李小敏，滑斌，薛栋，高玉琢

(1.宁夏大学，宁夏银川750021；2.国电浙能宁东发电有限公司,宁夏银川750021)

基于大数据的入侵检测技术研究

李小敏1，滑斌1，薛栋2，高玉琢1

(1.宁夏大学，宁夏银川750021；2.国电浙能宁东发电有限公司,宁夏银川750021)

随着物联网、多媒体、云计算等技术的高速发展，数据体量骤然增多，大数据技术顺应时代发展趋势而蓬勃兴起。然而，数据的大量汇集意味着攻击者更容易找到攻击对象，现阶段已有的网络安全手段已经不能满足大数据时代的网络安全的实际要求。该文主要以大数据技术发展现状为背景，分析大数据时代下网络安全存在的隐患和问题，提出了基于大数据的分布式入侵检测技术以及体系架构，总结了基于大数据的入侵检测系统的优点。

大数据；网络安全；入侵检测

1 概述

随着互联网技术的快速发展，生产生活各个方面都产生着大量数据信息，使得数据源越来越广泛。与此同时，网络安全管理也面临着严峻的挑战，黑客攻击渠道越来越多，木马和病毒技术越来越高，网络安全分析的数据也在呈指数曲线的速度增加，数据分析速度的滞后增加了网络安全漏洞。大数据技术具有从数量巨大、结构复杂、类型众多的数据中快速获得有价值信息的能力，能够揭示传统手段所看不到的内容和变化趋势，是当前学术界、产业界甚至各国政府关注的热点。大数据技术为信息安全产业发展带来新的机遇和挑战，为了更好地发挥大数据的作用，减少网络攻击对数据的破坏，基于大数据的入侵检测技术的研究刻不容缓，从而才能实现大数据时代下信息数据的安全稳定交互。……