数据挖掘在计算机网络安全领域的

数据挖掘在计算机网络平安领域的网络平安管理系统建立的目的是对挖掘出的平安问题进展解决，进步网络平安性。在这一过程中，决策处理子系统就是针对已发现的问题数据提出解决策略，进展决策的管理系统。在信息时代中，网络平安问题的出现一直是影响网络信息平安的重要因素。为此如何利用信息技术进步网络平安，就成为了网络信息技术研究的重要内容。随着大数据时代理论的提出，以数据挖掘为代表的大数据技术，为解决网络平安问题提供了新的技术方向。为此网络平安研究者以数据挖掘技术应用为根底，开展网络平安技术研究。网络平安问题主要指通过网络传播的，对网络内计算机用户、处理器以及相关设备，造成的信息、软硬件系统以及相关设备，造成破坏、泄密等事故的平安问题。在平安理论中，当前常见的网络平安问题分为13种，其中较为常见的包括了蠕虫、木马等病毒性平安问题;自身破绽等软件平安问题;非法篡改、访问网、投放垃圾邮件、对DNS进展劫持等网络内平安问题等各类问题。(一)平安数据预处理子系统在数据挖掘平安系统中，数据预处理子系统的设置是确保平安管理质量的重要保障，其主要作用在于数据挖掘前对数据系统行预处理，如数据挑选条件、过程的预设设置;预先设定需要采集数据的数据、内容;对采集到的网络平安数据，按照预制标准对数据进展前期的挑选、分类、转换等处理工作。其主要过程如下：首先系统对采集到的平安数据进展分析，筛除其中质量较差、缺乏完好性以及无效的数据内容。其次系统将挖掘出的有效数据，根据数据种类、作用等原那么进展分类。最后对于编码、格式不统一的平安数据进展转换，确保数据内容处理质量与效率的提升。(二)平安数据规那么库子系统为了进步平安系统的数据分析质量，为数据分析提供完善与高质量的数据库，平安系统中预设了网络规那么库子系统。这一系统的工作的原理即是将对数据挖掘过程统计出的数据规律进展分析与统计，并将平安问题经历数据进展积累，再利用数据库系统进展储存与统计，以便于数据比照的开展。如在平安管理中，木马病毒种类与变种较多，其数据内容极为复杂。但是在平安管理中数据库对于常见木马病毒的源代码、隐藏方式、传播形式等数据进展统计，寻找病毒及变种的数据特点，再利用规那么库子系统进展统一与储存。在木马出现新的变种后，数据挖掘平安系统即可根据规那么库内的数据进展比照，及时发现新的变种病毒，开展病毒变种预警并及时处理。(三)平安问题数据挖掘子系统在新型的网络数据挖掘平安管理体系中，其平安管理的核心系统为数据挖掘子系统。工作原理在于将网络平安问题数据进展集合，进展二次的挖掘过程，发现平安问题内容并及时预警上报的过程。其工作内容可以概括为以下步骤。首先接收预处理数据构造。子系统在运行中，首先需要将预处理子系统分析完成的数据，根据预先设置的问题数据算法以及规那么库子系统提供的数据规那么进展分析，对问题数据进展二次挖掘。其次在二次挖掘完成后，子系统再利用分类、估计、预测、演变、聚类等方法对数据进展合理化分析。通过分析过程子系统可以在挖掘出的数据中发现与网络平安数据一样、类似或近似的数据。在数据挖掘成功后，子系统将发现的问题数据输送给决策处理子系统，进展下一步处理工作。(四)平安问题决策处理子系统网络平安管理系统建立的目的是对挖掘出的平安问题进展解决，进步网络平安性。在这一过程中，决策处理子系统就是针对已发现的问题数据提出解决策略，进展决策的管理系统。其主要的处理过程包括以下环节。首先将数据挖掘子系统发现数据进展二次分析。分析内容包括了平安问题的种类、危害等内容。其次根据分析结果，子系统作出相应的处理决策意见，如删除、隔离、限制运行、发出平安警报等处理决策意见。最后子系统将平安问题处理决策意见发到网络平安管理系统，对平安问题进展处理。平安技术人员在传统网络平安技术根底上，利用网络数据挖掘技术开展了平安技术研究。基于数据挖掘技术的网络平安系统，包括了预处理子系统、规那么库子系统、挖掘子系统以及决策子系统四个主要处理子系统，极大的进步了网络平安系统工作效率与质量，在确保网络平安运行发挥了重要作用。[1]郑卓远