前言:尋找寫作靈感?中文期刊網用心挑選的網絡安全風險評估關鍵技術,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:隨著現代科學技術和計算機網絡的發展,各種網絡平臺出現在人們的生產與生活當中,極大促進了社會技術的變革。通過互聯網人們足不出戶便能瀏覽到各種信息,還可以利用互聯網進行網絡購物和生產辦公,網絡的發展極大促進了當代社會的生產方式變革。但是隨著互聯網的普及,網絡安全問題成為網絡發展的重中之重。現代不法分子利用網絡出現的技術漏洞盜取他人信息,極大破壞了網絡安全。因此,提前做好網絡安全風險評估對于整個計算機網絡的發展有著舉足輕重的作用。
關鍵詞:安全風險;網絡安全;風險評估;關鍵技術
我國已步入網絡時代,人們十分依賴網絡。21世紀我國網民已高達10億人口,他們通過手機或者是電腦進行網絡辦公、網絡購物。不法分子利用木馬或者是后臺軟件盜取用戶的計算機網絡賬戶,從而盜竊用戶的各種信息,造成用戶的經濟損失。網絡安全小到影響個人的經濟財產,大到威脅國家的安全穩定。因此,網絡安全風險評估關鍵技術的發展具有重大的意義。
1網絡安全風險研究及評估意義
我國的計算機網絡在21世紀開始慢慢走入百姓的生活當中,人們當初對計算機網絡僅僅是抱著一個好奇的心態,但是隨著計算機網絡給人們帶來的便利越來越多,計算機網絡逐步得到普及。計算機網絡指的是將不同區域位置具有獨立功能的多臺PC計算機利用通信線路進行相互連接,從而使得各區域的計算機能夠在某種線路的連接下進行信息資源共享和用戶的各種實時操作。計算機網絡管理站點通過在計算機終端共享信息,從而保證各子端計算機能夠通過瀏覽終端的信息系統獲取各種信息。隨著計算機網絡迅速發展,目前已擁有龐大的用戶群體,各種各樣的人都可以利用計算機或者是電腦進行網絡操作,在網絡上進行各種各樣的活動。近年來,計算機網絡安全問題已成為計算機網絡發展的制約因素。我國學者開始針對計算機網絡安全風險問題進行全面研究。目前,我國有《層次化網絡安全風險量化評估研究》一書,該書中詳細闡述了計算機網絡的應用條件,提出根據計算機網絡安全風險問題更新網絡設備和修復軟件,及時保護計算機網絡安全。這極大保護了用戶的個人信息,使用戶信任計算機網絡,在一定程度上阻止了計算機網絡安全攻擊事件的發生。但是隨著技術的發展,黑客將采用更加高級的手段攻擊網絡。因此,必須要進一步提升網絡安全風險評估技術,從中尋求適合計算機網絡安全防范的措施,提高網絡安全的整體水平。
2常見的網絡攻擊手段
現代網絡技術在發展過程中出現了黑客利用木馬或者是后臺軟件盜取終端用戶信息,從中獲取巨大經濟利益的現象。2005年以來,我國計算機網絡頻繁遭受黑客和不法分子的攻擊,導致全國高校和私人企業的用戶信息大量丟失,計算機系統陷入嚴重癱瘓的狀態,給國家的經濟財產造成了巨大損失。現代網絡的常見攻擊手段主要有軟件漏洞攻擊、物理漏洞攻擊和數據漏洞攻擊。軟件漏洞攻擊主要是黑客利用用戶手機和電腦終端的軟件漏洞,通過個人電腦向手機終端軟件發送程序信息代碼,從而獲取對方的系統軟件破解信息密碼。軟件漏洞發生的原因主要是個人軟件系統不完善和用戶對個人信息的關注程度不高,這就給不法分子提供了可乘之機。物理漏洞主要是黑客利用系統出現的物理漏洞進行大量的網絡活動,從中發現用戶的網絡操作規律,從而獲取用戶的個人信息。黑客最為常用的網絡攻擊手段就是利用口令進行攻擊,從而破解對方用戶的網絡口令。這種網絡口令的攻擊原理主要是針對UNIX系統進行口令攻擊,從而入侵用戶的網絡系統。這時黑客就可以通過電腦破解盜竊系統數據。網絡攻擊無處不在,這就要求我們必須要提前做好網絡安全風險評估,注重發展網絡安全風險評估關鍵技術,通過提高技術來降低計算機網絡風險。
3網絡安全風險評估的關鍵技術
黑客利用各種網絡漏洞竊取用戶的私密信息,給國家和社會造成嚴重的安全威脅。為提高網絡安全性,我國開始對計算機網絡安全風險進行合理評估,利用現代關鍵技術提高網絡的整體性能。下面主要從三個方面分析網絡安全風險評估關鍵技術。
3.1定性評估技術
定性評估技術在整個網絡安全風險評估技術當中發揮著重要的作用,對網絡安全狀態進行定性評估,從中獲取正確網絡安全現狀,保證計算機網絡的整體安全性能。定性評估技術利用德爾菲法對用戶的個人計算機系統硬件和軟件進行全方面的分析,然后再通過推導演繹理論實現對計算機網絡安全狀態的判斷。當計算機網絡出現安全隱患時,定性評估技術就能通過在終端顯現出紅色的代碼信息警告用戶在某段時間內有不法分子利用漏洞進行攻擊。這時用戶可以通過在計算機終端采用背對背通信方式,然后再利用匿名數據篩選對自己的計算機數據進行加密處理,通過多次的加密與存儲過程的改變來擺脫黑客對個人電腦的控制,從而提高網絡安全整體可靠程度。而且通過定性評估技術,還可以對用戶計算機出現的風險問題進行處理,通過多次反饋查詢,判斷當前網絡安全風險因素和網絡安全系數,從而進行正確的網絡安全風險評估。
3.2定量評估技術
定量評估技術能夠通過對計算機終端進行綜合性的安全風險評估,得出當前計算機網絡中存在的風險。這種評估技術在現代具有一定的發展局限性,它最主要的作用是能夠實現對計算機風險的直觀展現。這種評估技術主要是利用數學理論中的熵權技術法對大量的數據指標進行網絡安全風險評估。它主要是對整個計算機的數據進行權重分析,對度量系統進行不確定因素處理,對整個計算機網絡安全的風險進行量化處理。從中求出網絡量化的最大值和最小值進行加權平均值處理,從而得出現代網絡的整體安全風險。定量評估得出的結果越大,這就表明當前網絡安全風險也就越大,安全風險影響因素也就越多。這就要求我們要盡量減小定量評估產生的最后結果的值,從而使整個網絡安全風險因素降到最低,保障網絡的安全可靠性能。
3.3綜合性評估技術
網絡安全風險影響因素具有復雜性和多變性,有時我們無法通過以上兩種技術進行良好的安全風險評估和關鍵技術處理。這時就可以結合以上兩種技術,判斷整體的網絡安全系數,從而為整個網絡安全風險評估提供強大的技術支持。綜合評估的主要方法包括:威脅樹法、障礙樹法、層次分析法。利用這些方法可以準確評估計算機網絡中存在的風險因素,然后再以定性評估為核心進行進一步的安全風險處理。綜合性評估技術對于保障整個網絡安全有著重要的作用,因此,要進一步提高綜合性評估技術,以有效防范網絡風險因素,促進現代網絡安全發展。
4結語
網絡已得到普及,時時刻刻影響著人們的生活。但是,網絡安全問題成為制約當前網絡發展的關鍵性因素。而通過綜合提高網絡安全風險評估技術,可以提高網絡安全水平,減少網絡風險導致的經濟損失。
參考文獻
[1]王強.網絡安全風險評估的關鍵技術[J].電子技術與軟件工程,2016(18):215.
[2]王維.網絡安全風險評估關鍵技術分析[J].信息系統工程,2016(4):66.
[3]徐學斌.網絡安全風險評估的關鍵技術探討[J].中國新通信,2015(21):81-82.
[4]儲向陽.網絡安全風險評估關鍵技術研究[J].通訊世界,2014(19):10-11.
作者:劉必健 單位:福建農業職業技術學院