論基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性分析

摘要：近些年來，我國的網(wǎng)絡(luò)技術(shù)得到了不斷發(fā)展以及普及，這也就使得我國的網(wǎng)絡(luò)安全性的工藝方式已經(jīng)從過去單機(jī)時(shí)代中進(jìn)入到了當(dāng)今的網(wǎng)絡(luò)時(shí)代里面，換句話說，單個(gè)弱點(diǎn)攻擊并不能夠?qū)Ξ?dāng)前網(wǎng)絡(luò)化的需求進(jìn)行滿足，當(dāng)前的網(wǎng)絡(luò)安全性研究以及分析不僅僅要將單個(gè)弱點(diǎn)攻擊囊括在內(nèi)，更加需要將多個(gè)弱點(diǎn)組合這一種攻擊方法進(jìn)行綜合考慮。所以，基于弱點(diǎn)相關(guān)性的理論智商對(duì)網(wǎng)絡(luò)安全性進(jìn)行分析至關(guān)重要，本文中，首先對(duì)網(wǎng)絡(luò)安全性進(jìn)行分析的方式方法進(jìn)行了總結(jié)，接著對(duì)弱點(diǎn)相關(guān)性進(jìn)行介紹和闡述，提出了一些基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性措施，分析基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性。

關(guān)鍵詞：弱點(diǎn)相關(guān)性；網(wǎng)絡(luò)安全性；措施；分析；建議

中圖分類號(hào)：TN915.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 （2012） 23-0000-02

伴隨著我國的計(jì)算機(jī)網(wǎng)絡(luò)得到了迅猛發(fā)展，我國的網(wǎng)絡(luò)信息所具有的安全性問題得到不斷凸現(xiàn)，更加引起了人們的高度重視，所以，網(wǎng)絡(luò)信息安全性成為了熱門的話題，由于網(wǎng)絡(luò)信息的攻擊者已經(jīng)不再和過去一樣僅僅通過單個(gè)弱點(diǎn)來對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)施攻擊，而且在更多的情況下，網(wǎng)絡(luò)攻擊者把多個(gè)弱點(diǎn)進(jìn)行組合，進(jìn)而對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)施攻擊。因此，在進(jìn)行網(wǎng)絡(luò)安全性進(jìn)行攻擊，因此，在筆者對(duì)于網(wǎng)絡(luò)安全性本身進(jìn)行分析的同時(shí)，還將多個(gè)弱點(diǎn)攻擊以及單個(gè)弱點(diǎn)攻擊進(jìn)行了綜合考慮，在當(dāng)前網(wǎng)絡(luò)領(lǐng)域中，對(duì)網(wǎng)絡(luò)安全措施進(jìn)行分析已經(jīng)成為了保證其安全性最為主要的手段，能夠有效以及快讀的將多個(gè)主機(jī)和多個(gè)弱點(diǎn)存在著的網(wǎng)絡(luò)系統(tǒng)威脅進(jìn)行快速和及時(shí)的發(fā)現(xiàn)，從實(shí)際應(yīng)用這一個(gè)角度來看，這一種方式方法將弱點(diǎn)相對(duì)性的觀念以及原理進(jìn)行了充分應(yīng)用，對(duì)網(wǎng)絡(luò)系統(tǒng)安全性進(jìn)行有效分析，將網(wǎng)絡(luò)里面存在的漏洞進(jìn)行及時(shí)的發(fā)現(xiàn)以及修補(bǔ)，以便能夠進(jìn)一步將網(wǎng)絡(luò)系統(tǒng)安全性提升。

1 網(wǎng)絡(luò)安全性分析方式方法

我國網(wǎng)絡(luò)技術(shù)得到高速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全性要求也得到了不斷的提升，當(dāng)前形勢(shì)下，相關(guān)專家以及工作人員主要采取了弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全模式來對(duì)其實(shí)施安全性分析，并且已經(jīng)成為了當(dāng)前我國流行的一種玩過安全性分析的技術(shù)和方法，弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全模式能夠?qū)F(xiàn)在網(wǎng)絡(luò)系統(tǒng)里面所存在著的威脅和危險(xiǎn)進(jìn)行及時(shí)和準(zhǔn)確的發(fā)掘，相關(guān)研究人員也根據(jù)實(shí)際的情況將多種形式工具提出，以便能夠?qū)W(wǎng)絡(luò)系統(tǒng)安全性進(jìn)行有效地評(píng)估，并且憑借其建立健全一個(gè)更加準(zhǔn)確的網(wǎng)絡(luò)安全防護(hù)的模型，這些安全防護(hù)的模型里面包含的主要技術(shù)方式方法包括攻擊圖、樹模型以及Petri模型等等。伴隨著當(dāng)前我國技術(shù)不斷發(fā)展并且取得一定的進(jìn)步，在對(duì)實(shí)際網(wǎng)絡(luò)的安全問題進(jìn)行分析的同時(shí)，相關(guān)研究人員發(fā)現(xiàn)了一些過去所使用的安全模型中產(chǎn)生了誤差現(xiàn)象以及不適應(yīng)等現(xiàn)象，所以，對(duì)模型實(shí)施了不斷的拓展，相關(guān)研究人員對(duì)網(wǎng)絡(luò)安全性實(shí)施了弱點(diǎn)相關(guān)性的分析措施，所謂的基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性分析就是指將進(jìn)一步將主機(jī)連接性的模型進(jìn)行擴(kuò)展，把網(wǎng)絡(luò)系統(tǒng)產(chǎn)生攻擊的規(guī)則分成結(jié)果以及前提這兩個(gè)主要部分，所謂的結(jié)果主要包括將用戶權(quán)限進(jìn)行提升，增強(qiáng)弱點(diǎn)以及連接性等等問題，而所謂的前提主要包括連接性、主機(jī)弱點(diǎn)以及用戶權(quán)限等等內(nèi)容，這一種方式方法能夠取得令人滿意的效果，但是，這一種方式方法存在著一定的指數(shù)級(jí)別狀態(tài)爆炸等等問題，進(jìn)而導(dǎo)致攻擊圖并不能夠?qū)δ切┐笮途W(wǎng)絡(luò)體系以及復(fù)雜的網(wǎng)絡(luò)體系進(jìn)行滿足，將其使用的范圍進(jìn)行了限制，攻擊圖主要站在攻擊者這一角度上面來提供了詳細(xì)的網(wǎng)絡(luò)洗頭膏攻擊序列，但是，在人們的實(shí)際工作中，管理體系不會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)攻擊的攻擊序列進(jìn)行關(guān)注，而是更加注重應(yīng)該怎么樣才能夠更加有效、更加快速以及更好的將網(wǎng)絡(luò)系統(tǒng)里面弱點(diǎn)漏洞發(fā)現(xiàn)以及修復(fù)，進(jìn)而保證網(wǎng)絡(luò)系統(tǒng)具有安全性。由此我們也可以看出，基于弱點(diǎn)相關(guān)性才是網(wǎng)絡(luò)安全性分析主要的措施。

2 關(guān)于弱點(diǎn)相關(guān)性

所謂的弱點(diǎn)相關(guān)性就是指針對(duì)網(wǎng)絡(luò)安全所開展，工作人員在對(duì)網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究的時(shí)候，必須要集中對(duì)于網(wǎng)絡(luò)安全里面所存在的弱點(diǎn)進(jìn)行集中研究以及考慮，但是在之前必須要對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)施弱點(diǎn)分類，還要對(duì)其實(shí)施安全性評(píng)估，通常都會(huì)將不同的弱點(diǎn)之間存在的聯(lián)系忽略。當(dāng)然，如果沒有對(duì)弱點(diǎn)相關(guān)性進(jìn)行考慮就對(duì)網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究，十分容易產(chǎn)生一些網(wǎng)絡(luò)系統(tǒng)的安全問題以及隱患，為了對(duì)這些網(wǎng)絡(luò)安全性的隱患以及安全問題進(jìn)行挖掘，要求必須要將網(wǎng)絡(luò)系統(tǒng)安全性加強(qiáng)，相關(guān)網(wǎng)絡(luò)安全的技術(shù)人員在對(duì)其進(jìn)行研究的過程中，通常都會(huì)將弱點(diǎn)相關(guān)性的概念提出來，弱點(diǎn)相關(guān)性極其適用于軟件系統(tǒng)。在研究人員提出弱點(diǎn)相關(guān)性的概念以后，就會(huì)對(duì)其進(jìn)行更加廣泛以及深入的分析。人們可以將弱點(diǎn)相關(guān)性這一概念和定義進(jìn)行充分的借用進(jìn)而來對(duì)網(wǎng)絡(luò)系統(tǒng)里面各個(gè)弱點(diǎn)之間相互的關(guān)系和聯(lián)系進(jìn)行分析，將弱點(diǎn)安全能夠影響到的范圍和程度進(jìn)行綜合考慮，進(jìn)而對(duì)網(wǎng)絡(luò)系統(tǒng)安全性進(jìn)行更加準(zhǔn)確的檢測(cè)，最終將網(wǎng)絡(luò)系統(tǒng)存在的漏洞進(jìn)行及時(shí)修補(bǔ)以及高效修補(bǔ)。

3 基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性分析

在網(wǎng)絡(luò)系統(tǒng)里面將弱點(diǎn)相關(guān)性這一概念提出并且很好的體現(xiàn)，不僅僅能夠很好的幫助攻擊者將網(wǎng)絡(luò)系統(tǒng)成功的突破襲擊，更加能夠使網(wǎng)絡(luò)系統(tǒng)的管理人員對(duì)網(wǎng)絡(luò)系統(tǒng)自身的安全性進(jìn)行及時(shí)確定，已經(jīng)成為了有效防止網(wǎng)絡(luò)系統(tǒng)遭受攻擊最為重要的關(guān)鍵點(diǎn)。網(wǎng)絡(luò)系統(tǒng)管理人員對(duì)于網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行管理的時(shí)候，要求必須要對(duì)網(wǎng)絡(luò)系統(tǒng)安全性重點(diǎn)進(jìn)行明確，所謂網(wǎng)絡(luò)系統(tǒng)安全性就是指弱點(diǎn)相關(guān)圖以及弱點(diǎn)相關(guān)矩陣，這二者的存在能夠是得網(wǎng)絡(luò)系統(tǒng)管理人員清楚地意識(shí)到局域網(wǎng)系統(tǒng)里面所有主機(jī)自身的弱點(diǎn)相關(guān)性。弱點(diǎn)相關(guān)圖能夠采取反向搜索以及正向搜索這兩個(gè)主要的方法來達(dá)成，而反向搜索生成的弱點(diǎn)相關(guān)圖主要站在對(duì)攻擊目標(biāo)進(jìn)行制定這一個(gè)角度之上，并且逐漸向回退，進(jìn)而逐漸找到攻擊者所可能采取的一些攻擊行為，直到找到初始網(wǎng)絡(luò)的狀態(tài)下攻擊者所可能發(fā)起攻擊才算結(jié)束。而正向搜索方法就是指從攻擊者的角度出發(fā)，逐漸對(duì)攻擊者所可能對(duì)于網(wǎng)絡(luò)系統(tǒng)存在的攻擊行為進(jìn)行模擬，進(jìn)而生成一種弱點(diǎn)相關(guān)圖。網(wǎng)絡(luò)系統(tǒng)的管理人員通過對(duì)生成的弱點(diǎn)相關(guān)圖進(jìn)行充分利用，使其能夠?qū)τ诰W(wǎng)絡(luò)系統(tǒng)里面所存在的弱點(diǎn)進(jìn)行及時(shí)的掌握，進(jìn)而對(duì)那些已經(jīng)知道的漏洞進(jìn)行修補(bǔ)。

生成弱點(diǎn)相關(guān)圖必須要采取一些方式方法，首先，在攻擊者開始對(duì)于網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊的過程中，必須要從自身所在計(jì)算機(jī)來進(jìn)行實(shí)施，接著再隨機(jī)選擇一臺(tái)能夠?qū)W(wǎng)絡(luò)進(jìn)行攻擊的計(jì)算機(jī)，對(duì)其中的一個(gè)弱點(diǎn)進(jìn)行攻擊，接著，按照相應(yīng)的弱點(diǎn)相關(guān)性原理等等理論性的知識(shí)，對(duì)自身實(shí)際經(jīng)驗(yàn)進(jìn)行總結(jié)，攻擊者會(huì)對(duì)這臺(tái)計(jì)算機(jī)其他的漏洞或者是和這一臺(tái)計(jì)算機(jī)進(jìn)行相互連接的其他的計(jì)算機(jī)之間弱點(diǎn)進(jìn)行攻擊，以此類推。最后，在攻擊者將所有能夠使用的計(jì)算機(jī)攻擊完成并且達(dá)到其最終攻擊的目的以后，攻擊者才停止攻擊。在對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)施攻擊的過程中，攻擊者發(fā)起了對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊的弱點(diǎn)序列，這樣能夠有效的將這一網(wǎng)絡(luò)弱點(diǎn)相關(guān)圖生成。

4 結(jié)束語

本文中，筆者主要從網(wǎng)絡(luò)安全性分析方式方法、關(guān)于弱點(diǎn)相關(guān)性以及基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性分析這三個(gè)方面進(jìn)行論證，網(wǎng)絡(luò)系統(tǒng)里面弱點(diǎn)相關(guān)性方面的技術(shù)不僅僅能夠有效地幫助攻擊者將網(wǎng)絡(luò)系統(tǒng)突破襲擊，更加能夠幫助系統(tǒng)管理人員對(duì)安全技術(shù)關(guān)鍵因素進(jìn)行研究。

參考文獻(xiàn)：

[1]謝朝海，陶然，蔡學(xué)軍，畢馬寧.基于弱點(diǎn)相關(guān)性的網(wǎng)絡(luò)安全性分析方法[J].兵工學(xué)報(bào)，2009，04.

[2]陳臻.從弱點(diǎn)相關(guān)性論網(wǎng)絡(luò)安全性分析措施[J].無線互聯(lián)科技，2012，09，