基于大数据网络安全预警演练平台的实现研究

陈嘉升

（浙江省金华广播转播台 浙江 金华 321018）

1 引言

随着大数据时代的来临，一些电商和网络平台也渐渐建立起来，信息技术被应用到多个领域之中，大数据是互联网的一个现象，数据的应用技术涵盖了各类大数据的平台，多以技术的形式为主，简单而言，大数据的技术属性包含几个方面，比如说大数据的采集，大数据的预处理，大数据的储存以及大数据的分析，其共同成为了大数据的技术属性。公司在日常的运作当中生成积累用户的网络数据，这些数据较为庞大，但是可以被平台储存，主要是利用远程或者是非本地的分布式计算机为用户提供更多的服务，还可以通过网络接收大量的用户请求，展开多元化的数据处理方式，降低数据处理的难度，而大数据的网络思维也正在慢慢影响着人们的思维方式和生活模式，在数据网络的支持下，一些平台建立起来，用户可以通过登录平台来获取自己需要的东西，并且通过平台的建立能够为大数据平台建设带来发展，当然，数据的应用是一项较好的应用方式，但这样便捷快速的应用方式下也存在着一些难题。

2 大数据时代下网络安全问题

目前，各种大数据正在迅速增长，并且决定了企业的未来和发展。而大数据时代下，网络安全问题频出，引起了人们的广泛关注，要想解决好网络安全问题，就需要对于网络进行分析，首先是网络安全管理问题的出现，随着大数据的发展，互联网逐渐普及，越来越多的犯罪行为在网络之中出现，在网络的监管上相关部门创立了网警，试图对网络的犯罪行为进行打击，通过对于违法犯罪的打击，净化网络环境，给人们一个安全的上网环境。但是很多企业对于网络安全管理不太重视，缺乏一定的管理制度，内部人员缺乏使用网络安全的意识，导致很多网络黑客对于企业的公共网络进行攻击或者是信息上的窃取。这对人们造成了一定的困扰，也危及了企业信息的安全。其次是个人信息的保护，也存在一些问题，公民个人信息泄露，得不到实际的解决，并且个人消费也容易导致信息的泄露，一些人们的信息被商家用大数据分析工具得到，客人的住址以及身份证姓名等信息被商家熟知，容易导致身份信息的安全被泄露。除此之外，是个人信息滥用等现象，一些未经授权的个人信息被滥用，还有个人数据经过企业合法收集后，用于一些非法的用途，这些都是极其容易泄露的信息。而大数据的安全系统也面临着安全的问题，大数据的平台实际上是依靠互联网为政府和社会大众服务，但是软件应用漏洞百出，企业系统面临着威胁，其实有些企业利用了第三方的软件，但其稳定性仍旧不容乐观，缺少可靠性。而一些黑客利用终端恶意软件攻击大数据平台，窃取企业重要数据[1]。

3 大数据时代网络安全预警演练平台建立

3.1 综合数据库

在政策方面可以建立相关的综合数据库。比如：收集的数据包括来自企业的视频监控数据；来自移动通信提供商的用户区域变化信息；来自支付提供商的用户支付信息；来自可疑通话信息的数据（电信诈骗的预警）；来自导航平台数据等，这些数据综合出一个庞大的系统的数据库，通过不同关键词可以检索出来。并且将一些基础的数据进行采集，进行信息的扩展，这样能够很清楚地表明每件事情之间的相互联系。对于一些要素进行相关的扩展生成一个巨大的数据库，当危险发生时就可以去查询，寻找到人物之间的关系以及相关的内容，帮助企业人员提高自身工作效率。

这样的数据仓库主要是用来储存信息的，尤其是决策信息和分析信息，由一些信息所构成，也可以包括综合数据库的一些角色分析方面的细节数据，其数据对于形势的分析决策中，也蕴含着重要的依据，可以对于一些局势进行更好的分析。通过分析，达到对于不同数据的分析与运用。然后再对于相关信息进行应用，从而生成表格，给有需求的企业人员[2]。如图1所示。

图1 大数据平台预警系统

3.2 应用体系的构建

安全平台的建设是有两个方面的，第一是内部，第二是外部。在外部，其可以对于可以公开的信息进行公开透明化，从而保证企业能够顺利的运行，提高人员完成的工作效率。也可以按照信息社区化的方式，通过安全的管理帮助其更好地进行相关的定位。而内部应用体系可以分级建设，比如领导及侦查部，或者是一些文件管理部门等各个部门之间，应该相互联系，构成一个巨大的预警信息化的平台，能够在第一时间对于各部门联系进行安全的防御，也可以建立一些社会服务的平台，向社会人员收集一些信息，将其运用在服务性的相关建设之中，先将收集到的数据进行分析和数据的清洗，建立指标体系。

从数据到规则再到指标事件、指令等形成一个循环的数据过程。指标的内容可以根据用户的需求明确内容，再对于数据进行计算，按照大屏的技术，对于相关指标进行可视化的处理，储存于自身的数据库之中，形成自身的安全管理库，也可以进一步引入第三方的安全管理系统，形成更加精细化的安全管理形式，保障应用体系的构建与完善。

最后，引入关联分析技术，对于平台所采集和数据和建立的相关指标进行分析和查询，可以对于需要的内容进行关联查询，实现用户、应用、内容事件的整体性，优化安全数据平台的数据建设，而平台的相关防火墙，访问控制也需要进一步发展与建立安全系统，需要对于安全系统的数据和相关内容加以提高，进一步保证安全系统的预警演练平台能够实现，帮助平台进一步建立，而在遇到危险的时候，其也可以发出警示的信号，弹出讯息或者是快速拦截入侵系统，这样可以进一步保障大数据网络的安全运营，保护用户的隐私不会受到侵害，帮助企业能够进一步建立自身的安全系统，保障企业的数据不会丢失，总而言之，对于大数据网络安全平台的建立，需要实现进一步的发展，对于有关技术的引入能够提高技术措施及操作[3]。

4 基于大数据技术的网络安全风险管控体系

基于大数据技术的网络安全风险管控体系主要包括以下内容。

4.1 提升风险感知能力

应用互联网技术，在各类物联网中的传感设备，广泛采集网络信息，将风险感知触角延伸至网络的几个单位和各类人员，覆盖网络活动重要时段与关键环节，扫清当前安全监督管理盲区，为安全监督管理提供更强有力的信息支撑。

4.2 全面集成各类数据资源

集网管部门、企业网络安全部门、数据安全中心等各专业业务系统数据，收集数据、资信等外部信息，通过汇集云端平台，实现跨专业数据信息的互通共享，形成统一的安监业务体系。

4.3 建立网络安全管理体系

应用互联技术，通过安全管控平台，联网云端安全管控数据资源，实时掌握和反馈网络安全情况，支持安全风险信息提示、预警和管控措施下达、反馈，实现安全管控人员和现场作业人员的双向交互。同时，制定网络安全管理体系，开展安全风险评估和预测，为风险管控决策提供智能化支持，提升网络安全防护能力。

5 结语

随着我国的科学技术不断进步，相信会有更好的办法用来解决我国大数据网络安全预警演练平台设计。由于笔者学识尚浅，对于研究的内容和研究的方法存在一定误差，对于大数据网络安全预警演练平台认识没有一定的深入研究，没有办法对于相关问题提出一定的解决方法，而研究的大数据网络安全预警演练平台也仅仅是以自身的研究作为基础，在领域上不能够广义地包含每一种情况和设计，在文中所提出的一些措施存在一定的弊端，学者在后续的研究当中，应该了解自身的研究内容，谨慎参考意见，相信今后大数据网络安全预警演练平台的综合应用会有更好的发展前景。