Word第第頁網絡安全分析的大數據技術應用論文【關鍵詞】網絡平安;大數據技術;應用

一、引言

隨著信息技術的進展，計算機網絡技術在各行各業中的應用越來越廣泛,隨之引發的網絡平安問題也開頭引起人們的關注。在信息時代，網絡平安問題漸漸引起人們的重視，其不但會影響到個人信息的平安，還會影響到國家信息的平安。而隨著計算機網絡技術的飛速進展，網絡平安分析的數據變得越來越冗雜，數量越來越浩大，數量級已從TB邁向PB，涉及到的范圍越來越廣泛；硬件設備的性能不斷提升，對信息的傳輸速度要求越來越高；且表現出越來越明顯的分散化趨勢,此外，對網絡的攻擊行為也變得越來越頻繁，要求進一步加強對網絡平安的維護。總的來說，現今網絡平安分析的難度越來越大,對網絡平安管理技術的要求不斷提高,在這樣的形勢下，迫切需要引入新的技術來進行網絡平安分析,以滿意冗雜環境下對網絡平安的需要。2023年，Gartner分析數據說明，將來信息架構的進展必將以大數據技術為主導，其已在多個行業領域獲得了廣泛的應用。實踐說明，大數據技術具有處理速度快、掩蓋范圍廣等優點，能夠完全滿意網絡平安分析中對數據的高效率、大容量的要求。

二、網絡平安分析中大數據技術的應用

當前來說，網絡平安分析面對的主要對象是日志和流量，同時還有配置、漏洞、訪問、用戶行為、外部報告等相關聯的幫助信息。通過應用大數據技術，將過于分散的日志與流量等匯合起來，采納更為高效的采集、存儲、檢索、分析等手段，提升網絡平安分析的效率，削減花費的時間。同時，采納關聯分析等技術手段，進一步挖掘平安事故之間的內在聯系，對平安漏洞、網絡攻擊等平安大事進行預報，不斷提升網絡平安性。〔1〕對于信息的采集。一般來說，可以使用Chukwa等進行數據采集，通過應用分布采集的方法對重要的日志信息進行全面的采集；利用常規的數據鏡像的形式，可以實現全流量數據的有效采集。〔2〕對于信息的存儲。當前的數據類型及其應用形式越來越冗雜，要想滿意全方位的分析需求，并提升檢索與分析的效率，就要實行更具針對性的存儲手段來存儲對應的數據。假如是供檢索的原始平安數據，包括日志信息、流量數據等，可采納GBase、Hbase等列式存儲手段，其能夠實現快速索引，對數據檢索予以準時的響應。假如是進行標準化處理后平安數據，可利用Hahoop分布式進行構架計算，將相應的數據置于對應的節點上，利用Hive等實施腳本分析，對平安數據進行挖掘，得到具體的分析報告，再將結果放置于列式存儲中。假如是需要進行實時分析的平安數據，可采納Storm、Spark等流式計算手段，將相應的數據置于對應的節點上，當數據流經過節點時，自動對其進行分析，得到具體的分析報告，再將結果放置于流式存儲中。〔3〕對于信息的檢索。對于數據的檢索可以采納基于MapReduce的技術架構，將數據查詢的懇求發送到各個節點進行處理，通過分布式的并行計算，進一步提高數據信息的'檢索速率。〔4〕對于數據的分析。一般來說，可采納Storm或者Spark等架構為基礎來進行數據的分析，并結合冗雜大事處理方法等。通過以上方法對數據內存、監控信息與關聯信息等進行準時的分析，可以有效地捕獲到異樣行為。非實時數據的分析，可采納Hadoop架構，結合HDFS分布式存儲和MapReduce分布式計算方法，離線統計風險事故、分析緣由、查找攻擊源。〔5〕多源數據與多階段組合的關聯分析。大數據技術的應用，可以有效的提升數據分析效率，在較短的時間內對多源異構數據進行分析，關聯分析網絡系統的平安隱患、關聯分析不同時段的攻擊行為等。比方，對可能的僵尸網絡實施分析，不僅可以結合流量同DNS的訪問特性，還可以進一步的拓展數據源，對數據信息進行更加深化的分析。又比方，覺察某臺設備被攻擊，或者存在平安隱患，通過分析系統中的其他主機是否也患病了同樣的攻擊，或者存在同樣的隱患，從而更早的發覺隱患，予以更加有效的防范。

結束語：

隨著計算機網絡技術的進展，網絡平安問題引起人們更多的重視，面對愈加冗雜的網絡環境，為了加強對網絡平安的維護，提升數據信息的處理效率，將大數據技術應用到網絡平安分析中。討論說明，大數據技術具有處理速度快、掩蓋范圍廣等特點，能