當(dāng)網(wǎng)絡(luò)安全分析遇上大數(shù)據(jù)
發(fā)布時(shí)間:2018-10-11信息通信技術(shù)的持續(xù)演進(jìn),以及移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等應(yīng)用的日漸普及,在給我們的生產(chǎn)和生活帶來(lái)便利的同時(shí),也催生了新的安全挑戰(zhàn)。隨著整個(gè)社會(huì)向信息化、智能化方向演進(jìn),如何利用大數(shù)據(jù)等新興技術(shù),提升網(wǎng)絡(luò)安全保障能力,正在成為整個(gè)社會(huì)關(guān)注的焦點(diǎn)。正是在這一趨勢(shì)下,大數(shù)據(jù)技術(shù)在網(wǎng)絡(luò)安全分析工作中得到越來(lái)越多的應(yīng)用。
新時(shí)代、新安全
數(shù)字經(jīng)濟(jì)時(shí)代,需要新的網(wǎng)絡(luò)安全技術(shù)和手段。
隨著網(wǎng)絡(luò)重要性的日益提升,在目前的各類網(wǎng)絡(luò)安全問(wèn)題中,信息泄露較為突出。尤其是網(wǎng)絡(luò)黑客的存在,他們會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行非法訪問(wèn),竊取用戶的信息。個(gè)人用戶信息泄露后,不僅會(huì)受到騷擾,還可能帶來(lái)經(jīng)濟(jì)損失甚至威脅人身安全。
計(jì)算機(jī)病毒也是不容忽視的信息安全問(wèn)題。計(jì)算機(jī)病毒的攻擊主要是編制病毒的不法分子將相應(yīng)病毒程序插入程序代碼當(dāng)中,具有很強(qiáng)的潛藏性,同時(shí)病毒傳播的速度也非??欤坏┎《竟粲?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),將給系統(tǒng)安全以及網(wǎng)絡(luò)信息帶來(lái)直接破壞。
日益嚴(yán)峻的安全威脅,以及層出不窮的破壞手段,正在促使人們借助大數(shù)據(jù)技術(shù)提升網(wǎng)絡(luò)安全分析的準(zhǔn)確性。事實(shí)上,網(wǎng)絡(luò)安全分析對(duì)大數(shù)據(jù)技術(shù)有旺盛的應(yīng)用需求,這主要是因?yàn)榫W(wǎng)絡(luò)安全分析的數(shù)據(jù)量比較大,需要大數(shù)據(jù)技術(shù)的支持,尤其是隨著網(wǎng)絡(luò)上的各類數(shù)據(jù)的數(shù)據(jù)量與日俱增,傳統(tǒng)的手段已經(jīng)無(wú)法滿足應(yīng)用需求。大數(shù)據(jù)技術(shù)的應(yīng)用,不僅能夠顯著提高數(shù)據(jù)存儲(chǔ)量,同時(shí)還能夠?qū)?shù)據(jù)進(jìn)行及時(shí)有效的處理,并保障數(shù)據(jù)信息的完整。在實(shí)際的網(wǎng)絡(luò)安全分析工作中,大數(shù)據(jù)技術(shù)的應(yīng)用能有效降低數(shù)據(jù)分析的成本,同時(shí)還能有效保障系統(tǒng)維護(hù),實(shí)現(xiàn)網(wǎng)絡(luò)安全的精細(xì)化檢測(cè)分析,最終提高網(wǎng)絡(luò)安全分析的整體質(zhì)量。
大數(shù)據(jù)助力網(wǎng)絡(luò)安全分析
大數(shù)據(jù)技術(shù)的應(yīng)用有利于網(wǎng)絡(luò)安全分析整體性能的提升。以大數(shù)據(jù)技術(shù)的數(shù)據(jù)采集功能為例,通過(guò)對(duì)大數(shù)據(jù)技術(shù)功能中的Flume以及Scribe等工具的應(yīng)用,能實(shí)現(xiàn)數(shù)據(jù)的分布采集,短時(shí)間內(nèi)完成大批量的數(shù)據(jù)采集工作,并對(duì)日志數(shù)據(jù)信息進(jìn)行高效處理,整體上提高數(shù)據(jù)處理能力。
在網(wǎng)絡(luò)安全分析上,大數(shù)據(jù)的數(shù)據(jù)查詢功能同樣也能發(fā)揮積極作用。通過(guò)MapReduce基礎(chǔ)構(gòu)建查詢模塊,在實(shí)際的數(shù)據(jù)查詢中,能夠?qū)⒅噶罘旁谙鄳?yīng)節(jié)點(diǎn)處理,之后能對(duì)節(jié)點(diǎn)處理結(jié)果加以整合,從而提高查詢的質(zhì)量和信息處理的速度。同時(shí),大數(shù)據(jù)的數(shù)據(jù)分析功能,還能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)的有效實(shí)時(shí)分析,基于對(duì)CEP技術(shù)以及對(duì)關(guān)聯(lián)分析算法的科學(xué)應(yīng)用,能夠?qū)崿F(xiàn)數(shù)據(jù)的實(shí)時(shí)、高效分析。此外,大數(shù)據(jù)的統(tǒng)計(jì)結(jié)果功能在歷史數(shù)據(jù)分析處理上也能發(fā)揮積極作用,不僅可以進(jìn)行深入的數(shù)據(jù)離線處理,充分利用保障風(fēng)險(xiǎn)分析和攻擊溯源功能,還能夠?qū)崿F(xiàn)復(fù)雜數(shù)據(jù)分析處理,分析多源異構(gòu)數(shù)據(jù)以及關(guān)聯(lián)性攻擊等行為,從而保障分析的整體質(zhì)量,得到全面性的數(shù)據(jù)分析結(jié)果。
對(duì)于網(wǎng)絡(luò)安全分析而言,大數(shù)據(jù)的數(shù)據(jù)存儲(chǔ)功能也非常重要。安全數(shù)據(jù)存儲(chǔ)往往需要結(jié)合不同的數(shù)據(jù)類型進(jìn)行存儲(chǔ),大數(shù)據(jù)的存儲(chǔ)功能可以實(shí)現(xiàn)分類存儲(chǔ),有效提高數(shù)據(jù)存儲(chǔ)的有序性和效率。而在查詢中,具有重要作用的日志信息數(shù)據(jù),將通過(guò)列式存儲(chǔ)實(shí)現(xiàn)優(yōu)化存儲(chǔ),數(shù)據(jù)查詢的整體效率也將因此提高。大數(shù)據(jù)的分析處理能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)化,通過(guò)分布式計(jì)算模式的應(yīng)用,數(shù)據(jù)處理后能產(chǎn)生相應(yīng)的分析結(jié)果并存放在列式存儲(chǔ)部分。
總工點(diǎn)評(píng)
今天,網(wǎng)絡(luò)信息安全的重要性提升到一個(gè)前所未有的高度。近年來(lái),國(guó)內(nèi)外大型網(wǎng)絡(luò)攻擊與信息泄露等安全威脅事件頻發(fā),善用、巧用大數(shù)據(jù)等新一代信息通信技術(shù),將為豐富網(wǎng)絡(luò)信息安全手段、提升網(wǎng)絡(luò)信息安全水平提供新的途徑,助力我國(guó)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè),為數(shù)字經(jīng)濟(jì)蓬勃發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)。(來(lái)源:人民郵電報(bào))