數(shù)據(jù)挖掘在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的

數(shù)據(jù)挖掘在計(jì)算機(jī)網(wǎng)絡(luò)平安領(lǐng)域的網(wǎng)絡(luò)平安管理系統(tǒng)建立的目的是對(duì)挖掘出的平安問(wèn)題進(jìn)展解決，進(jìn)步網(wǎng)絡(luò)平安性。在這一過(guò)程中，決策處理子系統(tǒng)就是針對(duì)已發(fā)現(xiàn)的問(wèn)題數(shù)據(jù)提出解決策略，進(jìn)展決策的管理系統(tǒng)。在信息時(shí)代中，網(wǎng)絡(luò)平安問(wèn)題的出現(xiàn)一直是影響網(wǎng)絡(luò)信息平安的重要因素。為此如何利用信息技術(shù)進(jìn)步網(wǎng)絡(luò)平安，就成為了網(wǎng)絡(luò)信息技術(shù)研究的重要內(nèi)容。隨著大數(shù)據(jù)時(shí)代理論的提出，以數(shù)據(jù)挖掘?yàn)榇淼拇髷?shù)據(jù)技術(shù)，為解決網(wǎng)絡(luò)平安問(wèn)題提供了新的技術(shù)方向。為此網(wǎng)絡(luò)平安研究者以數(shù)據(jù)挖掘技術(shù)應(yīng)用為根底，開(kāi)展網(wǎng)絡(luò)平安技術(shù)研究。網(wǎng)絡(luò)平安問(wèn)題主要指通過(guò)網(wǎng)絡(luò)傳播的，對(duì)網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)用戶(hù)、處理器以及相關(guān)設(shè)備，造成的信息、軟硬件系統(tǒng)以及相關(guān)設(shè)備，造成破壞、泄密等事故的平安問(wèn)題。在平安理論中，當(dāng)前常見(jiàn)的網(wǎng)絡(luò)平安問(wèn)題分為13種，其中較為常見(jiàn)的包括了蠕蟲(chóng)、木馬等病毒性平安問(wèn)題;自身破綻等軟件平安問(wèn)題;非法篡改、訪問(wèn)網(wǎng)、投放垃圾郵件、對(duì)DNS進(jìn)展劫持等網(wǎng)絡(luò)內(nèi)平安問(wèn)題等各類(lèi)問(wèn)題。(一)平安數(shù)據(jù)預(yù)處理子系統(tǒng)在數(shù)據(jù)挖掘平安系統(tǒng)中，數(shù)據(jù)預(yù)處理子系統(tǒng)的設(shè)置是確保平安管理質(zhì)量的重要保障，其主要作用在于數(shù)據(jù)挖掘前對(duì)數(shù)據(jù)系統(tǒng)行預(yù)處理，如數(shù)據(jù)挑選條件、過(guò)程的預(yù)設(shè)設(shè)置;預(yù)先設(shè)定需要采集數(shù)據(jù)的數(shù)據(jù)、內(nèi)容;對(duì)采集到的網(wǎng)絡(luò)平安數(shù)據(jù)，按照預(yù)制標(biāo)準(zhǔn)對(duì)數(shù)據(jù)進(jìn)展前期的挑選、分類(lèi)、轉(zhuǎn)換等處理工作。其主要過(guò)程如下：首先系統(tǒng)對(duì)采集到的平安數(shù)據(jù)進(jìn)展分析，篩除其中質(zhì)量較差、缺乏完好性以及無(wú)效的數(shù)據(jù)內(nèi)容。其次系統(tǒng)將挖掘出的有效數(shù)據(jù)，根據(jù)數(shù)據(jù)種類(lèi)、作用等原那么進(jìn)展分類(lèi)。最后對(duì)于編碼、格式不統(tǒng)一的平安數(shù)據(jù)進(jìn)展轉(zhuǎn)換，確保數(shù)據(jù)內(nèi)容處理質(zhì)量與效率的提升。(二)平安數(shù)據(jù)規(guī)那么庫(kù)子系統(tǒng)為了進(jìn)步平安系統(tǒng)的數(shù)據(jù)分析質(zhì)量，為數(shù)據(jù)分析提供完善與高質(zhì)量的數(shù)據(jù)庫(kù)，平安系統(tǒng)中預(yù)設(shè)了網(wǎng)絡(luò)規(guī)那么庫(kù)子系統(tǒng)。這一系統(tǒng)的工作的原理即是將對(duì)數(shù)據(jù)挖掘過(guò)程統(tǒng)計(jì)出的數(shù)據(jù)規(guī)律進(jìn)展分析與統(tǒng)計(jì)，并將平安問(wèn)題經(jīng)歷數(shù)據(jù)進(jìn)展積累，再利用數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)展儲(chǔ)存與統(tǒng)計(jì)，以便于數(shù)據(jù)比照的開(kāi)展。如在平安管理中，木馬病毒種類(lèi)與變種較多，其數(shù)據(jù)內(nèi)容極為復(fù)雜。但是在平安管理中數(shù)據(jù)庫(kù)對(duì)于常見(jiàn)木馬病毒的源代碼、隱藏方式、傳播形式等數(shù)據(jù)進(jìn)展統(tǒng)計(jì)，尋找病毒及變種的數(shù)據(jù)特點(diǎn)，再利用規(guī)那么庫(kù)子系統(tǒng)進(jìn)展統(tǒng)一與儲(chǔ)存。在木馬出現(xiàn)新的變種后，數(shù)據(jù)挖掘平安系統(tǒng)即可根據(jù)規(guī)那么庫(kù)內(nèi)的數(shù)據(jù)進(jìn)展比照，及時(shí)發(fā)現(xiàn)新的變種病毒，開(kāi)展病毒變種預(yù)警并及時(shí)處理。(三)平安問(wèn)題數(shù)據(jù)挖掘子系統(tǒng)在新型的網(wǎng)絡(luò)數(shù)據(jù)挖掘平安管理體系中，其平安管理的核心系統(tǒng)為數(shù)據(jù)挖掘子系統(tǒng)。工作原理在于將網(wǎng)絡(luò)平安問(wèn)題數(shù)據(jù)進(jìn)展集合，進(jìn)展二次的挖掘過(guò)程，發(fā)現(xiàn)平安問(wèn)題內(nèi)容并及時(shí)預(yù)警上報(bào)的過(guò)程。其工作內(nèi)容可以概括為以下步驟。首先接收預(yù)處理數(shù)據(jù)構(gòu)造。子系統(tǒng)在運(yùn)行中，首先需要將預(yù)處理子系統(tǒng)分析完成的數(shù)據(jù)，根據(jù)預(yù)先設(shè)置的問(wèn)題數(shù)據(jù)算法以及規(guī)那么庫(kù)子系統(tǒng)提供的數(shù)據(jù)規(guī)那么進(jìn)展分析，對(duì)問(wèn)題數(shù)據(jù)進(jìn)展二次挖掘。其次在二次挖掘完成后，子系統(tǒng)再利用分類(lèi)、估計(jì)、預(yù)測(cè)、演變、聚類(lèi)等方法對(duì)數(shù)據(jù)進(jìn)展合理化分析。通過(guò)分析過(guò)程子系統(tǒng)可以在挖掘出的數(shù)據(jù)中發(fā)現(xiàn)與網(wǎng)絡(luò)平安數(shù)據(jù)一樣、類(lèi)似或近似的數(shù)據(jù)。在數(shù)據(jù)挖掘成功后，子系統(tǒng)將發(fā)現(xiàn)的問(wèn)題數(shù)據(jù)輸送給決策處理子系統(tǒng)，進(jìn)展下一步處理工作。(四)平安問(wèn)題決策處理子系統(tǒng)網(wǎng)絡(luò)平安管理系統(tǒng)建立的目的是對(duì)挖掘出的平安問(wèn)題進(jìn)展解決，進(jìn)步網(wǎng)絡(luò)平安性。在這一過(guò)程中，決策處理子系統(tǒng)就是針對(duì)已發(fā)現(xiàn)的問(wèn)題數(shù)據(jù)提出解決策略，進(jìn)展決策的管理系統(tǒng)。其主要的處理過(guò)程包括以下環(huán)節(jié)。首先將數(shù)據(jù)挖掘子系統(tǒng)發(fā)現(xiàn)數(shù)據(jù)進(jìn)展二次分析。分析內(nèi)容包括了平安問(wèn)題的種類(lèi)、危害等內(nèi)容。其次根據(jù)分析結(jié)果，子系統(tǒng)作出相應(yīng)的處理決策意見(jiàn)，如刪除、隔離、限制運(yùn)行、發(fā)出平安警報(bào)等處理決策意見(jiàn)。最后子系統(tǒng)將平安問(wèn)題處理決策意見(jiàn)發(fā)到網(wǎng)絡(luò)平安管理系統(tǒng)，對(duì)平安問(wèn)題進(jìn)展處理。平安技術(shù)人員在傳統(tǒng)網(wǎng)絡(luò)平安技術(shù)根底上，利用網(wǎng)絡(luò)數(shù)據(jù)挖掘技術(shù)開(kāi)展了平安技術(shù)研究?；跀?shù)據(jù)挖掘技術(shù)的網(wǎng)絡(luò)平安系統(tǒng)，包括了預(yù)處理子系統(tǒng)、規(guī)那么庫(kù)子系統(tǒng)、挖掘子系統(tǒng)以及決策子系統(tǒng)四個(gè)主要處理子系統(tǒng)，極大的進(jìn)步了網(wǎng)絡(luò)平安系統(tǒng)工作效率與質(zhì)量，在確保網(wǎng)絡(luò)平安運(yùn)行發(fā)揮了重要作用。[1]鄭卓遠(yuǎn)