網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)探討論文

第頁共頁網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)討論論文網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)討論論文【摘要】：^p：互聯(lián)網(wǎng)技術(shù)雖普及率高，但也存在網(wǎng)絡(luò)平安風(fēng)險(xiǎn)方面的問題，給人們消費(fèi)和生活帶來了負(fù)面影響。本文將結(jié)合網(wǎng)絡(luò)平安風(fēng)險(xiǎn)問題，討論網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估的關(guān)鍵技術(shù)。【關(guān)鍵詞】：^p：網(wǎng)絡(luò)平安；互聯(lián)網(wǎng)技術(shù)；關(guān)鍵技術(shù)一、網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估及關(guān)鍵技術(shù)1.1網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估由資產(chǎn)的平安值、風(fēng)險(xiǎn)的程度、損失程度組成。在網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估中首先應(yīng)確定評(píng)估方向和范圍，并由評(píng)估小組共同討論評(píng)估的根據(jù)和方法，而其中評(píng)估方法應(yīng)符合網(wǎng)絡(luò)環(huán)境平安的要求。1.2網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估方法。在網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估方法中有：手動(dòng)和工具兩種評(píng)估方法。而工具風(fēng)險(xiǎn)評(píng)估從其各自的作用可分為：根底平臺(tái)工具、綜合風(fēng)險(xiǎn)管理工具、風(fēng)險(xiǎn)評(píng)估工具。利用這些工具從技術(shù)和整體方面進(jìn)展評(píng)估，并對(duì)風(fēng)險(xiǎn)的性質(zhì)和風(fēng)險(xiǎn)程度進(jìn)展評(píng)估。二、網(wǎng)絡(luò)流攻擊圖的分析^p當(dāng)前網(wǎng)絡(luò)平安技術(shù)逐步開展到可以主動(dòng)搜索和發(fā)現(xiàn)平安風(fēng)險(xiǎn)，以進(jìn)步網(wǎng)絡(luò)系統(tǒng)的可靠性。通過對(duì)網(wǎng)絡(luò)流攻擊圖分析^p可以預(yù)防網(wǎng)絡(luò)風(fēng)險(xiǎn)，修復(fù)被攻擊的原子從而保證網(wǎng)絡(luò)信息的平安性。在原子攻擊修復(fù)集中，設(shè)定互聯(lián)網(wǎng)需保護(hù)目的資集為Zn，將原子攻擊集M中的A作為子集，并去除攻擊圖AK中A原子的攻擊節(jié)點(diǎn)，使初始條件集合Z0不能到達(dá)Zn集合中的任何節(jié)點(diǎn)，那么A便可作為Zn所攻擊的修復(fù)集[1]。在最優(yōu)原子攻擊修復(fù)集中，設(shè)定修復(fù)的代價(jià)函數(shù)是cost：M-R，那么修復(fù)劑A修復(fù)代價(jià)是cost〔A〕，原子攻擊修復(fù)集A是最優(yōu)原子攻擊修復(fù)集，并且其修復(fù)代價(jià)也最小[2]。2.1攻擊圖生成算法和控制。當(dāng)前網(wǎng)絡(luò)平安問題嚴(yán)重影響網(wǎng)絡(luò)秩序，而破綻補(bǔ)丁和防火墻以及網(wǎng)絡(luò)控制技術(shù)對(duì)網(wǎng)絡(luò)平安的保障才能非常有限，就需要網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)對(duì)入侵傷害起到平安保護(hù)作用。在應(yīng)用定制算法攻擊圖時(shí)可根據(jù)前向或逆向搜索算法，對(duì)攻擊者從主機(jī)權(quán)限上和主機(jī)連接等方面發(fā)起回?fù)?，并重?fù)進(jìn)展平安保護(hù)操作直到抵達(dá)初始節(jié)點(diǎn)為止。定制算法可消除與目的無關(guān)的攻擊途徑，減少被攻擊的可能。2.2攻擊圖的控制。網(wǎng)絡(luò)中主機(jī)增多其攻擊圖節(jié)點(diǎn)也會(huì)增多，攻擊圖增多后也就難以對(duì)其關(guān)鍵節(jié)點(diǎn)和攻擊途徑進(jìn)展分析^p。因此，研究者通過減小攻擊頻次并進(jìn)步攻擊圖的直觀性，來對(duì)攻擊圖進(jìn)展多角度的觀察和多層次的聚合。研究者所采用的聚合方法從不同層面展示攻擊圖，可將攻擊節(jié)點(diǎn)的前提屬性或結(jié)果屬性聚合成屬性集以增強(qiáng)攻擊圖直觀性；還可將主機(jī)的屬性聚合成抽象主機(jī)減少對(duì)詳細(xì)屬性的。三、風(fēng)險(xiǎn)評(píng)估的關(guān)鍵技術(shù)互聯(lián)網(wǎng)平安問題產(chǎn)生的原因在于網(wǎng)絡(luò)系統(tǒng)從設(shè)計(jì)、開發(fā)到運(yùn)行等方面均存在程度不等的平安破綻。這使得網(wǎng)絡(luò)平安防御技術(shù)日益受到人們的關(guān)注，通過對(duì)網(wǎng)絡(luò)系統(tǒng)的平安現(xiàn)狀的進(jìn)展分析^p并找出平安防御的'處理方法，可以有效保證網(wǎng)絡(luò)系統(tǒng)的平安。其中風(fēng)險(xiǎn)評(píng)估的關(guān)鍵技術(shù)主要有：定性和定量以及綜合評(píng)估的技術(shù)。3.1定性和定量評(píng)估的技術(shù)。定性評(píng)估是指用德爾菲法對(duì)網(wǎng)絡(luò)平安風(fēng)險(xiǎn)進(jìn)展評(píng)估的技術(shù)，根據(jù)推倒演繹理論來判斷網(wǎng)絡(luò)平安性。定性評(píng)估用背對(duì)背通信方法獲取導(dǎo)致不穩(wěn)定的因子，通過匿名數(shù)據(jù)挑選進(jìn)展數(shù)據(jù)處理以評(píng)估平安風(fēng)險(xiǎn)。定量評(píng)估所得出的結(jié)果可視性更強(qiáng)且效果頗佳，但該種評(píng)估局限性還在于復(fù)雜且難度大[3]。嫡權(quán)系數(shù)法是該技術(shù)的數(shù)據(jù)量化指標(biāo)，其評(píng)估技術(shù)主要是計(jì)算參數(shù)權(quán)重時(shí)用嫡權(quán)系數(shù)法以度量系統(tǒng)不穩(wěn)定因子量化平安風(fēng)險(xiǎn)，以極值特征判斷網(wǎng)絡(luò)風(fēng)險(xiǎn)程度。即：熵值與網(wǎng)絡(luò)平安風(fēng)險(xiǎn)成正比，熵值ei最大值=1，那么說明網(wǎng)絡(luò)處于平安狀態(tài)。3.2綜合性評(píng)估的技術(shù)。構(gòu)成網(wǎng)絡(luò)平安風(fēng)險(xiǎn)原因眾多而且不穩(wěn)定因子也較多，在定性和定量評(píng)估不能獲得好的判斷結(jié)果時(shí)，可選擇采用綜合性評(píng)估的技術(shù)。這種評(píng)估方法結(jié)合了各種評(píng)估技術(shù)的優(yōu)點(diǎn)以進(jìn)步網(wǎng)絡(luò)平安系數(shù)，到達(dá)預(yù)期的預(yù)防網(wǎng)絡(luò)平安風(fēng)險(xiǎn)的效果。網(wǎng)絡(luò)風(fēng)險(xiǎn)平安綜合性評(píng)估方法中主要有：威脅樹評(píng)估法、障礙樹評(píng)估法、層次分析^p評(píng)估法。綜合性評(píng)估技術(shù)中通常采用定量評(píng)估，并以定性評(píng)估方法為主軸，運(yùn)用綜合兩種評(píng)估技術(shù)的各自優(yōu)勢(shì)來進(jìn)步評(píng)估的準(zhǔn)確率。四、完畢語綜上，當(dāng)前互聯(lián)網(wǎng)在應(yīng)用中平安保障成為了其重要組成局部，通過對(duì)互聯(lián)網(wǎng)平安進(jìn)展保障，可以進(jìn)步網(wǎng)絡(luò)信息的平安程度同時(shí)也起到和諧社會(huì)的作用。因此，在應(yīng)用互聯(lián)網(wǎng)時(shí)加強(qiáng)對(duì)網(wǎng)絡(luò)平安風(fēng)險(xiǎn)進(jìn)展評(píng)估做好平安防護(hù)工作具有非常積極的意義?！緟⒖嘉墨I(xiàn)】：^p:[1]儲(chǔ)向陽.網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)研究[J].通訊世界,2023,6(10):62.[2]覃