周 弢
(珠海市衛(wèi)生學(xué)校 廣東 珠海 519020)
互聯(lián)網(wǎng)在我國(guó)得到大范圍推廣和普及,并逐漸融入到傳統(tǒng)行業(yè)的發(fā)展過(guò)程中來(lái),成為推動(dòng)行業(yè)發(fā)展的一個(gè)重要?jiǎng)恿1]?;ヂ?lián)網(wǎng)的廣泛普及和迅猛發(fā)展催生了很多新的技術(shù),比如大數(shù)據(jù)和人工智能等;另一方面,互聯(lián)網(wǎng)的發(fā)展也使得各種數(shù)據(jù)信息以指數(shù)級(jí)的速度增加,這也是大數(shù)據(jù)技術(shù)發(fā)展的一個(gè)重要前提和基礎(chǔ)。人工智能主要是利用計(jì)算機(jī)實(shí)現(xiàn)對(duì)人的思維能力認(rèn)知能力邏輯能力的模擬。
互聯(lián)網(wǎng)環(huán)境下,海量數(shù)據(jù)的聚合一方面增加了數(shù)據(jù)處理難度,另一方面也推動(dòng)了大數(shù)據(jù)技術(shù)的發(fā)展。不僅如此,大數(shù)據(jù)時(shí)代,人們可以通過(guò)對(duì)數(shù)據(jù)的挖掘和分析得到有價(jià)值的信息內(nèi)容,為推動(dòng)行業(yè)發(fā)展提供支撐。需要注意的是,在這個(gè)過(guò)程中,由于互聯(lián)網(wǎng)的開(kāi)放性以及相關(guān)防護(hù)措施的不到位,使得很多數(shù)據(jù)信息很容易被竊取或者盜用,尤其是一些比較具有價(jià)值的數(shù)據(jù)信息更是受到來(lái)自不法分子的大肆竊取[2]。針對(duì)這種情況,有必要利用人工智能建設(shè)相應(yīng)的計(jì)算機(jī)大數(shù)據(jù)安全技術(shù)平臺(tái),實(shí)現(xiàn)對(duì)海量數(shù)據(jù)的存儲(chǔ)分析和查詢,同時(shí)有效保護(hù)數(shù)據(jù)信息避免被不法分子進(jìn)行盜取和使用,維護(hù)用戶的數(shù)據(jù)安全。
要想有效建設(shè)計(jì)算機(jī)大數(shù)據(jù)安全技術(shù)平臺(tái),首先要做好相關(guān)的數(shù)據(jù)采集和分析,并注重做好網(wǎng)絡(luò)安全漏洞數(shù)據(jù)的采集和分析。通過(guò)對(duì)網(wǎng)絡(luò)安全漏洞數(shù)據(jù)的采集和分析,為安全技術(shù)平臺(tái)提供全面詳細(xì)精準(zhǔn)的服務(wù)。采集過(guò)程中,首先需要登錄具體網(wǎng)址,并輸入代碼,然后由計(jì)算機(jī)實(shí)施數(shù)據(jù)采集和分析,并將其存儲(chǔ)到指定位置[3]。
在采集過(guò)程中,針對(duì)漏洞數(shù)據(jù)的采集,主要是多個(gè)網(wǎng)站內(nèi)的漏洞數(shù)據(jù)庫(kù)編錄的所有漏洞數(shù)據(jù)。在數(shù)據(jù)采集過(guò)程中,必須從網(wǎng)站自身的特征出發(fā),要注重規(guī)避部分網(wǎng)站對(duì)爬蟲(chóng)行為的爬墻,在實(shí)踐過(guò)程中,可以科學(xué)利用隨機(jī)分配IP地址、以及隨機(jī)分配使用網(wǎng)絡(luò)代碼用戶代理瀏覽器等實(shí)現(xiàn)對(duì)網(wǎng)站的保護(hù)。
為了確保數(shù)據(jù)采集質(zhì)量,要結(jié)合實(shí)際采取必要措施,確保數(shù)據(jù)采集達(dá)到相應(yīng)的安全性時(shí)效性標(biāo)準(zhǔn)。是采集過(guò)程中,有必要根據(jù)采集需要針對(duì)其中的程序進(jìn)行完善,確保采集質(zhì)量。爬蟲(chóng)程序可以實(shí)現(xiàn)對(duì)數(shù)據(jù)采集的監(jiān)控,這個(gè)過(guò)程可以對(duì)數(shù)據(jù)采集進(jìn)行控制。不同的數(shù)據(jù)爬蟲(chóng)程序會(huì)選擇對(duì)應(yīng)的方式進(jìn)行爬取,針對(duì)漏洞網(wǎng)頁(yè)數(shù)據(jù)的爬取,很多情況下爬蟲(chóng)程序會(huì)選擇隊(duì)列式的方式進(jìn)行,這種方式可以在較短時(shí)間內(nèi)完成更多的工作任務(wù),達(dá)到良好的工作效率。
在數(shù)據(jù)采集過(guò)程中,有必要針對(duì)初始種子進(jìn)行定義,這是后續(xù)各項(xiàng)操作的一個(gè)必要前提,是實(shí)現(xiàn)數(shù)據(jù)采集的關(guān)鍵。完成種子定義以后,要結(jié)合漏洞數(shù)據(jù)的特征設(shè)計(jì)相應(yīng)的隊(duì)列和算法。一般情況下,漏洞數(shù)據(jù)的隊(duì)列大都是網(wǎng)頁(yè)內(nèi)的URL數(shù)據(jù),將這些數(shù)據(jù)收集起來(lái)。爬蟲(chóng)引擎在操作過(guò)程中需要實(shí)施反爬蟲(chóng)對(duì)抗技術(shù),這么做的目的在于提高下載效果,并實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)。為了確保數(shù)據(jù)采集效果,需要關(guān)注網(wǎng)頁(yè)數(shù)據(jù)以及相應(yīng)的關(guān)鍵詞,這是保證數(shù)據(jù)達(dá)標(biāo)的關(guān)鍵,也可以提高數(shù)據(jù)采集的有效性[4]。
當(dāng)采集的數(shù)據(jù)維度偏高,相應(yīng)的也會(huì)導(dǎo)致數(shù)據(jù)的計(jì)算和采集更加復(fù)雜,這需要相應(yīng)的時(shí)間。如果采集的數(shù)據(jù)維度特征存在差異,會(huì)直接影響到數(shù)據(jù)采集的精確度。在數(shù)據(jù)采集過(guò)程中,有必要針對(duì)維度較高的數(shù)據(jù)實(shí)時(shí)相應(yīng)的降維工作。具體來(lái)講,要將高維特征數(shù)據(jù)中的相關(guān)內(nèi)容進(jìn)行排除,進(jìn)而達(dá)到降低其維度的效果,還要注重提取數(shù)據(jù)的關(guān)鍵特征,為達(dá)到良好采集效果打下基礎(chǔ)。
在進(jìn)行數(shù)據(jù)分類的過(guò)程中,首先要提取相關(guān)數(shù)據(jù)的特征,然后根據(jù)數(shù)據(jù)特征進(jìn)行分類??梢詫?duì)數(shù)據(jù)進(jìn)行相應(yīng)的分析和認(rèn)定,并按照相關(guān)的關(guān)心系數(shù)對(duì)其進(jìn)行計(jì)算,進(jìn)而分析數(shù)據(jù)自身的特征,并對(duì)數(shù)據(jù)特征進(jìn)行驗(yàn)證,這是順利實(shí)現(xiàn)降維的前提,也是準(zhǔn)確實(shí)現(xiàn)數(shù)據(jù)分類的關(guān)鍵。
為了實(shí)現(xiàn)數(shù)據(jù)脫敏,一般可以采用隨機(jī)法匿名法等,也可以根據(jù)需要采用關(guān)聯(lián)規(guī)則隱藏法,不同的方法其脫敏路徑不同,但是都能將數(shù)據(jù)實(shí)現(xiàn)脫敏效果。可以將匿名法和關(guān)聯(lián)規(guī)則進(jìn)行結(jié)合,針對(duì)數(shù)據(jù)實(shí)時(shí)脫敏操作,進(jìn)而達(dá)到預(yù)期的脫敏效果。將匿名法和關(guān)聯(lián)規(guī)則進(jìn)行結(jié)合,一方面可以順利實(shí)現(xiàn)數(shù)據(jù)的脫敏,另一方面,還可以針對(duì)數(shù)據(jù)安全起到保護(hù)作用。在這個(gè)過(guò)程中,不僅能實(shí)現(xiàn)數(shù)據(jù)脫敏,也可以實(shí)現(xiàn)數(shù)據(jù)保護(hù),因此具有良好實(shí)驗(yàn)效果。
計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)系統(tǒng)建設(shè)過(guò)程中,經(jīng)常采用的一種方法就是對(duì)用戶的身份進(jìn)行認(rèn)證和加密,這種方法比較常用,其效果也較好。身份認(rèn)證指的是利用計(jì)算機(jī)網(wǎng)絡(luò)用戶的身份確認(rèn)從而實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)[5]。加密技術(shù)也是一種比較有效的保密方法,主要是通過(guò)計(jì)算機(jī)技術(shù)對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密,然后進(jìn)行數(shù)據(jù)傳輸,到達(dá)相應(yīng)地址以后對(duì)其進(jìn)行解密,這個(gè)過(guò)程可以有效保護(hù)數(shù)據(jù)避免受到其他用戶的竊取和盜用。
大數(shù)據(jù)安全技術(shù)平臺(tái)在使用過(guò)程中,主要以網(wǎng)址的方式接受用戶的訪問(wèn)請(qǐng)求,因此每個(gè)用戶在大數(shù)據(jù)安全管理平臺(tái)環(huán)境下其身份都是相同的,也就是說(shuō),都是以臨時(shí)代理網(wǎng)址的身份進(jìn)行登錄。但是這種模式有一個(gè)缺陷,就是無(wú)法將不同的用戶進(jìn)行區(qū)分,因此無(wú)法為不同用戶提供針對(duì)性的服務(wù)。為了解決這個(gè)問(wèn)題,可以設(shè)計(jì)一種方法,將用戶的認(rèn)證身份與授權(quán)身份進(jìn)行分離,并保證訪問(wèn)平臺(tái)的用戶均為合法用戶。而用戶已授權(quán)身份進(jìn)行訪問(wèn) 時(shí)候,可以對(duì)其身份進(jìn)行確認(rèn)并設(shè)計(jì)相應(yīng)的權(quán)限。
大數(shù)據(jù)處理必須嚴(yán)格遵守相關(guān)的法律法規(guī)和制度要求,同時(shí)還要嚴(yán)格遵守互聯(lián)網(wǎng)的安全協(xié)議和隱私要求。為了達(dá)到相關(guān)標(biāo)準(zhǔn)和要求,數(shù)據(jù)平臺(tái)必須制定更嚴(yán)密的訪問(wèn)控制系統(tǒng)。在實(shí)踐過(guò)程中,可以采用屬性加密的方式對(duì)加密數(shù)據(jù)進(jìn)行靈敏度共享,這可以減少密鑰的管理時(shí)間和成本,達(dá)到更好的使用效果,促進(jìn)系統(tǒng)的健康運(yùn)行。大數(shù)據(jù)安全技術(shù)平臺(tái)在運(yùn)行過(guò)程中需要依托復(fù)雜的計(jì)算環(huán)境,在這個(gè)過(guò)程中,用戶對(duì)數(shù)據(jù)訪問(wèn)的安全性也面臨多種需要。
大數(shù)據(jù)安全平臺(tái)技術(shù)的數(shù)據(jù)訪問(wèn)和要求和特征,一般可以在訪問(wèn)控制的基礎(chǔ)上進(jìn)行設(shè)置,也就是說(shuō),在訪問(wèn)控制的基礎(chǔ)上對(duì)大數(shù)據(jù)安全技術(shù)平臺(tái)的數(shù)據(jù)安全應(yīng)用和靈敏分享進(jìn)行設(shè)置。在這個(gè)過(guò)程中,主要是利用主客體屬性細(xì)粒度訪問(wèn)控制的授權(quán)對(duì)用戶對(duì)相關(guān)數(shù)據(jù)的訪問(wèn)權(quán)進(jìn)行控制,從而一方面滿足用戶的數(shù)據(jù)使用需求,另一方面確保數(shù)據(jù)使用的安全。不僅如此,還要注重針對(duì)大數(shù)據(jù)訪問(wèn)的主體客體參數(shù)指標(biāo)等進(jìn)行靈活性科學(xué)性設(shè)置,尤其是針對(duì)涉密數(shù)據(jù)進(jìn)行實(shí)時(shí)訪問(wèn)隱私事件的發(fā)生順序數(shù)據(jù)資源的修改次數(shù)等進(jìn)行準(zhǔn)確記錄,這個(gè)過(guò)程可以保護(hù)用戶數(shù)據(jù),還可以為后續(xù)的管理控制提供必要的數(shù)據(jù)支持,為達(dá)到系統(tǒng)性安全性分析控制提供支撐。
為了準(zhǔn)確分析人工智能環(huán)境下的計(jì)算機(jī)大數(shù)據(jù)安全技術(shù)平臺(tái)的建設(shè)效果,可以將其與傳統(tǒng)的計(jì)算機(jī)大數(shù)據(jù)技術(shù)平臺(tái)的運(yùn)行進(jìn)行對(duì)比,尤其是分析不同平臺(tái)對(duì)數(shù)據(jù)的保護(hù)效果,以及泄露信息的風(fēng)險(xiǎn)程度。本次實(shí)驗(yàn)將人工智能環(huán)境下的計(jì)算機(jī)大數(shù)據(jù)網(wǎng)絡(luò)安全技術(shù)平臺(tái)與傳統(tǒng)的計(jì)算機(jī)大數(shù)據(jù)網(wǎng)絡(luò)安全技術(shù)平臺(tái)進(jìn)行對(duì)比,分析兩種平臺(tái)在相同網(wǎng)絡(luò)環(huán)境下對(duì)數(shù)據(jù)的保護(hù)效果,尤其是對(duì)用戶數(shù)據(jù)信息的保護(hù)效果,分析人工智能環(huán)境下計(jì)算機(jī)大數(shù)據(jù)網(wǎng)絡(luò)信息安全平臺(tái)對(duì)數(shù)據(jù)隱私的保護(hù)效果。
為了準(zhǔn)確驗(yàn)證兩種平臺(tái)對(duì)數(shù)據(jù)的保護(hù)作用,有必要設(shè)計(jì)三臺(tái)服務(wù)器,根據(jù)根據(jù)需要對(duì)數(shù)據(jù)和平臺(tái)進(jìn)行合理分配。在實(shí)驗(yàn)過(guò)程中,要根據(jù)需要對(duì)數(shù)據(jù)進(jìn)行合理分配,并在不同的平臺(tái)是對(duì)數(shù)據(jù)安全進(jìn)行檢測(cè)。這個(gè)實(shí)驗(yàn)需要將兩個(gè)平臺(tái)置于相同環(huán)境下,因?yàn)橹挥羞@樣才能確保檢測(cè)的科學(xué)性客觀性和公正性。要根據(jù)需要設(shè)置相應(yīng)的IP地址并進(jìn)行分配,為順利實(shí)現(xiàn)實(shí)驗(yàn)打下基礎(chǔ)。
針對(duì)其余兩個(gè)服務(wù)器分配地址。在實(shí)驗(yàn)過(guò)程中,為了確保實(shí)驗(yàn)的科學(xué)性、有效性可以將兩個(gè)平臺(tái)置于相同的實(shí)驗(yàn)環(huán)境,在這種環(huán)境下對(duì)其隱私泄露風(fēng)險(xiǎn)進(jìn)行實(shí)驗(yàn)和檢測(cè)。兩個(gè)平臺(tái)在相同的數(shù)據(jù)平臺(tái)下進(jìn)行運(yùn)行,并對(duì)其進(jìn)行相同的數(shù)據(jù)安全性檢測(cè),可以準(zhǔn)確對(duì)比兩種平臺(tái)對(duì)數(shù)據(jù)信息安全性的保護(hù)效果,并對(duì)比在不同平臺(tái)環(huán)境下數(shù)據(jù)的運(yùn)行安全。在運(yùn)行平臺(tái)的過(guò)程中,大數(shù)據(jù)處理必須嚴(yán)格遵守相關(guān)的法律法規(guī)和制度要求,同時(shí)必須嚴(yán)格遵守相關(guān)的互聯(lián)網(wǎng)安全協(xié)議。在這個(gè)過(guò)程中,兩個(gè)平臺(tái)必須制定相應(yīng)的訪問(wèn)控制系統(tǒng),確保數(shù)據(jù)在運(yùn)行過(guò)程中的安全性。不僅如此,還要結(jié)合需要針對(duì)特定數(shù)據(jù)進(jìn)行加密,一方面方便用戶進(jìn)行訪問(wèn)和使用,另一方面有效提高數(shù)據(jù)的安全性,避免數(shù)據(jù)在運(yùn)行過(guò)程中受到外界干擾或者盜用,提高系統(tǒng)安全性。
要將兩種平臺(tái)置于相同的環(huán)境下進(jìn)行工作,在此基礎(chǔ)上觀察數(shù)據(jù)的安全性,明確不同平臺(tái)對(duì)數(shù)據(jù)安全的影響。實(shí)驗(yàn)結(jié)果顯示,人工智能計(jì)算機(jī)大數(shù)據(jù)安全技術(shù)平臺(tái)能夠更好保護(hù)數(shù)據(jù),這是因?yàn)檫@種系統(tǒng)設(shè)置了對(duì)應(yīng)的數(shù)據(jù)保護(hù)系統(tǒng),針對(duì)數(shù)據(jù)安全進(jìn)行專業(yè)保護(hù)。與新型系統(tǒng)相比,傳統(tǒng)系統(tǒng)難以實(shí)現(xiàn)對(duì)數(shù)據(jù)安全的保護(hù),難以達(dá)到良好的數(shù)據(jù)運(yùn)行效果。將新型系統(tǒng)應(yīng)用到很多場(chǎng)景下都能取得良好運(yùn)行效果,都可以有效保護(hù)數(shù)據(jù)安全。在使用過(guò)程中,可以結(jié)合實(shí)際需要對(duì)訪問(wèn)控制進(jìn)行設(shè)計(jì),也就是說(shuō),根據(jù)需要對(duì)大數(shù)據(jù)安全平臺(tái)的安全等級(jí)和應(yīng)用進(jìn)行設(shè)計(jì),從而滿足不同的使用需要,達(dá)到精準(zhǔn)的數(shù)據(jù)安全控制。
在這個(gè)過(guò)程中,主要是利用主客體屬性細(xì)粒度訪問(wèn)控制的授權(quán)對(duì)用戶對(duì)相關(guān)數(shù)據(jù)的訪問(wèn)權(quán)進(jìn)行控制,從而一方面滿足用戶的數(shù)據(jù)使用需求,另一方面確保數(shù)據(jù)使用的安全。不僅如此,還要注重針對(duì)大數(shù)據(jù)訪問(wèn)的主體客體參數(shù)指標(biāo)等進(jìn)行靈活性科學(xué)性設(shè)置,尤其是針對(duì)涉密數(shù)據(jù)進(jìn)行實(shí)時(shí)訪問(wèn)隱私事件的發(fā)生順序數(shù)據(jù)資源的修改次數(shù)等進(jìn)行準(zhǔn)確記錄,這個(gè)過(guò)程可以保護(hù)用戶數(shù)據(jù),還可以為后續(xù)的管理控制提供必要的數(shù)據(jù)支持,為達(dá)到系統(tǒng)性安全性分析控制提供支撐。
分析發(fā)現(xiàn),傳統(tǒng)的數(shù)據(jù)安全技術(shù)往往難以有效保護(hù)大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全,而當(dāng)前我國(guó)已經(jīng)全面進(jìn)入信息化時(shí)代,大數(shù)據(jù)技術(shù)得到廣泛應(yīng)用?;诖耍斜匾_(kāi)發(fā)更為安全的數(shù)據(jù)保護(hù)技術(shù)。可以依托人工智能對(duì)數(shù)據(jù)進(jìn)行保護(hù),得到更加有效的數(shù)據(jù)保護(hù)效果。研究發(fā)現(xiàn),基于人工智能的計(jì)算機(jī)數(shù)據(jù)安全平臺(tái)能夠達(dá)到良好的數(shù)據(jù)保護(hù)效果,可以在多個(gè)環(huán)境和領(lǐng)域得到有效應(yīng)用。