馬海昕

山西財(cái)貿(mào)職業(yè)技術(shù)學(xué)院，山西太原，030031

0 引言

對(duì)于當(dāng)前網(wǎng)絡(luò)使用中出現(xiàn)的問題，相關(guān)單位已經(jīng)在積極利用大數(shù)據(jù)分析技術(shù)對(duì)網(wǎng)絡(luò)異常的解決方案進(jìn)行了一定的探索，但是目前成果還不顯著，需要進(jìn)一步的嘗試和實(shí)踐，從而更好地幫助用戶解決難題，增強(qiáng)用戶的體驗(yàn)感，使互聯(lián)網(wǎng)技術(shù)在各個(gè)行業(yè)和各種人群中都能得到更好的利用，推進(jìn)互聯(lián)網(wǎng)管理水平的提升。網(wǎng)絡(luò)管理是技術(shù)人員發(fā)現(xiàn)網(wǎng)絡(luò)異常的直接途徑和有效手段，但是由于互聯(lián)網(wǎng)的發(fā)展，僅僅依靠網(wǎng)管人員的檢測(cè)已經(jīng)不能完全解決此類問題，因此需要利用大數(shù)據(jù)技術(shù)創(chuàng)造新的網(wǎng)絡(luò)異常檢測(cè)方案，這是互聯(lián)網(wǎng)企業(yè)必須思考的問題。

1 網(wǎng)絡(luò)檢測(cè)數(shù)據(jù)優(yōu)化

①利用大數(shù)據(jù)分析能夠?yàn)榫W(wǎng)絡(luò)異常和出現(xiàn)漏洞的地方提供技術(shù)支撐。在大數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)上，對(duì)于網(wǎng)絡(luò)異常，大數(shù)據(jù)技術(shù)能夠?yàn)槿藗兲峁┛焖俚臋z測(cè)和分析，即在很短的時(shí)間內(nèi)就能收集數(shù)據(jù)信息并對(duì)其進(jìn)行檢測(cè)。②利用大數(shù)據(jù)技術(shù)能夠通過規(guī)范化、技術(shù)化的數(shù)據(jù)分析在最小的誤差可能性下找出網(wǎng)絡(luò)異常的原因并迅速找到解決辦法，也就是說，利用大數(shù)據(jù)分析所形成的虛警指數(shù)相對(duì)于以往的多路徑檢測(cè)操作而言更低。③利用大數(shù)據(jù)分析還能相對(duì)地降低網(wǎng)絡(luò)管理人員的工作量，以解決現(xiàn)如今巨大的網(wǎng)絡(luò)系統(tǒng)所出現(xiàn)的大量網(wǎng)絡(luò)異?，F(xiàn)象。大數(shù)據(jù)技術(shù)采用數(shù)據(jù)檢測(cè)形式，能夠精準(zhǔn)地選取造成網(wǎng)絡(luò)異常的原因，因此，對(duì)于網(wǎng)絡(luò)異常情況的出現(xiàn)，利用大數(shù)據(jù)分析是最為有效和現(xiàn)代化的方式[1]。

對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行檢測(cè)的原理是利用大數(shù)據(jù)分析技術(shù)對(duì)初始數(shù)據(jù)進(jìn)行精細(xì)化程度最大的分類，這極大地降低了數(shù)據(jù)檢測(cè)失誤。經(jīng)過多次實(shí)踐發(fā)現(xiàn)，對(duì)數(shù)據(jù)進(jìn)行處理時(shí)采用初始數(shù)據(jù)分類的方法效果相當(dāng)不錯(cuò)；利用大數(shù)據(jù)技術(shù)處理數(shù)據(jù)，首先要調(diào)整數(shù)據(jù)格式，然后對(duì)數(shù)據(jù)進(jìn)行分析，需要注意的是，要保持?jǐn)?shù)據(jù)輸入前后格式相同；另外，在進(jìn)行數(shù)據(jù)處理時(shí)要特別注意刪除重復(fù)的數(shù)據(jù)，以此促進(jìn)數(shù)據(jù)分析的整體效率，使網(wǎng)絡(luò)異常的狀況更加迅速地被解決。

用傳統(tǒng)的思維來看，行為具有可中斷性和可停止性。對(duì)于網(wǎng)絡(luò)行為而言也是如此，通過對(duì)網(wǎng)絡(luò)中運(yùn)行的數(shù)據(jù)進(jìn)行有效解析，可以對(duì)不恰當(dāng)?shù)木W(wǎng)絡(luò)行為進(jìn)行相應(yīng)的攔截和分解，以此防止網(wǎng)絡(luò)受到攻擊，保障網(wǎng)絡(luò)的順利運(yùn)行。在大數(shù)據(jù)技術(shù)背景下，通過對(duì)網(wǎng)絡(luò)異常進(jìn)行檢測(cè)不僅能夠防止人為的網(wǎng)絡(luò)攻擊，還能減少網(wǎng)絡(luò)用戶隱私泄露的可能性，因而基于大數(shù)據(jù)的網(wǎng)絡(luò)異常檢測(cè)具有重要的實(shí)踐意義，不管是在大數(shù)據(jù)的處理過程中，還是在大數(shù)據(jù)處理之后，其作用都是不言而喻的，其地位都能得到很好的體現(xiàn)。由于現(xiàn)代技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)用戶人數(shù)在呈指數(shù)級(jí)增長(zhǎng)，而網(wǎng)絡(luò)結(jié)構(gòu)也在隨之不斷發(fā)展升級(jí)，網(wǎng)絡(luò)規(guī)模呈現(xiàn)復(fù)雜化趨勢(shì)[2]。網(wǎng)絡(luò)信息的增長(zhǎng)給網(wǎng)絡(luò)管理帶來了一定的困難，因此需要提出新的管理模式和與時(shí)俱進(jìn)的技術(shù)來促進(jìn)社會(huì)信息和數(shù)據(jù)結(jié)構(gòu)的完善和優(yōu)化。利用基于大數(shù)據(jù)的網(wǎng)絡(luò)異常檢測(cè)方法，需要解決的問題之一就是如何快速而準(zhǔn)確地處理大量的重復(fù)性數(shù)據(jù)，而首先注重的便是對(duì)初始數(shù)據(jù)的處理問題，通過對(duì)數(shù)據(jù)進(jìn)行規(guī)范化處理，能夠提升網(wǎng)絡(luò)異常情況檢測(cè)的速率，從而節(jié)省人力和財(cái)力支出，構(gòu)建一個(gè)良好的網(wǎng)絡(luò)環(huán)境。

2 數(shù)據(jù)檢測(cè)模型的構(gòu)建

在對(duì)數(shù)據(jù)進(jìn)行優(yōu)化之后，利用大數(shù)據(jù)技術(shù)設(shè)計(jì)正確的算法能夠快速而準(zhǔn)確地提取數(shù)據(jù)的特點(diǎn)，并對(duì)此加以分析和總結(jié)，再經(jīng)過多粒度掃描的方式建立一個(gè)完整的規(guī)范化程序，不斷深化算法的學(xué)習(xí)能力。強(qiáng)大的學(xué)習(xí)能力又能進(jìn)一步通過對(duì)數(shù)據(jù)的分析構(gòu)建一個(gè)靈活化的檢測(cè)模型，而利用這種高效的數(shù)據(jù)檢測(cè)模型會(huì)使網(wǎng)絡(luò)異常的解決更具先進(jìn)性和更加現(xiàn)代化。相比于以往的數(shù)據(jù)檢測(cè)模型，該模型的設(shè)計(jì)更具科學(xué)性和全面性，設(shè)計(jì)的耗時(shí)也減少了，并且強(qiáng)化了模型的整體運(yùn)作能力，因而在結(jié)合了大數(shù)據(jù)分析的優(yōu)勢(shì)之后，數(shù)據(jù)檢測(cè)模型明顯具有更大的優(yōu)勢(shì)。

以往的模型構(gòu)建方式大都是通過人工設(shè)計(jì)并進(jìn)行深入的修改和完善后得到的。針對(duì)利用大數(shù)據(jù)技術(shù)構(gòu)建的網(wǎng)絡(luò)檢測(cè)模型體系，人們能夠通過算法加速其構(gòu)建和完善的效率；另外，利用大數(shù)據(jù)技術(shù)中的網(wǎng)絡(luò)檢測(cè)技術(shù)把數(shù)據(jù)分類器進(jìn)行了一定的優(yōu)化，使得傳統(tǒng)的弱分類器被強(qiáng)化和改進(jìn)，減小了網(wǎng)絡(luò)異常情況的檢測(cè)誤差，即使用經(jīng)過強(qiáng)化的分類器后，網(wǎng)絡(luò)異常的檢測(cè)精確度更高了。

3 數(shù)據(jù)異常檢測(cè)的實(shí)現(xiàn)

要真正實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)異常的檢測(cè)，首先就要提高發(fā)現(xiàn)網(wǎng)絡(luò)異常的能力和技術(shù)，然后對(duì)這些已經(jīng)發(fā)現(xiàn)的網(wǎng)絡(luò)異常進(jìn)行分析，找出導(dǎo)致網(wǎng)絡(luò)異常發(fā)生的原因，進(jìn)而根據(jù)分析結(jié)果及時(shí)做出診斷并采取有效的行動(dòng)阻止網(wǎng)絡(luò)異?，F(xiàn)象的持續(xù)。但是要進(jìn)行后續(xù)操作的一個(gè)重要前提便是對(duì)于異常網(wǎng)絡(luò)的檢測(cè)和發(fā)現(xiàn)，因此要重視提升對(duì)網(wǎng)絡(luò)異常的檢測(cè)能力。在進(jìn)行網(wǎng)絡(luò)異常檢測(cè)時(shí)，大數(shù)據(jù)分析起到了重要的作用，利用算法檢測(cè)異常網(wǎng)絡(luò)是常見且快速的檢測(cè)方式，通常在編寫出一個(gè)完整的判定網(wǎng)絡(luò)異常的算法之后，就可以建立一個(gè)相當(dāng)穩(wěn)定的網(wǎng)絡(luò)異常檢測(cè)模型，這個(gè)檢測(cè)模型可以快速地判斷和識(shí)別異常網(wǎng)絡(luò)，即這種程序化的模型可以清晰地把網(wǎng)絡(luò)異常行為辨認(rèn)和挑選出來。盡管這種方式檢測(cè)的數(shù)據(jù)量變大了，但是網(wǎng)絡(luò)的運(yùn)行速度并沒有因此而減慢，因?yàn)閿?shù)據(jù)網(wǎng)絡(luò)能夠運(yùn)行非常復(fù)雜的網(wǎng)絡(luò)模型，所以大部分的網(wǎng)絡(luò)異常都能得到很好的解決[3]。

在進(jìn)行網(wǎng)絡(luò)異常檢測(cè)的過程中，基于大數(shù)據(jù)的檢測(cè)模型會(huì)自動(dòng)查找網(wǎng)絡(luò)攻擊行為，并且在查找到網(wǎng)絡(luò)攻擊行為之后還能使用自動(dòng)化的程序?qū)W(wǎng)絡(luò)攻擊進(jìn)行攔截，以此防止網(wǎng)絡(luò)受到進(jìn)一步的攻擊，減少因網(wǎng)絡(luò)攻擊而造成的損失。如果在大數(shù)據(jù)分析后無法有效地對(duì)異常攻擊進(jìn)行及時(shí)準(zhǔn)確的攔截，系統(tǒng)還能提醒工作人員進(jìn)行手動(dòng)操作?；诖髷?shù)據(jù)的網(wǎng)絡(luò)異常檢測(cè)方式除了能夠自動(dòng)對(duì)網(wǎng)絡(luò)異常攻擊行為進(jìn)行攔截之外，還能對(duì)已攔截的網(wǎng)絡(luò)異常攻擊時(shí)間等信息進(jìn)行記錄，幫助相關(guān)人員快速了解情況；并且大數(shù)據(jù)的存儲(chǔ)能力十分強(qiáng)大，可以幫助相關(guān)人員進(jìn)行相應(yīng)的操作，使得相關(guān)工作實(shí)施起來更加順暢。

4 數(shù)據(jù)實(shí)驗(yàn)結(jié)果分析

簡(jiǎn)明清晰的實(shí)驗(yàn)數(shù)據(jù)是考驗(yàn)網(wǎng)絡(luò)異常檢測(cè)方式是否具有可行性和實(shí)際效果的有力工具，因此可以通過比較實(shí)驗(yàn)的途徑對(duì)上文提到的檢測(cè)方案進(jìn)行深入檢驗(yàn)。具體的操作方式是將一組基于大數(shù)據(jù)技術(shù)的檢測(cè)方法和傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測(cè)方法、信息融合檢測(cè)方式作比較，然后對(duì)三者的檢測(cè)數(shù)據(jù)進(jìn)行科學(xué)的比較和衡量，最后綜合各方面的要素和準(zhǔn)確的數(shù)據(jù)得出結(jié)論。

4.1 實(shí)驗(yàn)準(zhǔn)備

為了保證數(shù)據(jù)的準(zhǔn)確性，可以首先創(chuàng)建一個(gè)比較真實(shí)的實(shí)驗(yàn)環(huán)境，這需要利用好常見的仿真工具，然后再進(jìn)行實(shí)驗(yàn)。使用不同的手段在相同的環(huán)境中進(jìn)行網(wǎng)絡(luò)異常檢測(cè)，在檢測(cè)到網(wǎng)絡(luò)異常之后計(jì)算機(jī)能夠及時(shí)進(jìn)行警示，同時(shí)要注意仔細(xì)記錄和觀察實(shí)驗(yàn)數(shù)據(jù)，防止數(shù)據(jù)記錄錯(cuò)誤導(dǎo)致的實(shí)驗(yàn)誤差。在這個(gè)仿真環(huán)境之下，要盡可能地控制其他變量發(fā)生改變，同時(shí)要控制實(shí)驗(yàn)次數(shù)，實(shí)驗(yàn)的次數(shù)越多，數(shù)據(jù)就越完整，實(shí)驗(yàn)結(jié)果也就越準(zhǔn)確。通過模擬的網(wǎng)絡(luò)系統(tǒng)進(jìn)行數(shù)據(jù)的收集和對(duì)比，確定具體網(wǎng)絡(luò)參數(shù)；另外，為了更好地保證實(shí)驗(yàn)的順利實(shí)施，必須要保證寬帶、網(wǎng)絡(luò)路由器等設(shè)備具有可行性和先進(jìn)性，這樣能夠更好地促進(jìn)實(shí)驗(yàn)數(shù)據(jù)的收集。在進(jìn)行實(shí)驗(yàn)時(shí)要準(zhǔn)備好用來測(cè)試的數(shù)據(jù)樣本，分別為正常的實(shí)驗(yàn)樣本和進(jìn)行測(cè)驗(yàn)的實(shí)驗(yàn)樣本，同時(shí)保證這兩組數(shù)據(jù)便于分析并且具有一定的差異；同時(shí)，為了增加實(shí)驗(yàn)的可信度、減少主觀因素，可以設(shè)置多組不同類型的數(shù)據(jù)進(jìn)行實(shí)驗(yàn)檢測(cè)。在選擇好數(shù)據(jù)之后，為了進(jìn)一步做好網(wǎng)絡(luò)異常檢測(cè)，就要對(duì)這些數(shù)據(jù)樣本有選擇地進(jìn)行網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)攻擊的類型可以是多種多樣的[4]。

在經(jīng)過反復(fù)實(shí)驗(yàn)之后，對(duì)收集到的數(shù)據(jù)進(jìn)行綜合分析，客觀、準(zhǔn)確地對(duì)這些實(shí)驗(yàn)數(shù)據(jù)進(jìn)行確認(rèn)，排除掉一些明顯帶有誤差的數(shù)據(jù)，但是仍然要確認(rèn)數(shù)據(jù)必然存在一定的差異，最終得出一份較為準(zhǔn)確的數(shù)據(jù)表。實(shí)驗(yàn)之前的準(zhǔn)備工作是保證實(shí)驗(yàn)數(shù)據(jù)可靠性的重要因素，因此，每個(gè)環(huán)節(jié)都要進(jìn)行嚴(yán)格把控，真正得出客觀的檢測(cè)數(shù)據(jù)，而不是帶有個(gè)人的主觀意愿。另外，要利用好仿真平臺(tái)的搭建工具和數(shù)據(jù)檢測(cè)工具，要準(zhǔn)確地得出兩組實(shí)驗(yàn)的比較結(jié)果和最終效用，就必須用一個(gè)直接的數(shù)據(jù)將這些結(jié)果更為直觀地展現(xiàn)出來，因此要利用好虛警指數(shù)這一表達(dá)工具，促進(jìn)實(shí)驗(yàn)組的數(shù)據(jù)探究。除此之外，在進(jìn)行數(shù)據(jù)檢測(cè)的過程中，采用基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)方法與傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測(cè)方法、信息融合異常檢測(cè)方式在處理實(shí)驗(yàn)誤差時(shí)具有一定的差異；本文提到的異常檢測(cè)方法不用首先計(jì)算實(shí)驗(yàn)誤差，而是在輸入編碼之后在所搭建的數(shù)據(jù)平臺(tái)中計(jì)算數(shù)據(jù)的誤差，因此這種檢測(cè)形式有利于網(wǎng)絡(luò)異常的檢測(cè)。

4.2 實(shí)驗(yàn)分析

在實(shí)驗(yàn)結(jié)束之后，對(duì)以上實(shí)驗(yàn)得出的數(shù)據(jù)加以分析，可以較為準(zhǔn)確地得出采用基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)方式和傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測(cè)方式、信息融合檢測(cè)方式的比較優(yōu)勢(shì)，由實(shí)驗(yàn)得出的數(shù)據(jù)比較三者的虛警指數(shù)，制作虛警指數(shù)圖，如圖1所示。

圖1 虛警指數(shù)對(duì)比

對(duì)相關(guān)數(shù)據(jù)加以分析可以得出，使用傳統(tǒng)的多路徑網(wǎng)絡(luò)異常檢測(cè)和信息融合檢測(cè)方式時(shí)，圖中的折線起伏程度大，虛警指數(shù)不太穩(wěn)定，而基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)模型所測(cè)得的虛警指數(shù)曲線較為平穩(wěn)，整體變化幅度不大。因此可以綜合地得出結(jié)論，基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)方法比較有優(yōu)勢(shì)，檢測(cè)的效果更好、整體準(zhǔn)確程度更高，并且虛警報(bào)警指數(shù)更低，可操作性和可利用性都很高，具有相當(dāng)大的發(fā)展和運(yùn)用前景。在大數(shù)據(jù)技術(shù)的深度運(yùn)用上，還需要網(wǎng)絡(luò)運(yùn)營(yíng)商和大數(shù)據(jù)企業(yè)共同進(jìn)步、合作互利，共同促進(jìn)大數(shù)據(jù)技術(shù)和網(wǎng)絡(luò)的有機(jī)結(jié)合，促進(jìn)網(wǎng)絡(luò)整體運(yùn)行能力再上一個(gè)臺(tái)階，減少網(wǎng)絡(luò)異?，F(xiàn)象的發(fā)生，維護(hù)網(wǎng)絡(luò)空間秩序，使網(wǎng)絡(luò)用戶獲得更好的網(wǎng)絡(luò)體驗(yàn)感，防止網(wǎng)絡(luò)異常行為對(duì)用戶的權(quán)益造成侵害，進(jìn)一步增強(qiáng)網(wǎng)絡(luò)運(yùn)營(yíng)的整體水平。

利用虛警指數(shù)能夠很好地反映基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)方法的具體實(shí)踐效果。盡管利用大數(shù)據(jù)技術(shù)進(jìn)行網(wǎng)絡(luò)檢測(cè)越來越被人們重視，但是離廣泛應(yīng)用還有一定的距離。當(dāng)今社會(huì)，網(wǎng)絡(luò)威脅被越來越多的人所認(rèn)識(shí)，并且當(dāng)下網(wǎng)絡(luò)攻擊的形式在不斷增加和趨于復(fù)雜化，因此對(duì)網(wǎng)絡(luò)異常進(jìn)行及時(shí)檢測(cè)和采取應(yīng)對(duì)措施十分重要。網(wǎng)絡(luò)異常的檢測(cè)關(guān)乎網(wǎng)絡(luò)用戶的個(gè)人信息安全，而經(jīng)過以上實(shí)驗(yàn)可以清晰地認(rèn)識(shí)到基于大數(shù)據(jù)的網(wǎng)絡(luò)異常檢測(cè)方法具有一定的優(yōu)越性，值得被人們采納和嘗試?；诖髷?shù)據(jù)技術(shù)的網(wǎng)絡(luò)檢測(cè)方式自動(dòng)化程度高，檢測(cè)速度快、能力強(qiáng)，因此能夠有效地應(yīng)對(duì)網(wǎng)絡(luò)異常增多的現(xiàn)實(shí)情況。傳統(tǒng)的網(wǎng)絡(luò)異常檢測(cè)方式自動(dòng)化程度不夠高，盡管檢測(cè)的形式具有多樣化的特點(diǎn)，但是更加耗時(shí)耗力，需要管理人員不斷地優(yōu)化和建模，而本文提到的方法能夠有效地解決這些問題，有利于在網(wǎng)絡(luò)環(huán)境進(jìn)一步發(fā)展的過程中確保網(wǎng)絡(luò)的安全，盡可能地解決網(wǎng)絡(luò)發(fā)展過程中所引起的弊端。但它的實(shí)際利用率并不是很高，因此基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)方法需要進(jìn)一步地利用和完善，以此推動(dòng)社會(huì)朝著信息化、數(shù)據(jù)化發(fā)展[5]。

5 結(jié)語

網(wǎng)絡(luò)的發(fā)展是一個(gè)具有兩面性的過程，既有益處也有一定的弊端。但是對(duì)于如今的網(wǎng)絡(luò)發(fā)展現(xiàn)狀，相關(guān)人員應(yīng)該自覺承擔(dān)責(zé)任，嘗試新的方法提高網(wǎng)絡(luò)異常的檢測(cè)能力。本文提出的基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)異常檢測(cè)方法，其優(yōu)勢(shì)不言而喻，能更加迅速和便捷地發(fā)現(xiàn)網(wǎng)絡(luò)異常情況并及時(shí)發(fā)出警告，因此要推動(dòng)這種方法的快速落實(shí)還需要多方協(xié)同發(fā)力、共同發(fā)展，促進(jìn)這種網(wǎng)絡(luò)異常檢測(cè)方法的廣泛實(shí)踐和應(yīng)用。網(wǎng)絡(luò)管理是一個(gè)不斷進(jìn)步的過程，推進(jìn)網(wǎng)絡(luò)異常檢測(cè)技術(shù)的持續(xù)進(jìn)步同樣是增強(qiáng)網(wǎng)絡(luò)管理的一個(gè)重要過程，因此為了更好地滿足人們的生活需要，要不斷推進(jìn)網(wǎng)絡(luò)異常檢測(cè)朝著精細(xì)化、準(zhǔn)確化、科學(xué)化進(jìn)步，為網(wǎng)絡(luò)用戶營(yíng)造一個(gè)優(yōu)良的網(wǎng)絡(luò)環(huán)境。