探究大数据技术在网络安全分析中的创新应用

2021-11-30谢有隆

科学与信息化 2021年16期

关键词：网络空间网络安全资源

谢有隆

中石化森美（福建）石油有限公司福建福州 350000

引言

随着政府、银行等领域对于大数据技术应用的扩大，网络空间安全的重要性不言而喻。理解网络安全分析中大数据技术的重要性并采取更加创新、更有效的方式来保护网络安全，是现在需要解决的重要课题。

1 大数据技术在网络安全分析中的应用现状

网络安全分析是维护网络安全的重要部分。正确进行网络安全分析，可以进一步保护网络并维持正常的网络工作。网络安全分析主要包括物理安全分析、网络结构安全分析、系统安全分析、应用系统安全分析[1]。

随着近年来互联网的快速发展，数据的增长也随之加快，这可以有效提高互联网的价值。然而，随着信息的增加，网络安全分析的压力越来越大。这种现象主要反映在两个方面。首先，由于数据量的增加和发送速度的加快，为了在一定时间内完成信息收集，需要提高收集处理信息的速度，同时确保信息的有效性。这给网络安全分析带来了很多困难。第二，数据数量增加，数据种类随之增加。因此，必须有效地改善这些以往的网络安全分析系统存在的问题。与此相对，大数据技术不仅提高了信息的存储量、数据的有效性、数据处理的速度、效率，而且硬件装置上，大数据技术的要求不是很高，在性能低的硬件装置中也能够正常工作。这大大降低了网络安全分析系统的成本。同时，大数据技术还可以提高数据处理的精度。

2 大数据技术在网络安全分析中应用的意义

2.1 提高信息和数据传输的效率

当数据增加时，如果使用以前传统的方式和速度来传送数据信息，则并不能适应数据的爆炸性增长，从而降低了工作效率。为了改善数据存储容量，提升数据传送的速度，确保数据的有效性，大数据技术通过IP骨干网络发送和数据中心发送，可以大幅提高信息数据传输速度。

2.2 改善网络安全分析系统

大数据技术的发展对传统的维护网络安全的工具产生了强烈的影响。传统的维护网络安全的工具并不能完全杜绝数据泄露，以保证网络用户的安全。而大数据技术在这方面相较于之前有了很大的提升。同时，在使用大数据技术分析和处理数据的情况下，可以从不同的角度进行，提高处理数据中网络安全系统的精度，改善网络安全分析系统。

2.3 改善网络安全分析深度

传统的网络安全分析系统在发展中是不可避免地要面对大量的移动数据。其中大数据技术在大量、多样化的数据中以较低的成本挖掘有效数据，并且在现有技术中进行利用，可以降低传统技术带来的风险。同时，大数据技术可以改善网络安全分析的深度，对数据进行更全面且深刻的分析和处理[2]。

3 大数据技术在网络安全分析中的创新应用

3.1 借助大数据技术进行更加全面的信息收集活动

在网络安全分析过程中，大数据技术的引入和应用支持对所有类型的数据和信息资源的离线收集，尤其是包括所有提取技术、转换技术和负载技术的完整过程。分析数据的种类和信息资源的同时，在网络安全分析的过程中导入大数据技术和应用也可以支持实时收集和获取各种数据和信息资源。借由稳定发挥 Flume 技术功能、Kafka 技术功能，以及 Storm 技术功能实现所有类型的数据和信息资源的收集，以及缓冲目标。并且最终支持所有类型的数据和信息资源来完成高品质的在线处理过程。另外，在引入大数据技术进行网络安全分析并使用的过程中，可以使用Crawler 技术功能来完成网络更加全面的数据信息的收集和获取。

3.2 用更安全的方法储存信息

在网络安全分析系统中，面对数据类型的多样性，有必要使用大数据技术来处理数据和存储数据。在实时数据处理过程中，通过在网络安全分析过程中引入和应用大数据技术，可以基于数量层面和类型层面支持所有类型的数据信息资源的划分和处理。在这个基础上，可以选择并使用适当和合理的技术形式，来实现基本技术信息的储存目标。

对于数据和信息资源的原始形式，我们通常可以选择GBase技术或HBase技术来执行存储和处理。而对于那些需要实现实时快速分析和处理的数据和信息资源，我们通常使用Storm算法处理程序，或者是Spark算法处理程序，以这种形式提供必要的数据信息资源的存储和处理。

3.3 通过更可靠的平台进行应用

我国的现有政策对大数据技术的发展十分利好。政策推动建立稳定的平台，支持大数据技术，我国的相关行业背景也在积极做出相应的改善。大数据技术的网络安全运用以数据为基础。例如，必须通过事件相关分析场景模拟。路由器记录数据群落通过的所有信息内容。防火墙根据指定的规则保留或者丢弃指定的信息。IDS模块检测所有数据，并在可疑数据分组中记录告警信息。当前运营应用服务则记录再次记录访问的信息。随着信息数量的增加，大数据想要更好地在网络安全中发挥作用就需要通过更加可靠的操作平台。

网络空间安全事件与网络拓扑和系统开放服务有关，在所有方面都有成功攻击网络安全的可能性。使用大数据技术将这些方面进行匹配关联，可以检测外部威胁，最后实现网络自动进行警告。网络安全的实现与实际操作密切相关。并且，大数据技术通过更广泛的信息相关的分析来强化从网络安全中识别威胁的能力。同时，在中国网络空间安全分析中应用和开发大数据技术，扩大网络安全自防系统的适用范围有助于中国互联网产业的长期发展和社会竞争力的增强[3]。