就是在數(shù)據(jù)儲(chǔ)存方面，大數(shù)據(jù)技術(shù)能夠?qū)崿F(xiàn)對信息的同步上傳和數(shù)據(jù)更新，針對歷史信息數(shù)據(jù)可以選擇合適的儲(chǔ)存方式，通過多層次運(yùn)算來實(shí)現(xiàn)對信息的統(tǒng)一管理和長久儲(chǔ)存，同時(shí)提升對歷史信息數(shù)據(jù)的檢索和查閱速度以及完整性，奠定了網(wǎng)絡(luò)安全分析的基礎(chǔ)。

2.2 重視大數(shù)據(jù)核心技術(shù)的應(yīng)用

將大數(shù)據(jù)技術(shù)運(yùn)用于網(wǎng)絡(luò)安全分析工作之中，還需要再搭建網(wǎng)絡(luò)安全分析數(shù)據(jù)平臺(tái)的基礎(chǔ)上，實(shí)現(xiàn)對大數(shù)據(jù)核心技術(shù)的應(yīng)用。首先是離線分析技術(shù)，利用大數(shù)據(jù)可以實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的在線統(tǒng)計(jì)和離線分析，這就極大的提升了網(wǎng)絡(luò)安全分析的系統(tǒng)性，能夠通過技術(shù)整合，可以利用緩存設(shè)計(jì)實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的結(jié)構(gòu)化采集與存儲(chǔ)，這樣網(wǎng)絡(luò)用戶在進(jìn)行消費(fèi)、生產(chǎn)以及信息傳遞的過程中，不會(huì)因?yàn)閿?shù)據(jù)負(fù)載過大從而影響網(wǎng)絡(luò)安全分析的效率。其次是數(shù)據(jù)存儲(chǔ)優(yōu)化技術(shù)，在利用大數(shù)據(jù)技術(shù)進(jìn)行網(wǎng)絡(luò)安全分析的過程中，可以借助于HDFS系統(tǒng)的支持，實(shí)現(xiàn)對海量數(shù)據(jù)的存儲(chǔ)，在高容錯(cuò)率的基礎(chǔ)上通過開發(fā)的多功能文件管理子系統(tǒng)，將不同類型的數(shù)據(jù)信息進(jìn)行節(jié)點(diǎn)存儲(chǔ)，并且可以實(shí)現(xiàn)云空間的上傳，這樣不僅極大的保證了網(wǎng)絡(luò)數(shù)據(jù)的安全性和準(zhǔn)確性，同時(shí)還實(shí)現(xiàn)了存儲(chǔ)空間的拓展。最后就是利用CPE技術(shù)實(shí)現(xiàn)對事件流的分析，能夠快速的查找網(wǎng)絡(luò)數(shù)據(jù)的差異，通過過濾、整合和關(guān)聯(lián)實(shí)現(xiàn)對簡單數(shù)據(jù)的加工處理，挖掘有效的網(wǎng)絡(luò)安全防護(hù)信息來支撐網(wǎng)絡(luò)安全分析工作的開展。

3 結(jié)語

開展網(wǎng)絡(luò)安全分析工作，目的就在于保證網(wǎng)絡(luò)環(huán)境安全，將大數(shù)據(jù)技術(shù)運(yùn)用于網(wǎng)絡(luò)安全分析之中，能夠充分發(fā)揮大數(shù)據(jù)技術(shù)的優(yōu)勢，改進(jìn)和提升網(wǎng)絡(luò)安全分析技術(shù)水平，為更好地維護(hù)網(wǎng)絡(luò)安全奠定重要基礎(chǔ)。

參考文獻(xiàn)

[1]毛乾旭.網(wǎng)絡(luò)安全分析中的大數(shù)據(jù)技術(shù)運(yùn)用探析[J].計(jì)算機(jī)產(chǎn)品與流通，2020，（05）：76.

[2]張寶飛.淺議網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)應(yīng)用[J].農(nóng)村.農(nóng)業(yè).農(nóng)民（B版），2020，（04）：55-56.

[3]文俊峰.網(wǎng)絡(luò)安全分析中大數(shù)據(jù)技術(shù)實(shí)踐應(yīng)用分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020，（04）：83-84.

[4]李秀東.淺析大數(shù)據(jù)技術(shù)在網(wǎng)絡(luò)安全分析中的應(yīng)用[J].柴達(dá)木開發(fā)研究，2019，（06）：65-69.