打开数据之门25基于云计算的数据驱动网络安全防御技术罗奇(湖南信息职业技术学院,湖南长沙410200)[摘要]为了解决数据驱动的网络加密能力差、攻击检测率低等问题,本文提出了一种利用云计算技术进行数据驱动的网络安全防御技术。在此基础上,提出了一种基于数据驱动的网络捕获模型,并将其与相关规则相结合,实现了数据驱动的入侵检测。利用女巫的入侵检测技术,对以数据为基础的网络进行攻击,建立以数据为基础的网络安全防御体系。通过对该技术的实际应用,验证了该方法的错误检出率在95%以上,可以提高以数据驱动的网络安全性。[关键词]云计算;数据驱动;安全防御引言随着信息技术的飞速发展,以数据驱动的网络已逐渐成为一种广泛使用的网络,但是由于其自身的脆弱性,导致了网络的瘫痪。所以,迫切需要建立一套适合于以数据为基础的网络安全防御技术。本文介绍了LDoS攻击的防御技术,该技术能够有效地实现对数据驱动的网络的实时防御,但是它的攻击和探测能力很弱,而且在实际应用中也没有很好的效果。一、云计算网络安全特点云计算与一般的网络结构相比,其内部的网络结构更为模棱两可,使用者可以在云端租赁虚拟的资源,并针对自己的需要进行个性化的服务;并且,在云计算平台上,不同的使用者将会分享其数据。当用户对云计算平台进行数据资源分享时,将会对其整体的安全性造成一定的威胁,而云计算服务提供商不能直接访问、审查用户的虚拟主机。即便是在云中进行了恶意的攻击,也不可能在安装防火墙、堡垒主机等手段发现、阻止这种恶意的入侵。二、云计算面临的安全问题云计算的安全问题是不可避免的,也是云计算最大的问题。尽管云计算服务商现在都在极力淡化或者回避这个问题,但是对于云计算的最终使用者来说,这正是他们最关心的事情。现在,已经证明了云计算的商业价值;而在这个过程中,那些“云”也被黑客和其他一些不怀好意的团体盯上了。从整体上看,云计算技术的发展与应用取得了巨大的成就,其所引发的安全问题也日益引起人们的关注。(一)数据存储安全问题云计算的架构使得使用者可以将海量的资料储存在云中,既可以节省IT设施及人力物力,又能提供许多方便。然而“云”中存储的数据数量愈多,对云的依赖程度就愈高,如果云中的资料出现故障或遗失,将会对使用者产生很大的影响。(二)数据传输安全问题通常,IDC拥有海量的个人信息,反映了公司的客户信息、财务信息、关键业务流程等关键信息。在采用云技术的情况下,将数...