DOI:10.16660/j.cnki.1674-098X.2019.30.119
2019 NO.30Science and Technology Innovation Herald科技创新导报基于大数据的网络安全态势感知技术研究
李景龙 孙丹 肖雪葵
(湖南晖龙集团股份有限公司 湖南长沙 410000)
①
摘 要:随着当前经济与社会的发展,网络与各个领域进行有效的融合,网络规模的不断扩大,网络环境也变得更为复杂,我们需要对网络环境进行有效的治理,提升网络安全性能。所以,要搭建新型的网络安全平台,同时,当前大数据时代的发展,在网络安全性提升的过程中,利用大数据进行分析,能够使得网络安全态势感知技术突破传统网络防御体系的限制。因此,在本文中,我们对网络安全防御中所存在的问题进行分析,基于大数据对网络安全态势感知平台进行构建,采用合理的态势评估方法,促进网络安全性能提升。关键词:大数据时代 网络安全 态势感知 技术研究中图分类号:TP393.0 文献标识码:A 文章编号:1674-098X(2019)10(c)-0119-02
众所周知,过去的网络安全态势感知技术不能适应当前大数据时代的发展,同时,网络安全中存在一系列问题。所以,我们要利用大数据进行分析,对网络安全态势感知技术进行应用,能够更好的获取数据,进行融合、分析、评估,展示感知平台的关键技术。因此,我们要利用网络安全态势感知技术来突破众多因素的限制,能够进行态势感知技术的架构,对网络安全威胁的数据进行采集,能够有效的处理各种威胁,采用合理的态势评估方法进行对比。
1 网络安全防御过程中所存在的问题
当前的网络安全性能提升的过程中,建立网络安全体系,采用运维模型来进行有效的防御。虽然能够使得网络安全得到一定的保障,但是无法达到100%的安全性,所以,我们要对当前的传统网络安全防御步骤进行了解,对威胁进行反复的认知,用不断升级的软件来解决存在的问题。所以我们要对网络安全中所存在的一些危险进行检测,进行有效的防御。
2 对于大数据的网络安全态势感知平台的分析
2.1 促进对网络态势感知技术的构建
在网络安全态势感知平台构建的过程中,我们要进行数据的采集,能够获得安全数据。首先,要了解一些威胁的存在,进行威胁信息的收集处理,建立安全数据库。其次,进行有效的规划,利用模型算法来进行安全问题的分析。再者,利用大数据对已有的网络威胁进行深入分析,基于威胁来进行网络预警、感知,采用系统的可视化效果,使得网络安全态势感知技术能够进行有效的架构,分成不同的层次,互相形成作用。
2.2 促进对网络安全威胁数据的采集
在进行网络威胁数据采集的过程中,我们要对数据源进行感知,能够借助大数据进行储存形成数据库。一方面,从安全角度来看,在进行网络攻击行为确认的过程中,要能够明确各个环节,比如认证身份、恶意代码、报警等,要寻找其中的违法特征,对网络安全进行防御的态势,感知覆盖网络的各个环节,对网络安全相关的各类信息进
行采集,有利于开展后续的管理[2]。另一方面,在进行数据
储存与管理的过程中,能够建立分布式的文件系统,满足各种数据的需求,同时,储存在不同的服务器,能够对结果进行分析,从而对数据进行传输。2.3 面对威胁情报的大数据分析探讨
2.3.1 开展数据的预处理
我们在进行数据预处理的过程中,能够对发现的威胁情报进行有效的分析,对数据进行融合,重新组织原始数据,从而形成过程图。
2.3.2 促进模型的设计
所谓模型设计就是在数据分析的过程中共建模型,能够对相关数据进行转化,形成信息,对威胁进行发现。在这里所利用的模型主要是数值统计、算法挖掘、基数推理等,能够使得各种网络动作进行隐藏。
2.3.3 加强对数据的分析我们在进行模型设计后,要对数据进行有效的分析,对各层次进行梳理,包括在线和离线的挖掘。所谓在线的挖掘就是对实时数据进行分析,能够进行高效处理,而离线的挖掘,主要对历史数据进行分析挖掘,从而进行深度的加工,对历史数据进行处理。
2.3.4 加强态势感知技术的应用在网络安全威胁报警的过程中,要实施动态的监测,能够实时的进行态势感知,应用预警业务。基于大数据技术来进行网络安全态势感知平台的构建,可以上线运行相关平台,提高服务器性能,进行有效的数据储存、分析、计算。
3 促进态势评估方法的分析
我们在进行态势评估的过程中,要分成不同的类型,区别网络安全的状态,能够评估当前所存在的风险和隐患,对相关数据进行收集,进一步对网络安全状态进行有效的影响。所以,在本文中,我们基于知识推理和统计的方法来进行有效的对比。
(下转121页)
①作者简介:李景龙(1978—),男,汉族,辽宁盘锦人,博士,高级工程师,研究方向:应用数学。 孙丹(1986—),女,汉族,黑龙江肇东人,硕士,工程师,研究方向:检测技术与自动化装置。 肖雪葵(1964—),男,汉族,湖南衡阳人,本科,研究员,研究方向:工程热物理。
科技创新导报 Science and Technology Innovation Herald
119
信息科学
信息化工作最大的支持,让各个岗位的工作人员,能够在管理者的领导下,积极地投入到会计信息化建设中去,加快会计信息化建设的进程,使得事业单位能够在大数据的背景之下,以更高的信息化程度,开展会计核算工作。2.3 增强会计人员的专业素质
事业单位会计信息化发展,在很大程度上受会计人员自身素质的影响。如果会计人员的能力素质较高,则能够有效地促进会计信息化的发展,反之,如果会计人员的素质水平较低,则会严重阻碍会计信息化的实现。因此,事业单位必须要有意识地增强会计人员的素质。首先,事业单位应当聘用会计专业能力更强的从业人员,从专业的角度,提升会计部门的整体水平,另外,还可以聘请专业的会计人士为会计部门人员进行定期的培训,从而不断地提升其工作能力。其次,事业单位要提升会计人员的信息化水平。在大数据时代,不能利用信息技术开展工作,无法熟练使用办公软件和系统的人员,是无法满足岗位需求的。因此,事业单位应当对会计人员加强信息技术方面的培训,使其尽快熟悉计算机设备和系统的使用,从而提高工作效率。2.4 建设国家级会计信息化数据库
在大数据时代,事业单位的会计核算工作,需要巨大的数据支持,而仅仅依靠会计部门的工作人员进行人工收集是不可能实现的。即便是对于事业单位来说,要想获得足够的数据,也需要开展多项工作。因此,为了实现我国事业单位会计信息化发展,应当从国家的角度出发,建设国家级的会计信息化数据库。依靠国家和政府的力量,将会
(上接119页)
2019 NO.30Science and Technology Innovation Herald科技创新导报计相关的数据进行收集和统计,并且存储到数据库当中,对数据进行及时的更新和维护,事业单位在进行会计核算工作的时候,通过调用数据库中的信息,就能够快速地进行处理,并且还能保证其准确性和时效性,从而提高会计核算工作的效率。
3 结语
总之,通过上述研究,我们对于大数据时代下事业单位会计信息化发展的必要性有了一个更为深入的认识,看到了会计信息化的实现对于确保事业单位各项工作有序开展、对于会计工作效率提升等所起到的重要意义。大数据背景下,我们的会计工作人员要以时代发展为导向,结合事业单位会计核算工作实际情况,通过对大数据背景下事业单位会计信息化影响因素的深入研究,来在国家财务部门的引导下,不断引入新技术、新思想、新模式,以此来全面推进事业单位会计信息化的实现。
参考文献
[1] 程海军.行政事业单位会计信息化建设存在的问题与对策研究[J].现代商业,2019(21):168-169.
[2] 胡德杰.新常态下事业单位财务管理存在的问题及对策研究[J].中国商论,2018(28):99-100.
[3] 高伟.大数据时代事业单位会计管理工作初探[J].行政事业资产与财务,2018(19):69-70.
[4] 费云珊.关于行政事业单位内部控制信息化的若干思考[J].中国市场,2018(17):161,169.性,能够赋予相应的全职,从评估过程中,对攻击识别程度进行有效的分析,能够更好的评估网络安全态势中安全事件的特征,避免一些不可预测的行为对网络安全造成影响。
3.1 利用知识推理的方法
所谓知识推理就是能够利用计算机对人的推理方式进行模拟,借助相关理论和思维进行求解,发现结果,在网络安全中利用知识推理,能够对网络中一些要素的不确定性进行结合。通过业务的经验进行建模评估,从而使得
[3]
网络的安全态势能够得到感知。常用的知识推理方法分为基于图模型和基于证据理论的推理。基于图模型的推理方法,主要利用图将网络状态进行描述,可以对一些不确定的因素进行分析,从而获得攻击行为的影响程度,在实际操作过程中使得各种变量能够独立,提升网络环境安全性评估。
3.2 利用统计的方法来进行网络安全态势要素评估
在进行网络安全影响态势要素评估的过程中,要利用网络统计的方法,将网络空间中各个要素进行映射,能够计算网络中重要性全值。比如,可以利用定向和定量的统计方法来将问题进行分解,同时,在利用层次分析法时,要按照不同的层级来评估网络安全态势,将各因素进行组合,进行问题的归纳,同时,使得整个网络安全态势值得到有效的计算。
3.3 态势评估方法的相关对比
我们从一方面来说,基于知识推理和统计的方法来进行攻击行为的评估,能够更好的探讨网络安全的状态,同时,对于不同的攻击行为,往往方法是不同的,会出现大量的数据。所以,我们要建立个性化的指标体系,对安全态势进行有效的评估。另一方面,从评估指标来看,网络行为状态不同,所应用的设备不同会影响服务器的性能。所以,我们利用知识推理和统计的方法来考虑设备的重要
4 结语
综上所述,在当前的大数据时代下,对网络安全态势
感知技术进行研究,要构建网络安全态势感知的平台,对态势感知评估的方法进行有效的分析,能够利用知识推理统计的策略来进行安全态势要素的评估。另一方面,针对网络安全过程中所出现的一些威胁,进行有效的检测,建立预防的体系,都能够提升网络安全性能。
参考文献
[1] 董超,刘雷.大数据网络安全态势感知中数据融合技术研究[J].网络安全技术与应用,2019(7):60-62.
[2] 朱义杰,杨玉龙,李帅,等.面向大数据环境的网络安全态势感知平台研究[J].网络安全技术与应用,2018(11):52-54.
[3] 伍黎明.基于大数据分析的网络安全态势感知技术及评估方法研究[J].电子元器件与信息技术,2018(9):49-51,101.
科技创新导报 Science and Technology Innovation Herald
121
因篇幅问题不能全部显示,请点此查看更多更全内容