朱成冶

桂林电子科技大学商学院

摘要(Abstract)：

随着云计算、物联网、5G通信技术的普及，计算机网络架构呈现规模化、复杂化、异构化发展特征，网络设备、安全终端、 业务系统产生的日志数据呈海量爆发式增长，传统基于规则匹配的静态网络安全防护模式，已无法适配高级持续性威胁、隐蔽渗透 攻击、分布式异常访问等新型网络风险的检测需求。为解决海量多源异构日志数据利用率低、安全隐患识别滞后、态势研判片面、 风险处置被动等行业痛点，本文以大数据挖掘技术为核心支撑，系统构建网络日志数据标准化处理体系、安全态势感知模型与工程 落地运维体系。首先梳理多源日志标准化处理、日志挖掘安全分析、全域态势感知的核心理论体系；其次搭建多维度日志预处理技 术框架，实现异构日志结构化转换与安全特征精准提取；再次设计实时日志流挖掘算法与分级态势研判模型，配套动态可视化感知 架构；最后完善系统软硬件部署、分级预警处置、常态化迭代运维的全流程落地体系。研究结果表明，该体系可有效提升海量网络 日志的分析效率与安全风险识别准确率，实现网络安全态势从被动防御向主动预判、全域感知、动态处置的转型，为复杂网络环境 下的安全防护体系建设提供理论支撑与实践参考。

关键词(KeyWords)：

大数据；计算机网络；日志数据挖掘；安全态势感知；数据预处理；风险研判

参考文献(References)：

［1］周春燕.基于 AIGC 技术工作流的《计算机三维辅助设 计》课程教学改革研究［J］.教育教学研究前沿，2026，4（4）： 13-15.