網(wǎng)絡(luò )安全分析的大數據技術(shù)應用論文

　　【摘要】網(wǎng)絡(luò )安全不但會(huì )影響到個(gè)人信息的私密性，嚴重的還會(huì )影響到國家信息的安全。而現階段信息網(wǎng)絡(luò )技術(shù)發(fā)展越來(lái)越快，需要分析的數據高速增長(cháng)，且表現出愈加明顯的分散化、多樣化趨勢,進(jìn)而在很大程度上增大了網(wǎng)絡(luò )安全分析的難度,更對網(wǎng)絡(luò )安全管理技術(shù)提出了新的挑戰,在這樣的形勢下，迫切需要引入大數據技術(shù)來(lái)進(jìn)行網(wǎng)絡(luò )安全分析,以滿(mǎn)足復雜環(huán)境下對網(wǎng)絡(luò )安全的需要。

　　【關(guān)鍵詞】網(wǎng)絡(luò )安全;大數據技術(shù);應用

　　一、引言

　　隨著(zhù)信息技術(shù)的發(fā)展，計算機網(wǎng)絡(luò )技術(shù)在各行各業(yè)中的應用越來(lái)越廣泛,隨之引發(fā)的網(wǎng)絡(luò )安全問(wèn)題也開(kāi)始引起人們的關(guān)注。在信息時(shí)代，網(wǎng)絡(luò )安全問(wèn)題逐漸引起人們的重視，其不但會(huì )影響到個(gè)人信息的安全，還會(huì )影響到國家信息的安全。而隨著(zhù)計算機網(wǎng)絡(luò )技術(shù)的飛速發(fā)展，網(wǎng)絡(luò )安全分析的數據變得越來(lái)越復雜，數量越來(lái)越龐大，數量級已從TB邁向PB，涉及到的范圍越來(lái)越廣泛；硬件設備的性能不斷提升，對信息的傳輸速度要求越來(lái)越高；且表現出越來(lái)越明顯的分散化趨勢,此外，對網(wǎng)絡(luò )的攻擊行為也變得越來(lái)越頻繁，要求進(jìn)一步加強對網(wǎng)絡(luò )安全的維護�？偟膩�(lái)說(shuō)，現今網(wǎng)絡(luò )安全分析的難度越來(lái)越大,對網(wǎng)絡(luò )安全管理技術(shù)的要求不斷提高,在這樣的形勢下，迫切需要引入新的技術(shù)來(lái)進(jìn)行網(wǎng)絡(luò )安全分析,以滿(mǎn)足復雜環(huán)境下對網(wǎng)絡(luò )安全的需要。2013年，Gartner分析數據表明，未來(lái)信息架構的發(fā)展必將以大數據技術(shù)為主導，其已在多個(gè)行業(yè)領(lǐng)域獲得了廣泛的應用。實(shí)踐表明，大數據技術(shù)具有處理速度快、覆蓋范圍廣等優(yōu)點(diǎn)，能夠完全滿(mǎn)足網(wǎng)絡(luò )安全分析中對數據的高效率、大容量的要求。

　　二、網(wǎng)絡(luò )安全分析中大數據技術(shù)的應用

　　當前來(lái)說(shuō)，網(wǎng)絡(luò )安全分析面向的主要對象是日志和流量，同時(shí)還有配置、漏洞、訪(fǎng)問(wèn)、用戶(hù)行為、外部報告等相關(guān)聯(lián)的輔助信息。通過(guò)應用大數據技術(shù)，將過(guò)于分散的日志與流量等匯集起來(lái)，采用更為高效的采集、存儲、檢索、分析等手段，提升網(wǎng)絡(luò )安全分析的效率，減少花費的時(shí)間。同時(shí)，采用關(guān)聯(lián)分析等技術(shù)手段，進(jìn)一步挖掘安全事故之間的內在聯(lián)系，對安全漏洞、網(wǎng)絡(luò )攻擊等安全事件進(jìn)行預測，不斷提升網(wǎng)絡(luò )安全性。（1）對于信息的采集。一般來(lái)說(shuō)，可以使用Chukwa等進(jìn)行數據采集，通過(guò)應用分布采集的方法對重要的日志信息進(jìn)行全面的采集；利用常規的數據鏡像的形式，可以實(shí)現全流量數據的有效采集。（2）對于信息的存儲。當前的數據類(lèi)型及其應用形式越來(lái)越復雜，要想滿(mǎn)足全方位的分析需求，并提升檢索與分析的效率，就要采取更具針對性的存儲手段來(lái)存儲對應的數據。如果是供檢索的原始安全數據，包括日志信息、流量數據等，可采用GBase、Hbase等列式存儲手段，其能夠實(shí)現快速索引，對數據檢索予以及時(shí)的響應。如果是進(jìn)行標準化處理后安全數據，可利用Hahoop分布式進(jìn)行構架計算，將相應的數據置于對應的節點(diǎn)上，利用Hive等實(shí)施腳本分析，對安全數據進(jìn)行挖掘，得到詳細的分析報告，再將結果放置于列式存儲中。如果是需要進(jìn)行實(shí)時(shí)分析的安全數據，可采用Storm、Spark等流式計算手段，將相應的數據置于對應的節點(diǎn)上，當數據流經(jīng)過(guò)節點(diǎn)時(shí)，自動(dòng)對其進(jìn)行分析，得到詳細的分析報告，再將結果放置于流式存儲中。（3）對于信息的檢索。對于數據的檢索可以采用基于MapReduce的技術(shù)架構，將數據查詢(xún)的請求發(fā)送到各個(gè)節點(diǎn)進(jìn)行處理，通過(guò)分布式的并行計算，進(jìn)一步提高數據信息的檢索速率。（4）對于數據的分析。一般來(lái)說(shuō)，可采用Storm或者Spark等架構為基礎來(lái)進(jìn)行數據的分析，并結合復雜事件處理方法等。通過(guò)以上方法對數據內存、監控信息與關(guān)聯(lián)信息等進(jìn)行及時(shí)的分析，可以有效地捕獲到異常行為。非實(shí)時(shí)數據的分析，可采用Hadoop架構，結合HDFS分布式存儲和MapReduce分布式計算方法，離線(xiàn)統計風(fēng)險事故、分析原因、尋找攻擊源。（5）多源數據與多階段組合的關(guān)聯(lián)分析。大數據技術(shù)的應用，可以有效的提升數據分析效率，在較短的時(shí)間內對多源異構數據進(jìn)行分析，關(guān)聯(lián)分析網(wǎng)絡(luò )系統的安全隱患、關(guān)聯(lián)分析不同時(shí)段的攻擊行為等。比如，對可能的僵尸網(wǎng)絡(luò )實(shí)施分析，不僅可以結合流量同DNS的訪(fǎng)問(wèn)特性，還可以進(jìn)一步的拓展數據源，對數據信息進(jìn)行更加深入的分析。又比如，發(fā)覺(jué)某臺設備被攻擊，或者存在安全隱患，通過(guò)分析系統中的其他主機是否也遭受了同樣的攻擊，或者存在同樣的隱患，從而更早的發(fā)現隱患，予以更加有效的防范。

　　結束語(yǔ)：

　　隨著(zhù)計算機網(wǎng)絡(luò )技術(shù)的發(fā)展，網(wǎng)絡(luò )安全問(wèn)題引起人們更多的重視，面對愈加復雜的網(wǎng)絡(luò )環(huán)境，為了加強對網(wǎng)絡(luò )安全的維護，提升數據信息的處理效率，將大數據技術(shù)應用到網(wǎng)絡(luò )安全分析中。研究表明，大數據技術(shù)具有處理速度快、覆蓋范圍廣等特點(diǎn)，能夠滿(mǎn)足網(wǎng)絡(luò )安全分析中對數據的高效率要求。本文就網(wǎng)絡(luò )安全分析中大數據技術(shù)的應用進(jìn)行了探討，通過(guò)應用更為高效的采集、存儲、檢索、分析等數據處理手段，有效提升網(wǎng)絡(luò )安全分析的效率。

　　參考文獻

　　[1]孫玉.淺談網(wǎng)絡(luò )安全分析中的大數據技術(shù)應用[J].網(wǎng)絡(luò )安全技術(shù)與應用,2017(4):102-102.

　　[2]王帥,汪來(lái)富,金華敏,等.網(wǎng)絡(luò )安全分析中的大數據技術(shù)應用[J].電信科學(xué),2015,31(7):139-144.

　　[3]魯宛生.淺談網(wǎng)絡(luò )安全分析中大數據技術(shù)的應用[J].數碼世界,2017(8):165-165.

【網(wǎng)絡(luò )安全分析的大數據技術(shù)應用論文】相關(guān)文章：

刀具復合技術(shù)應用分析論文03-16

大數據云計算技術(shù)及應用論文06-11

數據挖掘技術(shù)的教學(xué)輔助系統應用論文03-16

數據挖掘技術(shù)在就業(yè)指導的應用論文02-27

WIFI技術(shù)的應用及商用WiFi技術(shù)分析論文03-17

水利施工圍堰技術(shù)的應用分析論文12-02

煤礦機械的液壓技術(shù)應用分析論文03-16

現代陀螺技術(shù)的發(fā)展及應用分析論文05-24

電力技術(shù)中電力節能技術(shù)應用分析論文03-16

大數據技術(shù)對廣播電視監測的應用論文03-15