基于大数据分析的网络安全预警系统构建

Ｓａｆｅ　Ｂｒｏａｄｃａｓｔｉｎｇ＆Ｍｏｎｉｔｏｒｉｎｇ　ａｎｄ　Ｓｕｐｅｒｖｉｓｉｏｎ　Ｉ安全播出与监测监管　

【本文献　息】ｌ　欣…．肚ｒ人数　分析ｎ勺、Ｉ　务安　颅警系统设计…．Ｊ　‘播　ｊＩＵ　技术，２０１８，Ｖｏ１．４５（６）　

基于大数据分析的业务安全预警　

系统设计　

王欣刚　

（国家新闻出版广电总局广播电视卫星直播管理中心，北京１００８６６）　

【摘要】针埘广播【　、Ｉ　务系统ｌｌＩ的疑似攻．｛　快速枪ｆ！Ｊ！ｌ】难题，利川人数　分析心路，呆川先怀疑Ｊ　披小＝　案，　兜乖Ｉ川Ｊ聚焚　浊埘疑似攻．　ｌ　的系统数　进行谈糊数押　分离，纰地埘分析　价　的疑似攻ｔＩ　数协　合；然』　利川这个数　

集合，进ｆ　Ｊ：帧糊毅　分离的联合　分偏离度判！ＩｊＪＪ水分离髓似攻　｝　为。本文给｛ｆＩ＿ｒ系统的总体　汁　干¨助能结　，　原，　系统运仃结　灰Ｉｌ』Ｊｉ炙办　厄前对数撕进行　杂的颅处　¨．ｊ（－４ｉ较好的枪洲性能，能够准确分析疑似攻．Ｉ；－ｆ　为，』Ｌ－４　Ｊ‘较　

的卡ｆｉ确使　＿ｌ较　的近ＪＩｔ　Ｈ－：。　【关键词】＿Ｉｈ播ＩＩ＿Ｌ￣Ｅ，链似攻　柃ｆ！Ｊ！ｌＪ办案，人数机　

【中图分类号】ＴＮ９４９．Ｉ９７　【文献标识码】ｆｊ　【ＤＯＩ编码】１０．Ｉ６１７Ｉ／ｊ．ｃｎｋｉ　ｒｔｂｅ．２０１８（）０６０２５　

Ｄｅｓｉｇｎ　ｏｆ　Ｂｕｓｉｎｅｓｓ　Ｓｅｃｕｒｉｔｙ　Ｅａｒｌｙ　Ｗａｒｎｉｎｇ　Ｓｙｓｔｅｍ　Ｂａｓｅｄ　ｏｎ　Ｂｉｇ　Ｄａｔａ　Ａｎａｌｙｓｉｓ　

Ｗａｎｇ　Ｘｉｎｇａｎｇ　（Ａｄｍｉｎｉｓｕ’ａｔｉｖｅ　Ｃｅｎｔｅｒ　ｆｉ）ｒ　ｔｈｅ　ＤＴＨ　Ｓｅｒｖｉｃｅ，ｓＡＰＰＲＦ丁，Ｂｅｉｊｍｇ，１　００８６６，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ　Ａｉｍｉｎｇ　ａｔ　Ｉｈｃ　ｒａｐｉｄ　ｄｅｔｅｃｔｉｏｎ　ｏｌ’ｓｕｓｐｅｃｔｅｄ　ａｔｔａｃｋｓ　ｉｎ　ＴＶ　ｂｒｏａｄｃａｓｔｉｎｇ　ｓｅｌ‘ｖｉｃｅ，ｔｈｒｏｕｇｈ　ｂｉｇ　ｄａｔａ　ａｎａｌｙｓｉｓ　ａｎｄ　ｔｈｅ　ｔｅｃｈｎｉｃａｌ　ｓｃｈｅｍｅ　ｏｆ　ｄｏｕｂｔ　ｆｉｒｓｔ　ａｎｄ　ｉｄｅｎｔｉｔｉｃａｔｉｏｎ　ｔｈｅｒｅａｆｔｅｒ　ｔｈｉｓ　ｐａｐｅｒ　Ｉｈ‘Ｓｔ　ｕｓｅｓ　ｃｌｕｓｔｅｒｉｎｇ　ａｌｇｏｒｉｔｈｍ　ｔＯ　ｃａｒｒｙ（）Ｌｉｔ　ａ　ｆｕｚｚｙ　ｄａｔａ　ｓｅｐａｒａｔｉｏｎ　ｏｆ　ｓｙｓｔｅｍ　ｄａｔａ　ｕｎｄｅｒ　ｓｕｓｐｅｃｔｅｄ　ａｔｔａｃｋｓ．ａｎｄ　ｃｏｍｐｏｓｅｓ　ａ　ｄａｔａ　ｓｅｔ　ｏｉ’ｓｕｓｐｅｃｔｅｄ　ａｔｔａｃｋｓ　ｔｈａｔ　ｉｓ　ｖａｌｕａｂｌｅ　Ｉｏｒ　ａｎａｌｙｓｉｓ；ａｎｄ　ｔｈｅｎ　ｕｓｅｓ　ｔｈｅ　ｄａｔａ　ｓｅｔ　ｔｏ　ｓｅｐａｒａｔｅ　ｔｈｅ　ｓｕｓｐｅｃｔｅｄ　ａｔｔａｃｋｉｎｇ　ｂｅｈａｖｉｏｒｓ　ｂｙ　ｃａｌ’ｉ　ｙｉｎｇ　ＯＵｔ　ｔｈｅ　ｉｏｉｎｔ　ｓｃｏｒｅ　ｄｅｖｉａｔｉｏｎ　ｉｕｄｇｍｅｎｔ　ｂａｓｅｄ　０１１　ｔｌ１ｃ　ｆｕｚｚｙ　ｄａｔａ　ｓｅｐａｒａｔｉｏｎ．Ｔｈｅ　ｏｖｅｒａｌｌ　ｄｅｓｉｇｎ　ｆｒａｍｅｗｏｒｋ　ａｎｄ　ｆｕｎｃｔｉｏｎａｌ　ｓｔｒＬｌＣｔｕｒｅ　ｏｆ　ｔｈｅ　ｓｙｓｔｅｍ　ａｒｅ　ｐｌ‘ｏｖｉｄｅｄ，ａｎｄ　ｔｈｅ　ｒｅｓｕｌｔｓ　ｓｈｏｗ　ｔｈａｔ　ｔｈｉｓ　ｍｅｔｈｏｄ　ｄｏｅｓ　ｎｏｔ　ｎｅｅｄ　ａ　ｃｏｍｐｌｉｃａｔｅｄ　ｄａｔａ　ｐｒｅｐｌ’ｏｃｅｓｓｉｎｇ　ａｎｄ　ｈａｓ　ａ　ｇｏｏｄ　ｄｅｔｅｃｔｉｏｎ　ｐｅｒｆｏｒｍａｎｃｅ．Ｉｔ　ａｃｃｕｒａｔｅｌｙ　ａｎａｌｙｚｅｓ　ｓｕｓｐｅｃｔｅｄ　ａｔｔａｃｋｉｎｇ　ｂｅｈａｖｉｏｒｓ，ａｎｄ　ｉｓ　ｒｅｌａｔｉｖｅｌｙ　ｈｉｇｈ　ｐｒｅｃｉｓｅ　ａｎｄ　ｓｔｒｏｎｇ　ａｐｐｌｉｃａｂｌｅ．　Ｋｅｙｗｏｒｄｓ　Ｒａｄｉｏ＆ＴＶ　Ｓｕｓｐｅｃｔｅｄ　ａｔｔａｃｋ．Ｄｅｔｅｃｔｉｖｅ　ｓｃｈｅｍｅ．Ｂｉｇ　ｄａｔａ　

第32卷第2期2018年4月空军预警学院学报JournalofAirForceEarlyWarningAcademyVol.32No.2Apr.2018

收稿日期：2018-03-22作者简介：付婷婷(1988-)，女，硕士，主要从事军事系统工程研究．基于大数据的预警情报分析系统研究付婷婷，汤景棉，肖兵，李宏权（空军预警学院，武汉430019）摘要：为解决大数据背景下现有预警情报分析系统不能适应新作战需求的问题，首先对预警情报与大数据的关系进行阐述，然后对基于大数据的预警情报分析系统技术架构和功能组成进行设计，最后对系统的应用实现进行了构想．该系统可实现预警部队对海量预警情报的有效采集整合、分析挖掘和综合应用，为预警部队情报保障能力和指挥决策能力的提升提供了支撑．关键词：大数据；预警情报分析；信息系统中图分类号：TP391；E87文献标识码：A文章编号：2095-5839(2018)02-0118-05近年来，随着信息化技术的飞速发展，数据正呈现爆炸式增长．海量的数据资源迫使人们以大数据思维看待世界和解决问题，各个领域都开启了量化进程[1]．以数据采集与信息处理分析为基础的情报分析领域更是面临重大变革与挑战，各国都积极开展相关研究，试图夺取大数据与情报分析领域的战略高地[2-5]．2012年美国国防部高级研究计划局(DAPRA)开启了“XDATA项目”，投巨资开发用于大规模数据分析的计算技术和软件工具，旨在通过突破大数据核心技术，以军事领域的实际应用带动商业领域的发展，进而保持军事和商业的多重优势．项目研究的技术领域主要包括可扩展的情报分析和数据处理技术、可视化的用户界面数据、软件集成研究和评价等[3-4]．我国高度重视大数据及情报分析的发展，在商业、医药、政府等领域纷纷开展以大数据为中心的情报分析研究[2,6-8]，在军事领域基于大数据的军事信息系统和军事情报分析系统也有一定的研究成果[9-10]．预警情报作为夺取战争胜利的重要前提和维护国家安全利益的重要保障，是军事情报的重要组成部分．由于预警情报在情报分析的目的、面临的环境、数据的来源类型以及产出形式等方面有其独特性[11]，利用大数据技术对其进行分析更具针对性．现有的预警情报分析系统存在较多问题，在设计上也并未采用大数据思维、技术和方法．本文根据现实需求，对基于大数据的预警情报分析系统进行了研究．1预警情报分析与大数据预警情报分析的最终目的是服务于情报用户的决策[11]，为更好地达到这一目的，需要对预警情报数据进行科学有效的采集、整编、存储、分析和显示等处理．预警情报数据具有大数据的一般特征，即“4V”特征[12-13]，具体体现在：①数据量大(volume)．随着技术的进步，预警部队获取预警情报的手段和能力不断提高，预警情报数据量已达到PB量级且在继续攀升；②数据类型多样(variety)．预警情报数据的来源众多，包括雷达情报、飞行情报、技侦情报、电抗情报等，这些情报往往以文本、视频、音频、图片、文字等结构化、半结构化和非结构化的形式呈现，数据类型复杂；③价值密度低(value)．预警情报主要用于预警监测、作战指挥、军事训练、装备研发等方面，其重要性不言而喻，但数据价值密度较低，而且可能受到天气、电磁干扰、杂波等的影响；④数据处理速率快(velocity)．战场态势瞬息万变，军事指挥决策、目标打击指示、毁伤效果评估等事关重大，对大规模数据进行传输、存储、分析的速率至关重要，必须最及时地提供情报分析产品．可见，基于海量数据的预警情报分析是典型的具有大数据特征的情报分析活动．在大数据背景下，传统的情报分析方法和技术很难完成大规模情报数据的处理需求，必须利用大数据技术、方法和系统，对搜集到的海量预警情报进行高效处理和分析，以获取最及时的有关预警目标、装备、人员、环境的情报，为情报用户的有效决策和战争的胜利提供情报保障．如何设计预警情报分析系统，使大数据技术和方法能够有效运用于预警情报分析，是系统体系建DOI:10.3969/j.issn.2095-5839.2018.02.009第2期付婷婷，等：基于大数据的预警情报分析系统研究119设研究的核心．2预警情报分析系统设计为适应新的作战需求,本文从系统技术架构和功能组成设计2个方面，研究基于大数据的预警情报分析系统．2.1技术架构设计1)技术架构基于大数据的预警情报分析系统的设计理念为：采用云计算和大数据技术，以雷达情报为核心，对雷达情报、飞行情报、电子对抗情报等进行有效采集和整合，再采用统计分析、关联分析、分类、聚类等数据挖掘技术，对预警装备性能、人员能力素质、目标综合识别、战场态势等进行分析挖掘，为各级指挥员、情报分析人员和战备值班人员提供有针对性的情报分析产品，进而促进部队作战力量的优化部署以及指挥决策能力的提升．图1是系统技术架构．该系统技术架构主要由平台层、服务层和应用层3个部分

《宁夏电力》2016年第6期

基于大数据分析的电网自动预警系统研究

张亮，王峰，刘俊

（国网宁夏电力公司信息通信公司,宁夏银川750001）

摘要：针对现有电网自动预警系统存在分析不全面、方法不科学、使用范围有限等问题，采

用大数据分析技术，从系统功能、硬件架构等方面进行分析改进，提出了基于大数据分析的电网

自动预警系统的建设方案。应用结果表明：改进方案通过与各相关信息系统的互、联互通，实现

了数据共享，为电网自动预警提供了真实、全面的基础数据，提升了电网自动预警的准确性和时

效性。关键词：大数据分析；电网；自动预警

中图分类号：TP277文献标志码：A文章编号：1672-3643（2016）06-059-03

有效访问地址：/10.3969/j.issn.1672-3643.2016.06.011

Automaticwarningsystemofpowergridbasedonbigdataanalysis

ZHANGLiang，WANGFeng，LIUJun(Information&CommunicationFilialeofStateGridNingxiaPowerCompany,YinchuanNingxia750001,China)

Abstract:Withtheproblemsofuncomprehensiveanalysis,unscientificmethodandlimitedusageinthecurrentautomaticwarningsystemofthepowergrid,usingbigdataanalysistechnologyanalyzes

systemfunction,hardwarestructure,ect.,putsforwardtheconstructionschemesonautomaticwarning

systemofpowergridbasedonbigdataanalysis.Theapplicationresultsshowthatthesystemrealizes

龙源期刊网

基于教育大数据的学习分析系统的构建

作者：钟诚 杨珍 杜晓静

来源：《教育界·下旬》2015年第12期

【摘 要】大数据正在影响着各行各业的发展，教育领域同样存在大数据。学习分析可以从海量数据中获取有用信息，并使用这些信息为教育系统的利益相关者服务，改善和提高教与学的质量和效能。本文在分析了学习分析过程中数据流的活动之后，根据数据流动过程构建学习分析的系统架构模型。

【关键词】学习分析系统 ; ;教育 ; ; 大数据

一、引言

“数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。人们对于海量数据的挖掘和运用，预示着新一波生产率增长和消费者盈余浪潮的到来。”（麦肯锡咨询公司）大数据时代已经到来了，决策将日益基于数据和分析而做出，而并非基于经验和直觉。大数据应用已经在商业、经济等领域取得了显著的成功。而在目前，教育领域中，各种数字学习环境的普及和推广，越来越多的人员在网络环境下发生学习行为。学习者与学习系统之间，学习者与学习者之间，学习者与设备之间，每天都在发生大量的交互数据，这些数据有着海量的数据规模（Volume）、多样的数据类型（Variety）、快速的数据流动和动态的数据体系（Velocity）、巨大的数据价值（Value），这些都符合大数据的4V特性。海量的数据给传统教育数据的存储和分析都带来了巨大的挑战。如何通过技术手段对教育大数据进行分析处理，龙源期刊网

使教育领域的方方面面都受益，最终有效促进教与学，已经越来越受到研究者的重视。而学习分析理念的提出，为教育大数据的应用找到了很好的途径。

二、学习分析概述

早在2010年美国新媒体联盟发布的《地平线报告》中就预测学习分析技术将在未来的四到五年内成为主流。第一届学习分析和知识国际会议认为：学习分析技术是测量、收集、分析和报告有关学生及其学习环境的数据，用以理解和优化学习及其产生的环境的技术。