林偉婷

關(guān)鍵詞：大數(shù)據(jù)；共識(shí)模型；風(fēng)險(xiǎn)評(píng)價(jià)；權(quán)重；預(yù)警管理

1引言

由于大數(shù)據(jù)具備海量數(shù)據(jù)信息、數(shù)據(jù)傳播速度快、信息價(jià)值高等典型特征，因此大數(shù)據(jù)為各行各業(yè)的網(wǎng)絡(luò)信息安全和工程風(fēng)險(xiǎn)評(píng)估帶來(lái)了新形勢(shì)變革[1]。

當(dāng)前，傳統(tǒng)網(wǎng)絡(luò)工程多通過(guò)網(wǎng)絡(luò)信息知識(shí)、政策、經(jīng)驗(yàn)等單一方面定性、定量或二者相結(jié)合進(jìn)行因子風(fēng)險(xiǎn)評(píng)估，該方法評(píng)價(jià)結(jié)果易獲取，但易造成精度不足、信息數(shù)據(jù)安全防護(hù)和可行性方面漏洞。在此基礎(chǔ)上，本文以“大數(shù)據(jù)”海量信息存儲(chǔ)等多類特征為評(píng)估基礎(chǔ)，從網(wǎng)絡(luò)信息管理層、環(huán)境層和技術(shù)層三方面出發(fā)，首先通過(guò)風(fēng)險(xiǎn)因子評(píng)估、權(quán)重矩陣分析，降低網(wǎng)絡(luò)工程信息數(shù)據(jù)不確定性；其次設(shè)計(jì)共識(shí)模型，評(píng)價(jià)區(qū)域鏈視圖的網(wǎng)絡(luò)工程安全性、效能性等；最終以指標(biāo)權(quán)重和一般評(píng)價(jià)信息，確定綜合風(fēng)險(xiǎn)值，劃定風(fēng)險(xiǎn)因子指標(biāo)等級(jí)隸屬度，實(shí)現(xiàn)智慧型網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)價(jià)機(jī)制構(gòu)建和網(wǎng)絡(luò)工程預(yù)警防護(hù)。

2“大數(shù)據(jù)”技術(shù)的網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)估體系構(gòu)建

2.1網(wǎng)絡(luò)工程安全機(jī)制設(shè)計(jì)

為快速、準(zhǔn)確地判斷網(wǎng)絡(luò)系統(tǒng)風(fēng)險(xiǎn)隱患，保障網(wǎng)絡(luò)信息工程安全性，本文基于大數(shù)據(jù)技術(shù)，分析多類型網(wǎng)絡(luò)信息工程條件后，以選取風(fēng)險(xiǎn)管理層、風(fēng)險(xiǎn)環(huán)境層和技術(shù)層構(gòu)建網(wǎng)絡(luò)工程安全機(jī)制，實(shí)現(xiàn)安全預(yù)警主體目標(biāo)。首先以技術(shù)特征為基礎(chǔ)層，通過(guò)網(wǎng)絡(luò)加密、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)訪問(wèn)控制和風(fēng)險(xiǎn)智能審計(jì)保障海量用戶數(shù)據(jù)信息庫(kù)安全性、穩(wěn)定性，評(píng)估風(fēng)險(xiǎn)隱患；設(shè)計(jì)構(gòu)建安全網(wǎng)絡(luò)工程策略和預(yù)警體系，指導(dǎo)網(wǎng)絡(luò)安全防護(hù)，降低風(fēng)險(xiǎn)隱患，最終通過(guò)風(fēng)險(xiǎn)管理對(duì)象實(shí)現(xiàn)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)指標(biāo)分析。

2.2風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)及體系構(gòu)建

在“大數(shù)據(jù)”典型特征下，網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)的合理選取，對(duì)安全機(jī)制設(shè)計(jì)構(gòu)建極為關(guān)鍵。為此，本文以科學(xué)性、系統(tǒng)性、可靠性為風(fēng)險(xiǎn)指標(biāo)選取原則。其次，在共識(shí)模型構(gòu)建準(zhǔn)則上，參考相關(guān)專家、文獻(xiàn)等方面[2]，依據(jù)安全機(jī)制特征條件，篩選3個(gè)一級(jí)指標(biāo)（網(wǎng)絡(luò)工程設(shè)施、網(wǎng)絡(luò)工程訪問(wèn)控制、安全監(jiān)控技術(shù)），11個(gè)二級(jí)指標(biāo)（承載能力、存儲(chǔ)能力、預(yù)警處理能力、權(quán)限訪問(wèn)控制、服務(wù)器安全訪問(wèn)控制、網(wǎng)絡(luò)信息訪問(wèn)控制、網(wǎng)絡(luò)入侵監(jiān)測(cè)、工程信息運(yùn)維、數(shù)據(jù)庫(kù)安全管理、網(wǎng)絡(luò)地址安全審核、主機(jī)預(yù)警控制），構(gòu)建集要素層、指標(biāo)層為一體的綜合性風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系，以分析區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)性。

3網(wǎng)絡(luò)工程共識(shí)模型設(shè)計(jì)與構(gòu)建

3.1共識(shí)模型設(shè)計(jì)原理

在網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估過(guò)程中，由于存在評(píng)估意見(jiàn)偏離的現(xiàn)象，將會(huì)導(dǎo)致海量數(shù)據(jù)決策、整體評(píng)價(jià)和網(wǎng)絡(luò)工程風(fēng)險(xiǎn)排序精準(zhǔn)度降低[3]。為此，本文提出以共識(shí)模型構(gòu)建穩(wěn)定的風(fēng)險(xiǎn)評(píng)估信任關(guān)系，當(dāng)模型進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，共識(shí)模型將所有節(jié)點(diǎn)信息保存在一致的區(qū)域鏈視圖中，以存在的分布式網(wǎng)絡(luò)工程數(shù)據(jù)實(shí)現(xiàn)狀態(tài)共識(shí)算法，隨后通過(guò)信任關(guān)系的變更依次調(diào)整共識(shí)系數(shù)，以達(dá)到一致的共識(shí)模型最優(yōu)閾值，進(jìn)而提高網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)估精度和決策力。

3.2共識(shí)模型構(gòu)建基礎(chǔ)原則

基于大數(shù)據(jù)技術(shù)所構(gòu)建的共識(shí)模型旨在提升網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)價(jià)、預(yù)警和決策管理能力，以保障行業(yè)網(wǎng)絡(luò)工程安全，為此，共識(shí)模型設(shè)計(jì)構(gòu)建時(shí)應(yīng)遵循以下原則。

3.2.1系統(tǒng)性

由于共識(shí)模型各組成要素單元間既要有聯(lián)系的關(guān)系，又為各自要素的條件，因此，為保證共識(shí)模型評(píng)估數(shù)據(jù)的有效和精準(zhǔn)，共識(shí)模型各要素須按層次和規(guī)律性排列，以保持模型系統(tǒng)性和穩(wěn)定度。

3.2.2相關(guān)性

共識(shí)模型設(shè)計(jì)需建立在對(duì)應(yīng)的網(wǎng)絡(luò)工程風(fēng)險(xiǎn)管理各環(huán)節(jié)，以保證風(fēng)險(xiǎn)評(píng)估要素間的聯(lián)系和影響。

3.3共識(shí)模型構(gòu)建

3.3.1網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子評(píng)估

本文通過(guò)分布評(píng)價(jià)法對(duì)網(wǎng)絡(luò)工程信息進(jìn)行分析。比如，以網(wǎng)絡(luò)工程風(fēng)險(xiǎn)為例，若存在：種網(wǎng)絡(luò)工程隱患，且單個(gè)網(wǎng)絡(luò)工程隱患存在q個(gè)工程風(fēng)險(xiǎn)因子，則i件下通過(guò)分布評(píng)價(jià)法實(shí)現(xiàn)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)估，具體評(píng)估步驟分四部分，如下。

3.3.2共識(shí)模型構(gòu)建

分布評(píng)價(jià)語(yǔ)言集和評(píng)價(jià)期望值經(jīng)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子評(píng)估后，本文將特征分布結(jié)果通過(guò)共識(shí)模型比較模型設(shè)定閾值與分布評(píng)價(jià)語(yǔ)言集，設(shè)定分布評(píng)價(jià)共識(shí)度低于或高于閾值，則因子評(píng)估信息須進(jìn)行修改；而當(dāng)共識(shí)度達(dá)到模型閾值期望值，則風(fēng)險(xiǎn)評(píng)估因子作為模型參數(shù)，實(shí)現(xiàn)共識(shí)度計(jì)算，結(jié)果如下：nij，x={（Sk，bk，k=0，1，2，…，}則表示風(fēng)險(xiǎn)因子評(píng)估信息集群，通過(guò)多輪共識(shí)模型分析：以保障共識(shí)模型分析預(yù)測(cè)數(shù)據(jù)值準(zhǔn)確性。

3.3.3風(fēng)險(xiǎn)因子權(quán)重分析

共識(shí)模型構(gòu)建后，為確定風(fēng)險(xiǎn)因子權(quán)重，實(shí)現(xiàn)網(wǎng)絡(luò)工程針對(duì)性預(yù)警應(yīng)用目標(biāo)，本文在參考相關(guān)專家文獻(xiàn)后[4]，采用以離散度描述權(quán)重的熵權(quán)法計(jì)算分析網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子權(quán)重結(jié)果，即當(dāng)風(fēng)險(xiǎn)因子熵值越小，其風(fēng)險(xiǎn)指標(biāo)離散度越大，則該指標(biāo)權(quán)重也越大。熵權(quán)法權(quán)重分析算法如式（6）～式（8）所示。

（1）風(fēng)險(xiǎn)因子在熵值計(jì)算完成后，設(shè)權(quán)重為Wj，進(jìn)而分析各風(fēng)險(xiǎn)因子權(quán)重結(jié)果：

（2）獲得各風(fēng)險(xiǎn)因子權(quán)重后，通過(guò)前景決策矩陣分析各風(fēng)險(xiǎn)因子等級(jí)隸屬度，以保障網(wǎng)絡(luò)環(huán)境安全和網(wǎng)絡(luò)工程健康，其中正負(fù)前景決策矩陣見(jiàn)式（7）和式（8）：

3.3.4風(fēng)險(xiǎn)預(yù)警預(yù)控

本文通過(guò)共識(shí)模型和權(quán)重前景決策準(zhǔn)確評(píng)估各網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)工程數(shù)據(jù)的動(dòng)態(tài)監(jiān)測(cè)和實(shí)時(shí)分析，同時(shí)依據(jù)權(quán)重前景對(duì)風(fēng)險(xiǎn)因子進(jìn)行數(shù)據(jù)挖掘和探索，針對(duì)性給出預(yù)警狀態(tài)和風(fēng)險(xiǎn)因子調(diào)整方案，為實(shí)現(xiàn)科學(xué)、精準(zhǔn)、全面的風(fēng)險(xiǎn)預(yù)警管理提供科學(xué)的數(shù)據(jù)支撐。

4模型評(píng)價(jià)分析與預(yù)警應(yīng)用

4.1模型評(píng)價(jià)案例分析

本文為進(jìn)一步評(píng)估共識(shí)模型準(zhǔn)確性，采集某一運(yùn)營(yíng)平臺(tái)數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)指標(biāo)相關(guān)案例分析。由表1可知，本文網(wǎng)絡(luò)工程風(fēng)險(xiǎn)等級(jí)劃分為4級(jí)，并設(shè)定網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子評(píng)語(yǔ)集水平為0～10，表明在單一風(fēng)險(xiǎn)等級(jí)下，若分?jǐn)?shù)值越接近10，則風(fēng)險(xiǎn)水平越高，反之，越接近0，則風(fēng)險(xiǎn)水平越低。當(dāng)風(fēng)險(xiǎn)分布評(píng)語(yǔ)集確定后，通過(guò)式（9）將風(fēng)險(xiǎn)評(píng)語(yǔ)集轉(zhuǎn)為模型特征值參數(shù)：

最終，以此類推，逐個(gè)得到各網(wǎng)絡(luò)工程風(fēng)險(xiǎn)指標(biāo)數(shù)據(jù)特征值，并進(jìn)行等級(jí)評(píng)價(jià)。

4.2創(chuàng)新點(diǎn)分析

（1）針對(duì)當(dāng)前網(wǎng)絡(luò)環(huán)境缺乏有效預(yù)警和風(fēng)險(xiǎn)評(píng)估的現(xiàn)狀，本文基于大數(shù)據(jù)技術(shù)數(shù)據(jù)量大、數(shù)據(jù)多源和數(shù)據(jù)真實(shí)特征，提出利用共識(shí)模型和因子前景決策分析網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子等級(jí)隸屬度，通過(guò)定性分析評(píng)估網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子類別，從而在實(shí)際網(wǎng)絡(luò)環(huán)境中構(gòu)建針對(duì)性安全預(yù)警體系。

（2）本文通過(guò)大數(shù)據(jù)技術(shù)將共識(shí)模型和前景決策結(jié)果相結(jié)合，實(shí)現(xiàn)了風(fēng)險(xiǎn)指標(biāo)數(shù)據(jù)智能交互，不僅優(yōu)化了網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)估決策精度，而且提高了網(wǎng)絡(luò)安全防護(hù)能力。

4.3預(yù)警應(yīng)用分析

本文面向大數(shù)據(jù)統(tǒng)計(jì)工程風(fēng)險(xiǎn)因子基礎(chǔ)數(shù)據(jù)，以共識(shí)度和前景權(quán)重決策風(fēng)險(xiǎn)等級(jí)實(shí)現(xiàn)科學(xué)分析和評(píng)估，從而對(duì)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)進(jìn)行長(zhǎng)期預(yù)警。

（1）網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子在共識(shí)模型及風(fēng)險(xiǎn)前景決策評(píng)估預(yù)警管理平臺(tái)中，首先利用大數(shù)據(jù)多元性、海量性數(shù)據(jù)特征，風(fēng)險(xiǎn)因子權(quán)重分析等方法：其次基于共識(shí)模型及前景決策評(píng)估分析各層風(fēng)險(xiǎn)指標(biāo)因子動(dòng)態(tài)特征，以進(jìn)一步明確并掌握區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子風(fēng)險(xiǎn)等級(jí)及特征，進(jìn)而在此基礎(chǔ)上以大數(shù)據(jù)技術(shù)完善網(wǎng)絡(luò)工程風(fēng)險(xiǎn)評(píng)估、決策、調(diào)度及預(yù)報(bào)預(yù)警；最終，形成一體化和智能化的網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子評(píng)估體系。

（2）在工程風(fēng)險(xiǎn)預(yù)警管理中，依據(jù)大數(shù)據(jù)特征將風(fēng)險(xiǎn)因子評(píng)估及預(yù)警決策的常態(tài)和非常態(tài)管理相互結(jié)合，合理地實(shí)現(xiàn)評(píng)估因子風(fēng)險(xiǎn)權(quán)重態(tài)勢(shì)分析，并在此態(tài)勢(shì)分析中，通過(guò)構(gòu)建智能模板完成專家評(píng)語(yǔ)集信息交互評(píng)估分析，進(jìn)而使網(wǎng)絡(luò)工程工作人員科學(xué)、準(zhǔn)確和及時(shí)地掌握智能預(yù)警體系調(diào)度指令與決策處理方案，這一方面有助于實(shí)現(xiàn)風(fēng)險(xiǎn)因子評(píng)估的全方位動(dòng)態(tài)信息獲取，另一方面有助于提升網(wǎng)絡(luò)系統(tǒng)安全防護(hù)水平。

（3）在預(yù)警應(yīng)用的工程中，依據(jù)共識(shí)度特征，對(duì)工程風(fēng)險(xiǎn)隱患做出針對(duì)性預(yù)警，并以此提出預(yù)警相關(guān)解決方案，即面向危險(xiǎn)等級(jí)網(wǎng)絡(luò)工程因子和一般危險(xiǎn)風(fēng)險(xiǎn)因子提供大量數(shù)據(jù)支持，以實(shí)現(xiàn)科學(xué)管理和調(diào)控，降低區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)隱患[5]。

5結(jié)束語(yǔ)

本文提出在大數(shù)據(jù)技術(shù)特征背景下從風(fēng)險(xiǎn)管理層、風(fēng)險(xiǎn)環(huán)境層和技術(shù)特征層面出發(fā)，通過(guò)構(gòu)建共識(shí)模型、前景權(quán)重決策風(fēng)險(xiǎn)評(píng)價(jià)分析等進(jìn)行網(wǎng)絡(luò)工程風(fēng)險(xiǎn)控制，以降低區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險(xiǎn)性，并得到以下相關(guān)結(jié)論：信任關(guān)系的共識(shí)模型實(shí)現(xiàn)了數(shù)據(jù)不確定性的有效度量，提高了數(shù)據(jù)決策精度；前景權(quán)重決策有效評(píng)估了各網(wǎng)絡(luò)工程風(fēng)險(xiǎn)因子等級(jí)隸屬度，有效減少了風(fēng)險(xiǎn)故障的產(chǎn)生，提升了風(fēng)險(xiǎn)優(yōu)先排序的科學(xué)性。