◆劉太慶 張 丹

大數(shù)據(jù)在通信網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用研究

◆劉太慶 張 丹

(32090部隊 河北 065001)

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，通信網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)變得越來越復(fù)雜，通信網(wǎng)絡(luò)領(lǐng)域中的安全風(fēng)險也在不斷增多，這嚴(yán)重限制了通信網(wǎng)絡(luò)的穩(wěn)定發(fā)展和突破?；诖耍疚膶Υ髷?shù)據(jù)在通信網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用展開了詳細(xì)的研究，并提出了一些具體的應(yīng)用方式和發(fā)展建議，希望能為大數(shù)據(jù)在通信網(wǎng)絡(luò)安全領(lǐng)域的全方位應(yīng)用提供一定的借鑒意義。

大數(shù)據(jù)；通信網(wǎng)絡(luò)安全；信息萃取技術(shù)

0 引言

通信網(wǎng)絡(luò)系統(tǒng)是一個由通信設(shè)備和相關(guān)的工作程序共同組成的系統(tǒng)，含有多種類型的通信方式，其內(nèi)部的結(jié)構(gòu)非常復(fù)雜。近年來，4G網(wǎng)絡(luò)的商用化加劇了國內(nèi)運(yùn)營商之間的競爭，通信網(wǎng)絡(luò)出現(xiàn)了很多重復(fù)的建設(shè)，通信網(wǎng)絡(luò)的安全問題引起了社會各界的廣泛關(guān)注，而大數(shù)據(jù)的出現(xiàn)使得這一問題得到了明顯的改善。因此，對大數(shù)據(jù)在通信網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用展開研究，有著非常重要的意義。

1 加強(qiáng)對行為模型的研究

想要使大數(shù)據(jù)能夠在通信網(wǎng)絡(luò)安全領(lǐng)域當(dāng)中得到更完善的應(yīng)用，就必須加強(qiáng)對行為模型的研究。在通信網(wǎng)絡(luò)的領(lǐng)域中，應(yīng)用大數(shù)據(jù)是一項非常系統(tǒng)化的工作，它需要在一個較為完善的理論知識體系下才能穩(wěn)定進(jìn)行，這就需要技術(shù)人員對行為模型展開深入的研究，并創(chuàng)新大數(shù)據(jù)的應(yīng)用方法。對大數(shù)據(jù)在通信網(wǎng)絡(luò)領(lǐng)域中的實體模型進(jìn)行分析可知，在通信網(wǎng)絡(luò)中應(yīng)用大數(shù)據(jù)，其重點(diǎn)是將大數(shù)據(jù)放在不同類型的實體行為當(dāng)中，重構(gòu)出一個新的網(wǎng)絡(luò)行為模型，并最終構(gòu)建出大數(shù)據(jù)在應(yīng)用理論方面的總體框架。這里所提到的實體，包括物理實體和虛擬實體這兩大方面，卡巴斯、曼迪昂特等較為知名的通信網(wǎng)絡(luò)生產(chǎn)企業(yè)所研究的實體對象就是惡意軟件，他們是在對惡意軟件的不良行為進(jìn)行分析之后，來識別通信網(wǎng)絡(luò)中存在的安全威脅。

以MITRE公司為例，該公司的研究內(nèi)容涉及到通信網(wǎng)絡(luò)中的各項安全產(chǎn)業(yè)，對于惡意軟件對通信網(wǎng)絡(luò)信息造成的結(jié)構(gòu)化威脅，國家網(wǎng)絡(luò)部門、私營企業(yè)、個人可以將這些威脅信息提交給該公司，該公司在接收到這些威脅信息之后，利用大數(shù)據(jù)的方式對其采取自動化管理，并對這些威脅信息的攻擊模式展開了深入的分析，最終以自動化的方式將這些對通信網(wǎng)絡(luò)的安全造成威脅的信息全都處理掉。所以，我國的通信網(wǎng)絡(luò)技術(shù)人員應(yīng)根據(jù)我國當(dāng)前的通信網(wǎng)絡(luò)情況，從技術(shù)方面加大對行為模型的研究，并積極地鼓勵各大通信網(wǎng)絡(luò)企業(yè)對大數(shù)據(jù)進(jìn)行探索和創(chuàng)新，努力創(chuàng)建出符合我國發(fā)展需求的大數(shù)據(jù)框架，使其在通信網(wǎng)絡(luò)安全領(lǐng)域中能夠取得更加廣泛的應(yīng)用。另外，技術(shù)人員還應(yīng)當(dāng)多加借鑒西方一些發(fā)達(dá)國家在通信網(wǎng)絡(luò)領(lǐng)域的技術(shù)和經(jīng)驗，對他們在行為模型方面取得的各項研究成果加以學(xué)習(xí)，并將其改造成可以應(yīng)用在我國通信網(wǎng)絡(luò)安全領(lǐng)域中的行為模型[1]。

2 注重信息萃取技術(shù)的應(yīng)用

實體行為可以分成實體轉(zhuǎn)發(fā)、實體存儲以及實體生產(chǎn)這三項信息處理環(huán)節(jié)。在通信網(wǎng)絡(luò)中，信息主要包含內(nèi)容數(shù)據(jù)和元數(shù)據(jù)兩種，且這兩種信息都是為了描述實體行為。對通信網(wǎng)絡(luò)中含有實體行為的信息進(jìn)行萃取，并對其以實體行為模型作為基礎(chǔ)展開深入分析，可以稱作是大數(shù)據(jù)在通信網(wǎng)絡(luò)中應(yīng)用的根本。從有關(guān)研究可知，信息萃取技術(shù)的水平會對實體行為的分析質(zhì)量產(chǎn)生一定程度的影響。

通常情況下，萃取內(nèi)容數(shù)據(jù)和元數(shù)據(jù)會關(guān)系到地址分析、發(fā)件人、語種判斷等多項內(nèi)容，而新興發(fā)展出來的信息萃取技術(shù)則有著更加廣泛的應(yīng)用，例如，在通信網(wǎng)絡(luò)中找出遭到黑客攻擊的主機(jī)信息；在瀏覽器中收集上網(wǎng)人員的信息；根據(jù)MDS信息的分析結(jié)果來獲取軟件的編輯環(huán)境、作者，甚至作者的編碼習(xí)慣等。編輯作者以及編輯環(huán)境等。在多種形式萃取技術(shù)的幫助下，可以更深入、更全面地萃取信息，并得到物理實體或虛擬實體所發(fā)出的行為信息，然后，技術(shù)人員可以通過聚合地址、聯(lián)系鏈逐跳等方法，將不同類型的實體聚合在一起。由此可見，在大數(shù)據(jù)的時代背景下，用大數(shù)據(jù)所衍生出的信息萃取技術(shù)能夠促進(jìn)通信網(wǎng)絡(luò)領(lǐng)域向著更加安全的趨勢發(fā)展。因此，技術(shù)人員應(yīng)加大對信息萃取技術(shù)的研究力度，增強(qiáng)信息萃取技術(shù)的水平，這樣才能提高實體行為的分析質(zhì)量，這也是大數(shù)據(jù)在通信網(wǎng)絡(luò)中的一項重要應(yīng)用。

3 應(yīng)用人機(jī)結(jié)合工具

從系統(tǒng)軟件和硬件的傳遞、分析、存儲等性能可知，在海量的信息當(dāng)中將內(nèi)容數(shù)據(jù)、元數(shù)據(jù)等信息全都萃取出來是一項不可能完成的任務(wù)。為了滿足信息萃取的具體要求，技術(shù)人員可以通過對信息的結(jié)構(gòu)化提取過程進(jìn)行驗證、對數(shù)據(jù)的滾動式緩存進(jìn)行采集、對數(shù)據(jù)的重點(diǎn)內(nèi)容進(jìn)行采集等方式來實現(xiàn)信息的萃取，這會在很大程度上使信息的采集、存儲等操作所產(chǎn)生的不利影響降到最低，但這幾種方式也無法在根本上將所有問題都解決。然而，應(yīng)用大數(shù)據(jù)中的人機(jī)結(jié)合工具，就能夠有效地對多項數(shù)據(jù)進(jìn)行統(tǒng)一分析。因此，技術(shù)人員應(yīng)積極地應(yīng)用人機(jī)結(jié)合工具，并對一些國外的成功經(jīng)驗進(jìn)行借鑒，從而促進(jìn)人機(jī)結(jié)合工具向著更加智能化的方向發(fā)展[2]。

在實際工作中，通信網(wǎng)絡(luò)領(lǐng)域的技術(shù)人員應(yīng)將重點(diǎn)領(lǐng)域所涉及的任務(wù)模型與對應(yīng)的工作流程融合起來，通過敏感性分析的構(gòu)建方式，構(gòu)建出人機(jī)結(jié)合工具的應(yīng)用框架。技術(shù)人員需要對技術(shù)、情報等方面的信息進(jìn)行融合，不斷地改進(jìn)信息處理技術(shù)，增強(qiáng)自身處理信息的能力，時刻關(guān)注大數(shù)據(jù)的發(fā)展態(tài)勢和發(fā)展方向，深入地理解人機(jī)結(jié)合工具的使用方式。另外，國家應(yīng)加大對人機(jī)結(jié)合工具的研究力度，并在人機(jī)結(jié)合工具的研究工作上加大各方面的投入，以教育為根本，在相關(guān)的專業(yè)培養(yǎng)出更多優(yōu)秀的人才，這樣才能緩解當(dāng)前人機(jī)結(jié)合工具研究領(lǐng)域中的人才短缺問題，縮小和西方發(fā)達(dá)國家之間存在的差距，從而使大數(shù)據(jù)能夠更加便利地應(yīng)用在通信網(wǎng)絡(luò)安全領(lǐng)域當(dāng)中。

4 組建國家網(wǎng)絡(luò)安全力量

在通信網(wǎng)絡(luò)領(lǐng)域中應(yīng)用大數(shù)據(jù)通常需要大量的人力和資源，而數(shù)據(jù)的完整性也需要多種類型的信息處理方法和全面的數(shù)據(jù)處理機(jī)制作為支撐，所以，相關(guān)部門應(yīng)當(dāng)積極地組建國家網(wǎng)絡(luò)的安全力量，這樣才能使大數(shù)據(jù)在通信網(wǎng)絡(luò)中的應(yīng)用能夠擁有更方便的條件。從目前的情況來看，在通信網(wǎng)絡(luò)安全領(lǐng)域當(dāng)中應(yīng)用大數(shù)據(jù)存在非常多的影響因素，如資金因素、技術(shù)因素、政策因素等，其中，政策因素對數(shù)據(jù)信息采集工作的影響最大。因此，對西方一些發(fā)達(dá)國家在數(shù)據(jù)信息采集工作上制定的政策進(jìn)行分析，并找到其存在的一些問題，可以幫助我國制定出更加完善、可靠、科學(xué)的數(shù)據(jù)信息采集政策。

例如，美國信息安全局將西北地區(qū)的鹽湖城作為大數(shù)據(jù)工作的建設(shè)中心，通過定制遠(yuǎn)程作戰(zhàn)中心、接入作戰(zhàn)業(yè)務(wù)等方式，通過高級分析中的專項分析工具來分析綜合數(shù)據(jù)，這樣一來，該數(shù)據(jù)中心所接入的作戰(zhàn)業(yè)務(wù)就實現(xiàn)了全球化。所以，我國的技術(shù)人員應(yīng)當(dāng)對西方國家的成功經(jīng)驗加以借鑒，并參照我國通信網(wǎng)絡(luò)在當(dāng)前階段的實際發(fā)展情況，對通信網(wǎng)絡(luò)信息的處理方法展開更深入的研究，并從大數(shù)據(jù)的領(lǐng)域中選出一些較為知名的專家，組建成一支實力強(qiáng)大的通信網(wǎng)絡(luò)研究團(tuán)隊，從技術(shù)層面來增強(qiáng)我國的數(shù)據(jù)分析能力，使我國的通信網(wǎng)絡(luò)安全能夠得到更加堅實的保障。可以預(yù)見到，在未來通信網(wǎng)絡(luò)領(lǐng)域的國際合作模式中，在大數(shù)據(jù)的政策方面若想實現(xiàn)合作，必然會涉及到較為敏感的政治問題，因此，這需要經(jīng)歷一個長期的過程才能實現(xiàn)[3]。

5 總結(jié)

綜上所述，盡管通信網(wǎng)絡(luò)的復(fù)雜化趨勢越來越嚴(yán)重，并導(dǎo)致了很多潛在的安全風(fēng)險存在于通信網(wǎng)絡(luò)領(lǐng)域當(dāng)中，但這一問題可以通過應(yīng)用大數(shù)據(jù)加以解決。對于通信網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)人員而言，應(yīng)加強(qiáng)對行為模型技術(shù)的研究，注重對信息萃取技術(shù)的應(yīng)用，積極地應(yīng)用人機(jī)結(jié)合工具，并組建國家網(wǎng)絡(luò)的安全力量，只有這樣，才能使通信網(wǎng)絡(luò)的安全得到保障，從而實現(xiàn)通信行業(yè)的可持續(xù)發(fā)展。

[1]李雨濃.大數(shù)據(jù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用分析[J].中國信息安全，2015.

[2]蔣溢.無線傳感器網(wǎng)絡(luò)路由安全關(guān)鍵技術(shù)研究[D].電子科技大學(xué)，2015.

[3]鄧赟.于大數(shù)據(jù)的安全傳輸及存儲設(shè)計與實現(xiàn)[D].電子科技大學(xué)，2014.