数据挖掘在计算机网络安全领域的应用价值

2017-03-06刘鑫

辽宁广播电视大学学报 2017年1期

关键词：子系统数据挖掘计算机网络

刘鑫

数据挖掘在计算机网络安全领域的应用价值

刘鑫

（吉林建筑大学城建学院，长春 130000）

本文对数据挖掘技术在网络安全领域应用进行了简单介绍，分析了计算机网络安全领域中对数据挖掘的具体应用的策略，以供参考。

计算机网络；安全；数据挖掘；应用

随着信息时代的来临，人们日常生活与工作中对计算机与互联网的应用越来越广泛，计算机给人们带来的便捷也使得人们对计算机网络的依赖性越来越强，只需要一台计算机，就可以完成相关工作，并且快速获取有价值的信息。然而，计算机网络的特点在于公开性与共享性，这就决定了计算机网络的安全性会受到影响，在现实生活中，往往会有些不法分子对这一问题加以利用，对计算机网络用户进行入侵，使他们遭受巨大损失。而数据挖掘技术的应用可以有效解决这一问题，该项技术可以将具有隐蔽性的关联信息提取出来，在计算机网络安全领域中具有很大的应用价值，对于控制用户计算机网络使用风险而言有着重要的意义。

一、计算机网络安全领域中对数据挖掘的应用

在计算机网络安全领域，数据挖掘技术具有很高的应用价值，具体表现在现阶段网络安全途径大部分都是通过网络来进行信息的输送，并攻击用户主机，而在对用户构成真正的威胁之前，都需要利用相关方法来实现对用户主机的入侵，对相关信息进行扫描等等，为此，数据挖掘技术的应用可以及时、有效的监控并分析网络中的数据信息，一旦发现有行为异常，就表明网络安全受到威胁，进而采取相关措施对用户网络加以防护，以此来降低风险，使网络安全性得到提升。

（一）网络数据预处理子系统

这一部分的目标在于在开始进行数据挖掘之前，需要提前处理需要进行数据挖掘的网络数据，以此来支持后续数据挖掘过程的有效进行。网络数据预处理子系统涉及到的内容有网络数据采集、筛选、分类以及转换。其中网络数据的采集指的是收集需要进行网络安全监控与数据挖掘领域的网络数据；筛选的作用在于选择收集到的网络数据中具有价值的部分并加以利用，将完整性不足或者没有价值的数据进行去除。分类则是在网络数据筛选完成之后，以格式与类型进行划分；此外转换的目的在于将不统一的网络数据向可以识别与处理的形式进行转换，进而使后续数据挖掘工作的时间得到缩减，实现对数据挖掘过程与步骤的简化。

（二）网络规则库子系统

这一部分是建立在数据挖掘技术的基础之上，根据计算机网络安全系统的自身需求与目的，通过整合以往数据挖掘中获取的规律，不断积累面临网络安全威胁的经验。规则库可以对网络网络安全威胁的类别及其特征与属性进行记录，进而为后续的网络数据挖掘子系统与网络决策处理子系统提供依据与参考，通过对相关分类与规则集合的分析可知，网络数据挖掘子系统与网络决策处理子系统可以对现阶段监测的网络安全区域中的数据信息的相关规律进行挖掘，进而实现对异常行为以及相关网络安全威胁的找寻与发现，进而提供极大的帮助以支持建立在数据挖掘技术基础之上的计算机网络安全系统的整体运行。

（三）网络数据挖掘子系统

该子系统在数据挖掘技术基础上建立的计算机网络安全系统中发挥着核心作用。网络数据挖掘子系统以网络数据预处理子系统提供的处理数据为依据，对相关数据挖掘算法以及网络规则库子系统提供的规则集合进行分析，以此来完成网络数据挖掘过程，进而实现对被检测网络区域的统计、分析以及归类。这一过程涉及到很多技术，例如分类、估计、演变、异常、关联、预测等等，这些方法能够帮助网络数据挖掘子系统对网络数据之间的关联与规律进行找寻，从信息资源上支持网络决策处理子系统的运行，进而实现网络数据挖掘与安全保障的整个过程。

（四）网络决策处理子系统

建立在数据挖掘技术基础之上的计算机网络安全系统的最终目的所在就是网络决策处理子系统。这一子系统是以网络数据挖掘子系统以及网络规则库子系统提供的数据与规律为参考，分析网络数据与行为，然后将异常、威胁到网络安全的行为分离出来，并进行决策处理，通过删除网络数据以及对相关操作权限进行限制来实现用户使用网络安全风险的控制，提取出相关异常、威胁网络安全的数据，主要是利用规则库匹配对比的方法来实现的，利用网络决策处理子系统获取的新规则与数据，会在网络规则库子系统中被纳入。

二、提高数据挖掘在计算机网络安全领域应用的对策

（一）对数据挖掘理论给予足够的重视

计算机网络安全领域所应用的数据挖掘技术不仅是对计算机数据数据信息进行挖掘的前提工作，而且还能够对数据挖掘工作给予有效的指导。将数据挖掘技术应用到计算机网络安全领域，可以实现对数据信息的有效利用，但是其前提条件要求对数据挖掘技术理论给予足够的重视。首先，要对国内外先进技术经验和研究成果给予高度的重视，鼓励数据挖掘人员对其进行深入的分析和研究。其次，在实际工作中，要加强对数据挖掘理论的运用，进一步完善数据挖掘技术体系。最后，将计算机网络安全理论知识与数据挖掘理论知识有效的衔接在一起，推动数据挖掘技术在计算机网络安全领域更好的应用，从而构建一个以数据挖掘为基础的网络安全防护体系。

（二）建立数据挖掘技术体系

目前，随着计算机网络技术的发展，数据挖掘技术开始逐渐趋于成熟，但是还需要对已有的数据挖掘技术体系进行针对性的补充和完善。加强数据挖掘技术各个环节的建设，以更好的提高数据挖掘的效率。此外，将计算机数据语言与数据挖掘技术相结合，可以加深网络用户对计算机数据挖掘技术的应用，从而达到数据挖掘的人机互动，以更好的提高其工作效率。

（三）完善数据挖掘技术

数据挖掘技术在计算机网络安全领域的应用，不仅可以加强对数据信息的分析和判别，而且还能有效提高网络信息的安全性。然而，我国已有的计算机数据挖掘技术还有待改进和完善，因为其中存在一系列的缺陷和不足。此时，就需要采取措施来完善数据挖掘技术，首先，要对国外先进的数据挖掘技术给予借鉴，从而有效提高数据挖掘的应用水平；其次，加强国内计算机领域的交流与沟通，探索数据挖掘技术的应用优势，以更好的弥补其中的缺陷和不足。

（四）培养数据挖掘专业人才

数据挖掘专业人才对数据挖掘技术的应用具有十分重要的意义，因此要做好相关专业人才的教育与培训工作。在计算机网络安全领域，通过数据挖掘技术的应用可以更好的确保网络信息的安全，为广大用户提供一个安全的环境。因此，要从以下几个方面来培养数据挖掘专业人才，首先，加强与高校之间的合作，在高校计算机专业中加入与数据挖掘技术相关的内容，并将一些优秀的数据挖掘专业人才引入到高校进行现场教学，从而更好的提高其教学质量；其次，对计算机操作人员的技术培训给予高度的重视，使他们更好的了解和掌握一些先进的计算机知识和技能，同时还需要定期对他们进行系统的培训和教育，这样一来不仅可以有效的提升他们的专业技术水平，而且还能确保计算机网络安全。