王強(qiáng)

摘 要

隨著科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在人們生產(chǎn)生活中的廣泛應(yīng)用，為人們的生產(chǎn)生活帶來(lái)極大的方便的同時(shí)也給人們帶來(lái)了一些安全隱患，因此加深對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)的研究分析成為現(xiàn)階段互聯(lián)網(wǎng)工作人員的重點(diǎn)工作內(nèi)容，只有加深對(duì)其的研究，才能提高我國(guó)網(wǎng)絡(luò)使用的安全性，為用戶創(chuàng)建更加安全的網(wǎng)絡(luò)環(huán)境。

【關(guān)鍵詞】網(wǎng)絡(luò)安全 風(fēng)險(xiǎn)評(píng)估 關(guān)鍵技術(shù)

信息時(shí)代的到來(lái)，人們的生產(chǎn)生活已經(jīng)離不開(kāi)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用，雖然網(wǎng)絡(luò)技術(shù)給人們的生產(chǎn)生活帶來(lái)了極大的方便，但是網(wǎng)絡(luò)安全問(wèn)題一直給人們帶來(lái)威脅，因此我們只有加深對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)的探討，才能提高安全風(fēng)險(xiǎn)評(píng)估技術(shù)，為我國(guó)廣大的網(wǎng)絡(luò)用戶創(chuàng)建更加安全的網(wǎng)絡(luò)環(huán)境，提供更加優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)。

1 常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題

自互聯(lián)網(wǎng)技術(shù)誕生以來(lái)，在給人類帶來(lái)極大的方便的同時(shí)也時(shí)刻受到安全問(wèn)題的威脅，因?yàn)榫W(wǎng)絡(luò)中存在著很多不確定的因素，經(jīng)常出現(xiàn)一些非法入侵，損壞系統(tǒng)、盜取數(shù)據(jù)的現(xiàn)象，現(xiàn)階段我國(guó)常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題有：口令攻擊、數(shù)據(jù)劫持攻擊、網(wǎng)絡(luò)竊聽(tīng)、IP欺騙等。其中口令攻擊指的是當(dāng)黑客確定攻擊目標(biāo)后使用窮舉法對(duì)實(shí)時(shí)口令測(cè)試操作，從而破解口令，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊，造成網(wǎng)站的訪問(wèn)異常，丟失客戶信息等現(xiàn)象，使網(wǎng)站運(yùn)營(yíng)商遭受巨大的經(jīng)濟(jì)損失。而IP欺騙指的是利用對(duì)網(wǎng)絡(luò)主機(jī)的偽裝，對(duì)主機(jī)的IP地址進(jìn)行復(fù)制，提供虛假的網(wǎng)絡(luò)認(rèn)證，導(dǎo)致主機(jī)不能正常連接到網(wǎng)絡(luò)，影響計(jì)算機(jī)網(wǎng)絡(luò)的使用。數(shù)據(jù)劫持和網(wǎng)絡(luò)竊聽(tīng)主要是在文件傳輸?shù)倪^(guò)程中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，從而致使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的全面癱瘓，并且泄漏計(jì)算機(jī)用戶的私人信息等，為網(wǎng)絡(luò)系統(tǒng)造成巨大的危害。

2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)

網(wǎng)絡(luò)安全問(wèn)題時(shí)刻危險(xiǎn)著網(wǎng)站運(yùn)行的安全、用戶隱私的安全，因此我們要加深對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)的研究，提高網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的技術(shù)水平，保證網(wǎng)絡(luò)運(yùn)行環(huán)境的安全，現(xiàn)階段我國(guó)主要應(yīng)用的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)主要有以下幾種：

2.1 定性定量評(píng)估技術(shù)

定性定量評(píng)估技術(shù)主要分為兩個(gè)部分，分別是定性評(píng)估技術(shù)，定量評(píng)估技術(shù)。所謂定性評(píng)估技術(shù)指的是利用德?tīng)柗品▽?duì)網(wǎng)絡(luò)安全進(jìn)行推導(dǎo)演繹，從而分析網(wǎng)絡(luò)環(huán)境的安全性，使用定性評(píng)估技術(shù)首先要對(duì)影響網(wǎng)絡(luò)安全的因素以背對(duì)背的方式進(jìn)行收集，然后通過(guò)匿名的方式對(duì)數(shù)據(jù)進(jìn)行篩選，之后分析數(shù)據(jù)的處理結(jié)果，這樣反復(fù)進(jìn)行多次從而確定影響網(wǎng)絡(luò)安全的因素，對(duì)網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)系數(shù)進(jìn)行評(píng)估。而定量評(píng)估技術(shù)指的是對(duì)風(fēng)險(xiǎn)參數(shù)的權(quán)重利用嫡權(quán)系數(shù)法計(jì)算出來(lái)，然后量化安全風(fēng)險(xiǎn)，根據(jù)得出的極值對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估。采用這種方法進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估可以更加直接的將評(píng)估效果表現(xiàn)出來(lái)，擁有良好的評(píng)估效果。但是這一技術(shù)的操作過(guò)程比較復(fù)雜，難度較大，需要有很高的專業(yè)知識(shí)與技能，因此為具體的實(shí)際應(yīng)用帶來(lái)一定程度的限制。

2.2 云安全檢測(cè)技術(shù)

云安全檢測(cè)技術(shù)是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)中最常使用的技術(shù)之一，使用這一技術(shù)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估主要是依靠云計(jì)算來(lái)實(shí)現(xiàn)的，所謂云計(jì)算指的是通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)為用戶提供方便快捷的網(wǎng)絡(luò)訪問(wèn)服務(wù)，使用云計(jì)算的用戶可以進(jìn)入可配置的計(jì)算機(jī)共享平臺(tái)，按照需求對(duì)資源進(jìn)行訪問(wèn)，操作方法簡(jiǎn)單而且獲得資源的速度較快。因此網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估人員只需要利用云計(jì)算技術(shù)對(duì)一些網(wǎng)絡(luò)病毒、惡意網(wǎng)絡(luò)軟件進(jìn)行拆解密碼和破壞數(shù)據(jù)的操作處理，就可以輕松的解決網(wǎng)絡(luò)環(huán)境中存在的安全問(wèn)題。

2.3 綜合評(píng)估技術(shù)

綜合評(píng)估技術(shù)主要是對(duì)威脅樹(shù)法、層次分析法等方法在進(jìn)行定量評(píng)估的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估。網(wǎng)絡(luò)環(huán)境中存在著大量的動(dòng)態(tài)變化因素和不確定的因素，具有很大的復(fù)雜性，但是使用綜合評(píng)估技術(shù)可以對(duì)網(wǎng)絡(luò)安全的系數(shù)進(jìn)行準(zhǔn)確的判斷，擁有良好的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估效果。

2.4 風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)的建立

在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中必不可少的是對(duì)風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)的建立，因?yàn)樗械木W(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估技術(shù)的實(shí)現(xiàn)都是在風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)的基礎(chǔ)上實(shí)施的，風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)里的數(shù)據(jù)信息是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)，只有擁有全面、準(zhǔn)確的數(shù)據(jù)信息，才能確保分析結(jié)果的準(zhǔn)確、有效。因此風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)的建立對(duì)網(wǎng)絡(luò)安全評(píng)估關(guān)鍵技術(shù)的應(yīng)用有著至關(guān)重要的意義?，F(xiàn)階段我們?cè)诮L(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)時(shí)通常使用三層模式的建立方法，即在風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)中使用瀏覽器、服務(wù)器、防火墻這三層模式。利用防火墻對(duì)風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)進(jìn)行保護(hù)，避免受到非法網(wǎng)絡(luò)技術(shù)的攻擊，然后利用服務(wù)器和瀏覽器進(jìn)行數(shù)據(jù)的收集與整理分析，進(jìn)而對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估所需要的數(shù)據(jù)進(jìn)行存儲(chǔ)、傳遞處理。

3 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的意義

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)實(shí)質(zhì)上是一種預(yù)測(cè)技術(shù)，它能夠?qū)W(wǎng)絡(luò)系統(tǒng)中存在的安全隱患進(jìn)行預(yù)測(cè)分析，而網(wǎng)絡(luò)環(huán)境受到太多不確定因素的影響，網(wǎng)絡(luò)安全受到嚴(yán)重的威脅，使用網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估可以準(zhǔn)確的預(yù)測(cè)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過(guò)程中存在的風(fēng)險(xiǎn)，進(jìn)而找到規(guī)避風(fēng)險(xiǎn)的辦法，在很大程度上提高了網(wǎng)絡(luò)運(yùn)行的安全與穩(wěn)定，同時(shí)減少各大網(wǎng)站在運(yùn)行過(guò)程中受到黑客攻擊的現(xiàn)象，減少了網(wǎng)站的經(jīng)濟(jì)損失也為人們提供了更加安全可靠的網(wǎng)絡(luò)服務(wù)。

4 結(jié)論

綜上分析可知，現(xiàn)階段我國(guó)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的關(guān)鍵技術(shù)主要有：定性定量評(píng)估技術(shù)、綜合評(píng)估技術(shù)、云計(jì)算預(yù)測(cè)技術(shù)等，我們只有加深對(duì)其的應(yīng)用研究，才能提高網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估技術(shù)的應(yīng)用水平，為網(wǎng)絡(luò)安全作出保證。

參考文獻(xiàn)

[1]文偉平，郭榮華，孟正，柏皛.信息安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[J].信息網(wǎng)絡(luò)安全，2015（02）：7-14.

[2]宋文軍，韓懌冰，尚展壘.大數(shù)據(jù)時(shí)代背景下網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（03）：59-60.

[3]曹路，張默，李志明，余天楊.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、控制和預(yù)測(cè)技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（05）：8-9.

[4]牛旭明，李智勇，桂堅(jiān)勇，耿振國(guó).信息安全風(fēng)險(xiǎn)評(píng)估中的關(guān)鍵技術(shù)[J].信息安全與通信保密，2007（04）：17-20.

[5]林云威.基于故障樹(shù)和DSET的電力控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估[D].華東理工大學(xué)，2014.