信息通信技术的持续演进，以及移动互联网、物联网等应用的日渐普及，在给我们的生产和生活带来便利的同时，也催生了新的安全挑战。随着整个社会向信息化、智能化方向演进，如何利用大数据等新兴技术，提升网络安全保障能力，正在成为整个社会关注的焦点。正是在这一趋势下，大数据技术在网络安全分析工作中得到越来越多的应用。

新时代、新安全

数字经济时代，需要新的网络安全技术和手段。

随着网络重要性的日益提升，在目前的各类网络安全问题中，信息泄露较为突出。尤其是网络黑客的存在，他们会对计算机网络进行非法访问，窃取用户的信息。个人用户信息泄露后，不仅会受到骚扰，还可能带来经济损失甚至威胁人身安全。

计算机病毒也是不容忽视的信息安全问题。计算机病毒的攻击主要是编制病毒的不法分子将相应病毒程序插入程序代码当中，具有很强的潜藏性，同时病毒传播的速度也非常快，一旦病毒攻击计算机网络系统，将给系统安全以及网络信息带来直接破坏。

日益严峻的安全威胁，以及层出不穷的破坏手段，正在促使人们借助大数据技术提升网络安全分析的准确性。事实上，网络安全分析对大数据技术有旺盛的应用需求，这主要是因为网络安全分析的数据量比较大，需要大数据技术的支持，尤其是随着网络上的各类数据的数据量与日俱增，传统的手段已经无法满足应用需求。大数据技术的应用，不仅能够显著提高数据存储量，同时还能够对数据进行及时有效的处理，并保障数据信息的完整。在实际的网络安全分析工作中，大数据技术的应用能有效降低数据分析的成本，同时还能有效保障系统维护，实现网络安全的精细化检测分析，最终提高网络安全分析的整体质量。

大数据助力网络安全分析

大数据技术的应用有利于网络安全分析整体性能的提升。以大数据技术的数据采集功能为例，通过对大数据技术功能中的Flume以及Scribe等工具的应用，能实现数据的分布采集，短时间内完成大批量的数据采集工作，并对日志数据信息进行高效处理，整体上提高数据处理能力。

在网络安全分析上，大数据的数据查询功能同样也能发挥积极作用。通过MapReduce基础构建查询模块，在实际的数据查询中，能够将指令放在相应节点处理，之后能对节点处理结果加以整合，从而提高查询的质量和信息处理的速度。同时，大数据的数据分析功能，还能够实现对数据的有效实时分析，基于对CEP技术以及对关联分析算法的科学应用，能够实现数据的实时、高效分析。此外，大数据的统计结果功能在历史数据分析处理上也能发挥积极作用，不仅可以进行深入的数据离线处理，充分利用保障风险分析和攻击溯源功能，还能够实现复杂数据分析处理，分析多源异构数据以及关联性攻击等行为，从而保障分析的整体质量，得到全面性的数据分析结果。

对于网络安全分析而言，大数据的数据存储功能也非常重要。安全数据存储往往需要结合不同的数据类型进行存储，大数据的存储功能可以实现分类存储，有效提高数据存储的有序性和效率。而在查询中，具有重要作用的日志信息数据，将通过列式存储实现优化存储，数据查询的整体效率也将因此提高。大数据的分析处理能够实现标准化，通过分布式计算模式的应用，数据处理后能产生相应的分析结果并存放在列式存储部分。

来源：中国信息产业网-人民邮电报