数据挖掘技术在网络安全态势分析中的应用

宋凌梅

【摘要】随着科学技术的进步和经济的发展，我们进入了数据时代。网络世界里有许多的信息，单纯依靠我们自己去寻找有用的信息需要花费很长的时间和精力。但是，如果在网络中运用数据挖掘技术，我们能够快速找到自己需要的信息。数据挖掘技术属于信息处理的技术之一，它具备了数据分析、信息预测、执行的功能，所以我们可以利用这项技术来增加网络的安全。本文简单介绍数据挖掘技术，分析如何更好的运用此项技术维护网络安全。

【关键词】数据挖掘;网络安全;应用措施

中图分类号：TN92                     文献标识码：A                     DOI：10.12246/j.issn.1673-0348.2021.02.007

近些年来，我们国家的无限网络从城市发展到了农村，使用网络的人数有了很大的增加，这对我们国家的网络安全工作提出了更高的要求。为了更好的管理网络世界，净化网络环境，保护网络安全，我们国家需要鼓励科研人员创造更先进的技术，重视网络工作人员的培训工作，增强他们的职业水平。目前，我们在网络安全管理方面还存在一些不足的地方，信息泄露、受到黑客攻击、电脑中病毒等破坏网络安全的事情经常发生。为了处理这些问题，提高网络世界的安全性，我们可以在网络安全管理中运用数据挖掘技术。

1. 数据挖掘技术的简单介绍

数据挖掘技术是数据分析、处理的一种方法，我们采用这种技术能够从许多无关联的信息中快速找出对自己有用的信息。数据挖掘从数据库中获取相应的数据，再选用适当的分析方式，然后选取合适的算法处理这些信息，最终得出我们需要的结果。在这个过程中，每一环节都关系着最终结果的正确性和精确度，如果哪一个环节出现了失误，没有达到理想的效果，那就要重新进行这个过程。一般来说，数据挖掘要做到以下几个步骤：第一步是信息的收集，先按照对象的特征选取适当的信息收集办法，再把找到的信息储存在合适的数据库里。第二步是数据的集成，需要将许多杂乱的数据按照一定的逻辑或者规则整理好，从而为用户提供更好的信息服务。第三步是数据规约，企业利用数据规约技术可以缩短大量数据计算的时间，提高工作的效率。而且数据规约后得到的数据的完整性同原来的数据一样，数据挖掘的结果和规约前后几乎没有变化。第四步是数据的整理，数据库中储存的数据并不是都是完整的、准确的、相同的，有一部分数据是有缺陷的、错误的、不一致的，所以必须进行数据的清除，将错误的数据从数据库中剔除。第五步是数据的变幻，这一步是为了把数据变成数据挖掘容易识别的数据，这一步在数据挖掘过程有着十分重要的作用。第六步是数据挖掘过程，按照数据库里的信息，采用适当的分析方式，通过事例推理、模糊集以及遗传算法等办法进行数据挖掘，最后得到需要的信息。第七步是答案验证，需要邀请相关领域的专家对数据挖掘的结果进行分析验证，确定结果是否正确。第八步是知识显示，要把数据挖掘的结果以直观的、简单的方式展现给对方，或者是把结果储存在信息库中，以便于人们使用。

2. 网络安全中存在的不足的地方

2.1 由于网络开放造成的问题

如今我们国家的经济发展取得了很大的进步，人们的经济状况有了很大的提升，这使得人们在网络娱乐方面花费的时间和金钱渐渐增多。越来越多的用户在网上冲浪，他们随意在网上传递信息、查找资料，但是由于网络是开放的，用户在网上传递的信息很可能会造成个人信息的泄露，产生不好的影响。另外，网络世界对于用户的约束很小，它不受时间和地域的局限，即使是相隔多个国家的人也能够了解其它人的情况，攻击其它人的网络，给他人造成经济的损失。例如，有一些企业为了偷取其它公司的商业信息，会出钱让黑客破解对方的电脑密码，从而偷取对方公司的商业文件。除此之外，还有一些组织利用各种不法的手段破译普通用户的个人信息，然后把用户的信息贩卖给其它的个人或者单位。网络安全的工作人员必须想办法解决这些问题，维护网络的安全。

2.2 操作系统的不安全引起的网络安全问题

软件工作人员无法制作出一个永远没有破绽的系统，只能根据现在的情况制作出比较完善的系统，尽量缩减系统的破绽。事实上，手机、电脑的操作系统的更新是十分迅速的，这样做的目的不仅是为了提高系统运行的速度，还是为了提高系统的安全性，从而更好的保护用户的个人信息，维护网络世界的安全。有一些电脑高手以攻击别人的电脑为乐，他们想方设法的破解别人的电脑系统，使别人的计算机陷入瘫痪状态。除此之外，有一些软件自带病毒，用户在电脑上安装这些软件会使电脑中毒。

2.3 信息骗局的问题越来越严重

由于科学技术的进步和经济水平的提升，人们开始广泛使用电子产品，如手机、电脑。一些不法分子针对这种现象进行信息诈骗活动，给人们的生活造成了很多的影响。在几年前，发生了一件影响特别不好的大学生诈骗事件，一个家庭条件不好的大学生因为被骗子团伙骗走了大学费用，在报警回家的路上猝死了。这件事的发生使人们应更加重视个人信息泄露的问题，有关部门加强网络安全管理工作，对在网上贩卖个人信息的组织进行了严厉的处罚，这些举措在一定程度上减少了信息诈骗等违法事件发生的次数。但是，个人信息被泄露的问题依旧没有得到很好的解决，网络的安全性还需要提高。另外，如今的网络购物越来越受人们的喜欢，很多人在网上购买生活用品。然而，从商品下单到发货再到快递点，顾客的联系电话、家庭住址、支付账户等信息在多个公司里流传，这大大增加了信息被泄露的可能性。除此之外，有一些诈骗团伙向普通用户发送钓鱼网站诱惑他们点击，从而骗取他们的财产。

2.4 大數据防护难的问题

數据越大越难以保证数据的安全。由于商业数据一般都比较多而且负责，使得做好数据防护的工作难度大，数据信息被人盗走的可能性比较大。因此很多企业十分重视信息安全工作，高薪邀请软件工程师到企业工作。

2.5 国内信息技术比不上国外的先进技术

目前，我们国家在信息技术这方面同国外相比还有一定的距离，我们在制作一些精细的电子产品时还要购买其它国家的先进技术。然而，我们很难买到真正的先进技术，其它国家或者企业卖给我们的一般是他们优化前的技术，这对于我们保护网络安全有不利的影响。我们只有优化自身的技术，才能彻底解决这种问题，从而更好的开展网络安全工作。

3. 什么是网络入侵检测

入侵检测属于网络防火墙的补充，可以提高管理人员的安全管理水平。它具备安全审察、监督、辨别攻击和防御的功能，能够捕捉和识别安装包来分析是否有攻击。网络入侵检测能够监听网段和交换机，判断可以影响主机的网络通讯，一旦发现影响主机的网络通讯就进行报警，这样可以保护主机，提升网络的安全性。

4. 数据挖掘技术在入侵检测中的运用

在入侵检测系统中运用数据挖掘技术，可以更好的进行入侵规律的归纳，从而构建更加完善的入侵检测规律库。这个过程有以下几个环节，第一环节是：数据采集，第二环节是数据的提前处理，第三环节是数据的挖掘。

5. 数据挖掘技术的运用措施

5.1 优化数据的传送

我们要想做好网络安全管理工作，必须重视数据的传送。我们可以通过改进光缆线路的办法提高数据传送的安全性。利用光缆传送数据是十分常用的传输方法，所以改进光缆传送线路对于提高光纤利用率，增加数据传送的速度具有十分关键的作用。我们在设计光缆通路时可以学习其它国家的经验，再根据自己国家的实际情况设计光缆通路的计划方案，同时，有关工作人员必须考虑到此方案的经济效益、项目可行度，争取设计出最好的光缆线路方案，最大化的利用现有的资源。

5.2 重视工作人员的培训，提升工作人员的职业技能

工作人员的职业技能直接关系着工作人员的工作质量，因此我们要想在网络安全工作中更好的运用数据挖掘技术，就应该关注工作人员的职业培训，从而增强工作人员的工作能力。我们可以选择优秀的工作人员到国外学习，增长他们的见识，提升他们的专业能力。还可以组织员工参与培训活动，丰富他们的知识，提高他们的工作水平。而且我们可以在工作人员实行业务考核的管理办法，对业务能力强的优秀员工进行红包奖励，业务能力比较弱的员工要进行处罚。同时可以安排员工进行一带一，业绩好的员工指导业绩不好的员工工作，指出落后员工的不足再让他们进行改正，从而提高他们的工作水平。除此之外，还可以邀请网络安全领域的专家指导自己的工作。

5.3 完善网络安全管理制度

网络世界的法律制度没有现实生活中的法律制度完善，这使得网络工作人员在处理一些问题时无法可依。除此之外，由于如今的生活压力比较大，有一些人选择在网上发泄自己的负面情绪，甚至做出错误的行为。而因网络安全的管理体系还不是那么完善，导致有关人员无法对这些人的错误行为做出处罚。例如，有关单位很难对网上造谣、上传黄色文件的人做出处罚。为了解决这些问题，我们必须完善网络安全的管理制度，规范网络用户的言行。

5.4 增强工作人员的保密意识

想要更好的开展网络安全工作，需要增强工作人员的保密意识。工作人员应该明白网络世界是十分复杂的，自己需要努力学习新的知识，适应形势的改变，从而明白网络安全的重要，做好信息保密工作

6. 结束语

总而言之，数据挖掘技术的运用能够保障数据传输的安全，降低信息被泄的可能性，从而为普通用户营造一个干净、安全的网络环境。

参考文献：

[1]张黎明，刘燕.大数据时代计算机网络信息安全与防护措施[J].电子技术与软件工程，2019（04）：190.

[2]李德新.基于数据挖掘的网络日志分析[J].电脑知识与技术，2018（25）.

[3]李斯.数据挖掘技术在入侵检测系统中的应用[J].科技资讯，2017（27）.