◆李英

基于大数据的网络安全防御系统研究与设计

◆李英

（鞍山市广播电视学校 辽宁 114200）

网络安全防御是一项非常复杂的工作，传统的防火墙、加密技术或杀毒软件均采用被动防御模式，无法提高网络安全防御的感知水平，因此亟须引入更加先进的大数据技术，也即是K-means算法，利用该算法构建一个网络态势感知与防御模块，这样就可以提高网络安全防御主动性、智能化程度，提高网络安全防御的水平。实验结果表明，K-means算法能够提高判断网络数据中的木马或病毒的准确度，网络安全防御水平达到了99.4%，高于支持向量机和贝叶斯理论算法，同时还不需要设置过多的参数，不需要管理人员拥有丰富的网络安全防御知识。

大数据；K-means算法；网络安全防御系统；杀毒软件

1 引言

目前，随着云计算、大数据和数据库等技术的快速发展，全球已经进入到了数字化和“互联网+”时代，基于互联网开发了许多的分布式应用软件，覆盖了政务服务、工业控制、金融银行、在线学习、智能旅游等多个行业，提高了人们工作、学习和生活的便捷性。但是，伴随互联网而生的木马或病毒，导致网络安全事件频繁发生，比如勒索病毒等。360网络安全公司统计报告显示，2019年勒索病毒类攻击占全网攻击的62%，比2018年高近6个百分点，平均每39秒就会发生一次勒索病毒攻击，为大中型企业带来了数以百亿的经济损失[1]。目前，网络安全防御采用的技术多为防火墙、杀毒软件和加密技术，在一定程度上可以阻止网络病毒入侵，但是勒索病毒变异快，很容易导致系统在损失发生后才能够启动防御工具，不利于提高互联网防御水平[2]。……