花合正
(六盤水幼兒師范高等??茖W(xué)校,貴州 六盤水 553000)
引言:“互聯(lián)網(wǎng)+”時代的信息傳播,不僅在速度方面越來越快,信息的影響范圍也越來越廣,互聯(lián)網(wǎng)行業(yè)的發(fā)展日新月異,但其中對于信息的管理則急需加強(qiáng)。與此同時,不良信息的滋生也為網(wǎng)民的正常上網(wǎng)帶來困擾。網(wǎng)絡(luò)信息安全受到高度重視,深入研究網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)是推動現(xiàn)代互聯(lián)網(wǎng)技術(shù)發(fā)展的有效手段之一。
網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)主要是指在復(fù)雜的網(wǎng)絡(luò)信息中能夠直接提取出安全信息中的關(guān)聯(lián)的技術(shù),依據(jù)此技術(shù)可以直接過濾一些安全性較低的信息。從本質(zhì)上來說,應(yīng)用網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)是對網(wǎng)絡(luò)中龐大的信息資源進(jìn)行篩選與把關(guān),該項技術(shù)需要具備深度線索的分析能力,才能面對各種各樣的信息時快速的分析信息的內(nèi)涵,并提取出信息之間的關(guān)系。網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)的運(yùn)行離不開安全信息傳導(dǎo)路徑的構(gòu)建。網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)從網(wǎng)絡(luò)傳播的信息里提取出特定的傳播方式,需要依托安全信息傳導(dǎo)路徑的構(gòu)建,安全信息形式多種多樣致使傳播方式出現(xiàn)差異,不同類型的安全信息傳播途徑會影響信息的實(shí)際傳播效果,因此掌握信息的傳播路徑與方式就相當(dāng)于基本掌握了信息之間的聯(lián)系。網(wǎng)絡(luò)安全信息的關(guān)聯(lián)技術(shù)最終目的是為加速數(shù)據(jù)的融合與篩選,并對網(wǎng)絡(luò)信息環(huán)境安全的整體發(fā)展趨勢予以把握,才能對網(wǎng)絡(luò)安全信息環(huán)境中的不安全、不穩(wěn)定因素做出準(zhǔn)確且有效的預(yù)判,使之具備防范的功能。
就網(wǎng)絡(luò)安全信息關(guān)聯(lián)分析技術(shù)的形式而言,其主要分為四種類型的核心技術(shù):其一,網(wǎng)絡(luò)安全信息相似性的關(guān)聯(lián)分析技術(shù)的理論依據(jù)是針對來源相似的信息進(jìn)行分析,這類信息的傳播路徑與方式相似,那么信息之間的關(guān)聯(lián)性也就相對較強(qiáng),假設(shè)網(wǎng)絡(luò)安全信息存在供給,那么在標(biāo)準(zhǔn)值取值合理的情況下,網(wǎng)絡(luò)安全信息管理分析技術(shù)就能夠有效的識別出安全信息,但這一技術(shù)的本質(zhì)依賴于人工取值,帶有一定的主觀判斷性與不確定性,其實(shí)際應(yīng)用效果也不穩(wěn)定。其二,模式識別的網(wǎng)絡(luò)安全信息管理分析技術(shù)是通過建立攻擊場景的模型來對比信息的安全性,再對比之后就能夠分析信息之間的關(guān)聯(lián)性,并剔除某些不良信息。這一技術(shù)在實(shí)際應(yīng)用中的可用范圍有限,并不能逐個列舉供給場景,也未能對攻擊場景的正確性做出全面的判斷,所以該項技術(shù)在實(shí)際應(yīng)用中存在不穩(wěn)定性。其三,網(wǎng)絡(luò)安全信息的固有因果是網(wǎng)絡(luò)安全信息因果關(guān)系的關(guān)聯(lián)分析技術(shù)得以建立的基礎(chǔ),應(yīng)用關(guān)聯(lián)分析技術(shù)能夠通過網(wǎng)絡(luò)安全信息的因果關(guān)系聯(lián)系建立起的虛擬的攻擊場景分析信息的本質(zhì),把握信息間的聯(lián)系關(guān)系。技術(shù)人員對網(wǎng)絡(luò)安全信息做出快速的判斷所依據(jù)的是關(guān)聯(lián)后的場景,如果虛擬攻擊場景與實(shí)際攻擊場景之間存在偏差,就會影響工作判斷。其四,網(wǎng)絡(luò)安全統(tǒng)計因果關(guān)系的關(guān)聯(lián)分析技術(shù)是指通過統(tǒng)計來分析各類網(wǎng)絡(luò)安全信息的類別,并判斷出網(wǎng)絡(luò)安全信息之間的因果關(guān)系。該項技術(shù)是網(wǎng)絡(luò)安全信息管理分析技術(shù)的一個新的發(fā)展方向,具有挑戰(zhàn)性與突破性,但由于尚處于開發(fā)階段,目前這項技術(shù)在實(shí)際應(yīng)用中存在不成熟之處,因而應(yīng)用程度較低。
網(wǎng)絡(luò)安全信息管理分析技術(shù)的應(yīng)用目標(biāo)是維護(hù)網(wǎng)絡(luò)信息系統(tǒng)的安全,降低其發(fā)生事故的幾率。在具體的應(yīng)用中,網(wǎng)絡(luò)安全信息環(huán)境主要表現(xiàn)為可靠性、保密性、完整性、認(rèn)證性及不可抵賴性五個特點(diǎn),故在網(wǎng)絡(luò)安全信息管理分析技術(shù)的應(yīng)用過程中,也要向這五個方向前進(jìn)。首先,技術(shù)人員可從核心技術(shù)部分對網(wǎng)絡(luò)安全信息系統(tǒng)進(jìn)行完善,對原有系統(tǒng)中的不足之處或是漏洞之處加以彌補(bǔ),確認(rèn)系統(tǒng)的可靠性;其次,要確認(rèn)網(wǎng)絡(luò)信息數(shù)據(jù)只在授權(quán)的情況下才能讀取或更改,對用戶所存儲的信息可使用代碼加密管理,保證其保密性;再次,技術(shù)人員要確保網(wǎng)絡(luò)信息數(shù)據(jù)不能被隨意更改,當(dāng)用戶權(quán)限不匹配時,應(yīng)當(dāng)及時啟動權(quán)限審核和身份驗證系統(tǒng),確認(rèn)用戶信息的完整性與認(rèn)證性;最后,一旦發(fā)生網(wǎng)絡(luò)信息的泄露事故,有關(guān)部門要嚴(yán)格追查,確認(rèn)違法行為的不可抵賴性。
互聯(lián)網(wǎng)具有較為明顯的開放性與廣泛應(yīng)用性,其信息傳輸及管理依靠獨(dú)立系統(tǒng)難以接觸威脅,而網(wǎng)絡(luò)攻擊的形式多種多樣,隨之而來的危害也存在明顯的同,對網(wǎng)絡(luò)攻擊的特點(diǎn)應(yīng)加以研究和分析,才能鉆研出適合實(shí)際應(yīng)用的核心技術(shù)。技術(shù)人員要發(fā)掘新的研究方向,依據(jù)多樣化的關(guān)聯(lián)分析技術(shù)建立和豐富理論模型,使數(shù)據(jù)的錄入及分析得到有效應(yīng)用。
結(jié)束語:在互聯(lián)網(wǎng)高度發(fā)達(dá)的今天,網(wǎng)絡(luò)信息安全問題是全世界共同關(guān)注的焦點(diǎn)。一些別有用心的人利用網(wǎng)絡(luò)技術(shù)來盜取、更改他人信息以獲取暴利,致使網(wǎng)絡(luò)環(huán)境存在較大的陰暗面,網(wǎng)絡(luò)的管理秩序十分混亂,影響著互聯(lián)網(wǎng)的健康、穩(wěn)定發(fā)展。對網(wǎng)絡(luò)安全信息管理分析技術(shù)的研究要付諸于實(shí)際的產(chǎn)品中,如新型防火墻系統(tǒng)、新型漏洞掃描系統(tǒng)等,使網(wǎng)絡(luò)安全系統(tǒng)更加完善和實(shí)用。