基于大数据信息安全管理系统应用研究.docVIP

基于大数据信息安全管理系统应用研究 　　摘 要：随着光线网络、移动网络的发展和普及，互联网承载的应用系统越来越多，因此互联网上传输的数据呈现急剧上升的趋势，为信息安全监控带来了严重的阻碍。传统的信息安全防御采用被动式思想，不利于从海量数据中自主发现潜在的病毒、木马等威胁，为了解决上述问题，文章提出开发一个智能化的信息安全管理系统，该系统引入了K均值、BP神经网络和支持向量机等大数据技术，利用大数据分析、挖机的思想提高互联网防御能力，适用于当前互联网防御，具有重要的作用和意义。 　　关键词：大数据；网络安全；K均值；BP神经网络；支持向量机 　　大数据是一种非常先进的数据存储、处理技术，经过多年的普及和使用，大数据已经天猫商城、京东商城、苏宁云商、一号店以及蘑菇街等网站得到广泛普及，同时也构建了国家大数据中心，覆盖了华中、华南、华北和西北等区域，有效提高了互联网互通互联共享程度。但是，数据中心保存的隐私数据成了许多非法攻击者的首选目标，这些人利用木马和病毒盗取金融机密信息、国家政策信息、个人隐私信息等，将这些信息非法出售获取暴利，为社会带来了严重的危险。为了提高互联网的数据安全能力，人们研发了信息安全管理系统，该系统可以实现信息安全风险评估、信息安全风险挖掘、信息安全风险防御功能，利用先进的大数据挖掘技术实现信息保护，具有重要的作用和意义[1]。 　　本文基于笔者多年的工作实践，详细地分析了信息安全管理系统的逻辑业务功能，然后描述了大数据在信息安全管理系统中的应用情况，构建一个信息安全评估、风险分析、安全防御的动态化系统，进一步改进了安全防御的成效，为信息安全提供强大的防御支撑。 　　1 信息安全管理系统 　　信息安全管理系统的主要功能包括数据采集、安全评估、风险分析和安全防御等4个方面，详细描述如下。 　　（1）数据采集功能。互联网运行过程中，应用程序、交换机、路由器等软硬件设备运行将会产生海量的数据，不仅包括应用数据，同时还包括日志数据，数据采集之后可以将其保存到数据库，然后按照不同的类别将数据保存在不同的位置，可以划分为日志数据和应用数据，也可以划分为有结构数据和无结构数据[2]。 　　（2）风险分析功能。互联网数据采集之后，就可以针对互联网数据进行分析，分析数据首先需要将数据进行归一化处理，将不同类型的数据建模为一个矩阵，利用支撑向量机针对数据进行预处理。互联网数据风险可以将其划分为两个类别，分别有风险数据和无风险数据[3]。 　　（3）安全评估功能。互联网数据风险之后，可以针对信息安全涉及的许多不安全数据进行评估，安全评估之后可以针对软硬件风险数据划分为不同的等级，按照一定的标准可以划分为严重、轻度、一般等3个等级，如果是严重等级的风险，此时就需要激发杀毒软件，针对网络中的软硬件系统进行扫描，查杀病毒并且将网络区域隔离起来[4]。 　　（4）安全防御功能。安全防御功能可以配置防火墙、访问控制列表、杀毒软件等工具，因此安全防御软件可以根据信息安全管理系统的安全评估结果进行操作，如果评估为一般风险，则安全防御功能就可以启动核心杀毒软件，针对内存进程进行扫描；如果评估为轻度风险，则安全防御功能就可以启动防火墙和杀毒软件，针对系统进行系统的杀毒；如果是严重程度，则需要启动全部的防御软件，消除系统的安全威胁[5]。 　　2 大数据在信息安全管理系统中的应用设计 　　信息安全管理系统采用了先进的大数据技术实现信息加工，可以将这些信息集中在一起，实现风险分析和安全评估，根据操作结果实现安全防御，大数据在信息安全管理系统中的应用描述如图1所示。 　　风险分析功能引入支持向量机，支持向量机作为一种先进的数据挖掘技术，其采用统计学习理论，采用结构风险最小化原则，适当地选择函数子集以及判别函数，这样就可以使学习机器承受的风险达到最小化程度，因此可以使文本数据挖掘的学习训练样本达到最佳程度，并且能够保证结构图集的误差处于最小化。风险分析存在精确度等问题，因此在支持向量机中引入了自适应共振理论，进一步利用数据中蕴含的有价值信息，将这些信息进行分类和挖掘，从而可以从不同的角度进行分类和操作。支持向量机利用已经学习到的安全风险规则分析数据，发现数据中潜藏的威胁数据，同时对其进行归类分析，构建一个强大的网络安全风险分析系统。 　　安全评估功能采用K均值，可以实现一个基于距离的大数据分析，将网络上的数以亿计数据对象划分为N个簇，每一??簇都包含一个簇心，用户输入相关的网络安全评估对象信息之后，可以计算该数据对象与N个簇心得距离，选择一个距离最近的簇与数据对象合并到一起。安全评估采用无监督学习模式，通常两个数据对象的距离越近，这两个数据对象的相似性就会越高，不需要指定数据的类别标签就可以获取内部结构，将数据汇聚在一起，实现数