浅谈网络安全分析中的大数据技术应用

2020-12-11蔡尊煌

普洱学院学报 2020年3期

蔡尊煌

福建林业职业技术学院，福建南平 353000

前言

网络安全问题是互联网产生以来就备受各界关注的一大焦点问题，随着互联网在广大人民群众中普及，大量的数据在互联网中产生。大量的数据中蕴含了无数的安全问题，如何在大量的数据中找出不安全因素，又如何去分析现如今复杂多变的互联网安全问题，这是对互联网工作者的一个考验。大数据技术就是在这样一个互联网环境中诞生的，为了处理分析当前社会庞大的数据信息，其对互联网行业乃至整个社会有着很大的作用。让大数据技术在网络安全分析中起到作用并准确、及时的对网络安全问题做到监测，是互联网行业进一步发展的关键。

1 网络安全分析与大数据技术阐述

1.1 网络安全分析概述

网络安全在当前有两种定义，一方面网络安全在大多数人的理解中仅仅是互联网中的信息数据的安全，着重讲的就是数据信息在互联网的传输过程中不泄露、互联网不遭受攻击等。而另一方面对于网络安全的理解就更为广泛，其包括了支持互联网运行的基本硬件设施、计算机操作系统、各种软件及信息的安全，即在整个网络运行的过程中所有参与的项目内容都不会遭到蓄意或意外的破坏[1]。基于此，为了维护网络安全，首先就要对当前网络进行分析，分析其运行过程中所出现的安全问题以及可能出现的安全问题。所以在当下的互联网行业中基于网络安全分析出现了网络安全分析系统，以便各个行业、企业在使用网络过程中防范网络安全问题的发生，为各行业、企业的经营安全做出一定的贡献。

1.2 大数据技术阐述

大数据技术是一种新型的数据处理模型，能够将对庞大的数据进行收集、储存、分析、处理甚至是决策[2]。大数据的诞生对整个社会以及各个行业的管理、运行都具有跨时代的意义，其不仅仅是拥有了庞大的数据信息，更是在于其对数据的处理与分析，从而得出有价值的东西。大数据这一词是在2008 年的时候提出来的，随着社会的发展，其受到的关注也越来越多，应用的领域也越来越广泛。

1.3 大数据技术在网络安全分析中应用的意义

首先，在网络安全分析中使用大数据技术可以将大量出现过的网络安全问题进行收集，有助于对网络安全整体形势的把握，方便决策者能够依据网络大势进行管理决策。而且大数据收集的信息量庞大且准确，获得数据的速度又非常快，使得决策者能够第一时间掌握准确的安全问题。其次，大数据具有对复杂信息进行收集分类并处理的能力，面对日益复杂化、问题多样化的网络安全问题，大数据能够对这些问题做出精准的判断。最后，大数据技术的应用可以减小收集安全问题带来的成本费用，降低网络安全问题发生的风险，减少安全问题带来的损失。

2 网络安全问题主要类型

2.1 物理安全

所有的网络运行都是要依赖于网络设备而运行的，因此只有硬件设备的安全可靠才能保证网络运行的正常运行。在物理安全中所产生的安全问题大致可以分为以下几种：服务器安全、线路安全、机房安全等，其造成安全问题的原因由火灾、电源短路、人工失误、机房环境安全隐患等等[3]。

2.2 网络数据信息安全

网络数据信息安全主要包括数据信息泄露、黑客攻击、病毒传播等。网络安全问题中受到关注最多的就是数据信息泄露，小到个人身份信息，大到政府机关的机密。黑客攻击从某方面来说也会造成数据信息的泄露，另一方面也是对网络系统的攻击，这一类的行为给网络社会的危害特别大，有数据显示每年全球由于黑客攻击带来的经济损失就达5 000 多亿美元，而带来的数据信息泄露更是不计其数。网络病毒是互联网中常见的安全问题，一般是由人为进行编程放在网络上进行传播，给社会带来的经济损失每年近百亿美元，典型的病毒有“MyDoom”“熊猫烧香”“Stuxnet 蠕虫”等。

3 网络安全问题中的大数据技术应用

3.1 利用大数据对网络数据进行收集储存

网络安全分析就是对大量的网络数据进行检测，分析其中所存在的问题。所以就可以运用大数据技术的信息收集功能，将网络中所有的数据进行收集，包括以往难以收集的零散的、微小的数据，这就增加了信息数据采集的完整性和准确性。如使用Chukwa、Scribe 等工具对网络数据进行快速、全面的收集整合。在对这些数据进行分析之前还要做好数据的存储，而利用大数据技术中的云数据、云服务对数据进行分类存储，并且还不用占据过多的服务器。

3.2 应用大数据技术对数据进行分析处理

运用大数据技术对所收集存储的信息进行检测分析，快速将有异常的数据找出来。在对实时数据进行检测的时候可以使用Spark 等工具对数据进行快速检测分析，而在对过往的数据进行分析的时候使用MapReduce 分布式计算对数据进行深层次的解构。其次在数据分析过程中将分析的数据与过往的相似数据进行对比分析，进而在庞大的数据中找出有异常的数据信息，并进行及时的防范。通过大数据技术对网络信息数据的快速准确分析，增加了网络的安全保障，降低了因安全问题带来的损失。

3.3 建立安全数据库，预测可能出现的安全问题

通过大数据技术建立起一个网络数据安全平台或安全数据库，将过往所收集到的数据信息进行分门别类，不同的信息数据按照不同的特点进行分类，形成不同的数据库。如将所检测到的异常信息收集整合成一个数据库，在以后的数据检测中就可以将此数据库作为对照依据进行分析，提高数据分析处理效率[4]。其次针对出现过的网络安全问题进行统计分析，将安全问题出现的方式、原因等详细信息进行收集储存，得出网络安全问题的趋势，进而帮助决策者对网络运行过程中出现的异常进行重点监测，对可能出现的安全问题进行预防并及早处理。