张振红

（云南电网有限责任公司信息中心，云南 昆明 650217）

当今时代网络应用规模不断拓展，网上用户数量持续且快速增长，进一步加剧了网络安全问题的严峻性。在信息安全保护的需求下，深度防御体系概念应运而生。深度防御是指在多元化安全机制建立与应用的基础上，通过这些机制的优势互补实现对网络安全的有效防御。在网络技术逐步优化与完善的过程中，深度防御体系模式逐步呈现出开放性特征，并且实现了分布式处理，可操作性也进一步增强。但在网络攻击种类及数量变化的同时，深度防御效率、效果仍有不足，因此，需要通过数据挖掘技术在深度防御网络安全体系中的有效应用化解这一问题。

1 计算机网络病毒的基本特点

1.1 快速扩散性

网络运行过程中，计算机网络病毒会通过多渠道进入计算机网络实施破坏，计算机病毒可在极短的时间内扩散至整个网络系统，既可依托于不良网页实施入侵，也可依托系统漏洞、电子邮件实施入侵。

1.2 强破坏性

计算机网络病毒的破坏性较强，一些网络病毒需要依赖于木马技术或黑客技术而存在，此类病毒属于混合型病毒，普通病毒检验方式极难检测出来，一旦计算机网络系统遭到此类病毒入侵，会导致重要信息被盗取或篡改，也可能导致系统无法正常运行，难以维持计算机的稳定运行。

1.3 多种类性

目前发现的计算机网络病毒有多个类别，并且这些病毒仍在不断地变化，计算机网络病毒具有生产制造容易的特点，并且可依托于高级程序入侵计算机系统。……