基于神經(jīng)網(wǎng)絡(luò)下的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)體系研究

耿家禮 王會(huì)穎

（安徽財(cái)貿(mào)職業(yè)學(xué)院 安徽合肥 230601）

基于神經(jīng)網(wǎng)絡(luò)下的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)體系研究

耿家禮 王會(huì)穎

（安徽財(cái)貿(mào)職業(yè)學(xué)院 安徽合肥 230601）

基于神經(jīng)網(wǎng)絡(luò)下的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)體系能有效保障人們的網(wǎng)絡(luò)安全、知識產(chǎn)權(quán)及個(gè)人隱私。文章研究計(jì)算機(jī)網(wǎng)絡(luò)安全的評價(jià)內(nèi)容，探討基于神經(jīng)網(wǎng)絡(luò)下的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)體系的構(gòu)建和實(shí)施路徑，確保計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)精準(zhǔn)性的有效提升。

神經(jīng)網(wǎng)絡(luò)；信息安全；網(wǎng)絡(luò)安全；安全評價(jià)體系

一、計(jì)算機(jī)網(wǎng)絡(luò)安全的評價(jià)內(nèi)容

（一）黑客入侵。隨著電子商務(wù)的發(fā)展，通信計(jì)算機(jī)的經(jīng)營規(guī)模越來越大，但網(wǎng)絡(luò)安全的防護(hù)并不到位，甚至在網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)上忽視可能的安全威脅，極容易黑客的攻擊。通信計(jì)算機(jī)的運(yùn)行基于系統(tǒng)軟件和應(yīng)用軟件，只要是軟件就會(huì)存在設(shè)計(jì)漏洞，黑河往往就會(huì)利用漏洞侵入計(jì)算機(jī)，輕則竊取用戶信息，濫用權(quán)限，重則篡改網(wǎng)站的網(wǎng)絡(luò)設(shè)定，致使網(wǎng)絡(luò)癱瘓。[1]

（二）電腦病毒、木馬。病毒、木馬是黑色的信息技術(shù)，其具有傳播迅速，不易防控的特點(diǎn)，一旦感染病毒或木馬，信息安全的重要資料、機(jī)密文件就可能遭到竊取，甚至造成經(jīng)濟(jì)損失[2]。

（三）網(wǎng)絡(luò)安全管理漏洞。信息的安全管理不到位致使網(wǎng)站的安全性降低，客戶信息遭到盜取，通信計(jì)算機(jī)喪失保密性，嚴(yán)重侵犯用戶的隱私，比如客戶的購物信息在網(wǎng)上公開。

二、基于神經(jīng)網(wǎng)絡(luò)的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)體系的構(gòu)建

（一）建立規(guī)范化的服務(wù)器維護(hù)機(jī)制。服務(wù)器維護(hù)是計(jì)算機(jī)網(wǎng)絡(luò)硬件維護(hù)的重點(diǎn)。在服務(wù)器維護(hù)的過程中，應(yīng)盡量由專業(yè)素質(zhì)過硬的人進(jìn)行維護(hù)，避免不當(dāng)維護(hù)對服務(wù)器造成傷害，繼而影響整個(gè)網(wǎng)絡(luò)正常運(yùn)行。加強(qiáng)對網(wǎng)卡冗余技術(shù)的應(yīng)用，調(diào)整服務(wù)器的荷載，維護(hù)荷載平衡穩(wěn)定。當(dāng)需要向一些不經(jīng)常聯(lián)系的地址發(fā)送信息時(shí)，可暫時(shí)關(guān)閉網(wǎng)關(guān)，減輕計(jì)算機(jī)負(fù)荷，保證網(wǎng)絡(luò)的安全運(yùn)行。

（二）建立云主機(jī)。盡快打造快速建站安全云主機(jī)，集成云鎖服務(wù)器安全軟件，打破傳統(tǒng)服務(wù)器思維，實(shí)行按秒計(jì)費(fèi)、云節(jié)點(diǎn)模式，讓用戶在使用和消費(fèi)上更滿意更合理。集一鍵自動(dòng)安裝PHP、MYSQL、PAPMYADMIN、ASP上傳組件等WEB服務(wù)器環(huán)境，快速建站、數(shù)據(jù)庫管理、站點(diǎn)信息監(jiān)控、硬件溫度檢測和WebShell實(shí)時(shí)查殺為一體的全能服務(wù)器建站助手軟件。云鎖是集合服務(wù)器安全管理與監(jiān)控為一體的免費(fèi)安全軟件，業(yè)界首創(chuàng)C/S架構(gòu)，通過PC端即實(shí)現(xiàn)可對服務(wù)器端的遠(yuǎn)程安全管理與監(jiān)控。采用內(nèi)核級安全防護(hù)技術(shù)與web訪問控制技術(shù)，能有效防御病毒、木馬、webshell、后門等惡意代碼和CC攻擊、Sql注入、XSS跨站攻擊、網(wǎng)頁篡改、掛黑鏈等黑客行為，有效保護(hù)服務(wù)器和網(wǎng)站安全。

（三）建立網(wǎng)站云。定位于網(wǎng)站云，開發(fā)出快速建站、CDN云節(jié)點(diǎn)中心、負(fù)載均衡、彈性配置、二層隔離、私有網(wǎng)絡(luò)等特有功能，網(wǎng)站云主機(jī)有多個(gè)云節(jié)點(diǎn)中心，保證用戶網(wǎng)站各地訪問均能快速打開，除了在網(wǎng)站速度上做到極致，還在網(wǎng)站和云主機(jī)安全性上做了多層防護(hù)。首先，網(wǎng)站云主機(jī)具有二層隔離和私有網(wǎng)絡(luò)功能，可以杜絕內(nèi)網(wǎng)入侵和外部掃描。其次，網(wǎng)站云主機(jī)集成了網(wǎng)站寶建站助手，可以快速搭建web運(yùn)行環(huán)境、快速創(chuàng)建站點(diǎn)和數(shù)據(jù)庫，實(shí)現(xiàn)一分鐘建站。在網(wǎng)站安全方面，云鎖的結(jié)合無意是天作之合，就算網(wǎng)站有漏洞在云鎖的防御中也很難實(shí)現(xiàn)入侵，網(wǎng)站運(yùn)行快、網(wǎng)站不被黑。

（四）建立完善的安全管理和服務(wù)體系。技術(shù)性問題，通過管理無法解決；管理性問題，技術(shù)無法彌補(bǔ)，信息安全維護(hù)也是如此。因此，不僅要加強(qiáng)硬件設(shè)備的維護(hù)和系統(tǒng)軟件的優(yōu)化，還應(yīng)加強(qiáng)安全管理和服務(wù)，確保安全問題的及時(shí)發(fā)現(xiàn)、及時(shí)解決。在安全管理方面，應(yīng)從安全管理機(jī)構(gòu)的優(yōu)化、系統(tǒng)建設(shè)管理的開發(fā)、安全管理制度的完善、系統(tǒng)運(yùn)維體系的建設(shè)出發(fā)，盡可能減少非技術(shù)問題引發(fā)的安全威脅。在安全服務(wù)方面，網(wǎng)絡(luò)應(yīng)在顯目位置展示一些基本的網(wǎng)絡(luò)安全知識，并在網(wǎng)站的設(shè)計(jì)中廣泛咨詢客戶的意見和建議，建立信息安全評估部門，定期對運(yùn)維人員進(jìn)行安全培訓(xùn)，加強(qiáng)安全巡檢，使安全加固常態(tài)。

三、基于神經(jīng)網(wǎng)絡(luò)的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)體系的實(shí)施路徑

（一）明確計(jì)算機(jī)網(wǎng)絡(luò)的定位，優(yōu)化網(wǎng)絡(luò)安全的評價(jià)標(biāo)準(zhǔn)。不同的計(jì)算機(jī)網(wǎng)絡(luò)，其功能組成、社會(huì)任務(wù)、服務(wù)行業(yè)、科研項(xiàng)目和學(xué)科特點(diǎn)都有所差別。計(jì)算機(jī)網(wǎng)絡(luò)要有一個(gè)科學(xué)合理的定位，只有這樣計(jì)算機(jī)網(wǎng)絡(luò)管理機(jī)構(gòu)才能據(jù)此制定相應(yīng)的評價(jià)標(biāo)準(zhǔn)，才能對計(jì)算機(jī)網(wǎng)絡(luò)未來的規(guī)劃、以后的發(fā)展方向提出參考意見。所以說，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)明確計(jì)算機(jī)網(wǎng)絡(luò)定位，不斷優(yōu)化網(wǎng)絡(luò)安全的評價(jià)標(biāo)準(zhǔn)。合理科學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)定位有助于計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)有一個(gè)明確的指標(biāo)，突出今后安全管理的重點(diǎn)和出發(fā)點(diǎn)。筆者認(rèn)為通過以下步驟能實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的科學(xué)定位：一是根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)有效的資源制定相應(yīng)的決策體系，避免好大喜功；二是建立計(jì)算機(jī)網(wǎng)絡(luò)的核心價(jià)值，使全體管理人員形成共識；三是充分把握計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢，建立自身的專業(yè)或科研品牌；四是正視計(jì)算機(jī)網(wǎng)絡(luò)面臨的不利因素，盡可能規(guī)避不利因素的影響[3]；五是制定計(jì)算機(jī)網(wǎng)絡(luò)未來的發(fā)展戰(zhàn)略，并對發(fā)展戰(zhàn)略進(jìn)行分解，把具體的發(fā)展目標(biāo)和計(jì)劃嵌入到具體的評價(jià)環(huán)節(jié)或管理環(huán)節(jié)中；六是根據(jù)發(fā)展戰(zhàn)略調(diào)整計(jì)算機(jī)網(wǎng)絡(luò)的人事機(jī)構(gòu)，確保各機(jī)構(gòu)之間相關(guān)協(xié)調(diào)配合完成具體的發(fā)展戰(zhàn)略；七是建立強(qiáng)有力的監(jiān)督機(jī)制和高效的反饋機(jī)制，督促各計(jì)算機(jī)網(wǎng)絡(luò)各機(jī)構(gòu)認(rèn)真執(zhí)行計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展計(jì)劃，并對各種反饋信息進(jìn)行處理，對具體的發(fā)展計(jì)劃和目標(biāo)進(jìn)行微調(diào)和糾錯(cuò)，確保各項(xiàng)工作的順利實(shí)施。

（二）加強(qiáng)評價(jià)材料的管理，為網(wǎng)絡(luò)安全的評價(jià)提供數(shù)據(jù)支撐。評價(jià)材料的真實(shí)性是如實(shí)反映網(wǎng)絡(luò)安全的基礎(chǔ)，所以計(jì)算機(jī)網(wǎng)絡(luò)管理機(jī)構(gòu)應(yīng)加強(qiáng)評價(jià)材料的管理，充分評估各評價(jià)材料的比重，確保評價(jià)的合理性。筆者認(rèn)為，在評價(jià)數(shù)據(jù)庫、管理人員業(yè)務(wù)檔案與評價(jià)檔案等材料的管理中要以事實(shí)和數(shù)據(jù)為基礎(chǔ)，避免弄虛作假，確保評價(jià)材料真實(shí)可靠。此外，光有材料是遠(yuǎn)遠(yuǎn)不夠，還必須有綜述報(bào)告，只有綜述報(bào)告才能揭示材料的內(nèi)部聯(lián)系，使網(wǎng)絡(luò)管理機(jī)構(gòu)在評價(jià)的過程中有章可循，否者材料就是一些無意義的數(shù)據(jù)組合。對此，我們可以建立一個(gè)材料平臺，實(shí)現(xiàn)從自評報(bào)告至綜述報(bào)告到支撐材料的平臺工作機(jī)制，讓材料的收集有重點(diǎn)有方向，確保材料的準(zhǔn)確、完備和實(shí)用，通過自評報(bào)告和綜述報(bào)告建立各類材料直接的聯(lián)系，使之更能準(zhǔn)確地反應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全?？傊?，報(bào)告和材料之間是一個(gè)相互支撐的關(guān)系，報(bào)告使得材料更加的完整，材料支撐報(bào)告的數(shù)據(jù)需要，兩者共同組成了網(wǎng)絡(luò)安全管理機(jī)構(gòu)評價(jià)的參考依據(jù)，也是我們教學(xué)工作改進(jìn)和完善的出發(fā)點(diǎn)[4]。也就是說，支撐材料和綜述報(bào)告能很好地揭示計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)缺點(diǎn)，由此可明確網(wǎng)絡(luò)安全評價(jià)工作的重點(diǎn)和方向。

（三）根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)標(biāo)準(zhǔn)，不斷完善評價(jià)機(jī)制。計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)標(biāo)準(zhǔn)的優(yōu)化使得計(jì)算機(jī)網(wǎng)絡(luò)安全的評價(jià)更加的合理，但只有評價(jià)標(biāo)準(zhǔn)是遠(yuǎn)遠(yuǎn)不夠的。想要計(jì)算機(jī)網(wǎng)絡(luò)安全的評估更加準(zhǔn)確，就要不斷完善評價(jià)機(jī)制，調(diào)動(dòng)全體師生參與評價(jià)的熱情和積極性。筆者認(rèn)為完善評價(jià)機(jī)制應(yīng)從以下幾個(gè)方面開展：一是建立暢通無阻的參與機(jī)制：首先，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理處應(yīng)根據(jù)評價(jià)的對象或內(nèi)容向全體管理人員進(jìn)行宣傳，使網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理處的每一份子都能認(rèn)識到做好評價(jià)內(nèi)容的重要性和意義；其次，根據(jù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理處成員的身份制定具體的參與方式和參與內(nèi)容，讓各成員有任務(wù)、有目標(biāo)，發(fā)揮網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理處最大的動(dòng)員能力和潛力，形成人人有責(zé)的迎評氛圍。二是建立科學(xué)有效的激勵(lì)機(jī)制：首先管理人員的績效考核應(yīng)與目標(biāo)責(zé)任掛鉤，建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理處內(nèi)容的評價(jià)機(jī)制，根據(jù)管理人員完成目標(biāo)責(zé)任的情況進(jìn)行評分，把整體的評價(jià)目標(biāo)分解到管理人員的日常工作中，使評價(jià)工作落到實(shí)處，提高管理人員參與迎評工作的積極性，增加管理人員對評價(jià)工作的重視程度[4]。三是建立科學(xué)的問責(zé)機(jī)制，每個(gè)管理人員的責(zé)任目標(biāo)一旦下達(dá)，就應(yīng)不折不扣的執(zhí)行，出現(xiàn)問題就實(shí)時(shí)記錄，并進(jìn)行量化，體現(xiàn)在最終的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)。如果目標(biāo)責(zé)任人出現(xiàn)了工作的調(diào)動(dòng)，責(zé)任人應(yīng)把相應(yīng)的責(zé)任目標(biāo)交接給繼任者，否則拒絕辦理相關(guān)手續(xù)，做到責(zé)任目標(biāo)始終有人在做，確保計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)的順利實(shí)施。四是加強(qiáng)對教職學(xué)員的教育，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理處應(yīng)加強(qiáng)對全體成員的引導(dǎo)，增加全校師生的凝聚力和向心力，培養(yǎng)他們事實(shí)就是的精神，確保計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)的準(zhǔn)確性。

（四）建立科學(xué)化的評價(jià)思路，確保網(wǎng)絡(luò)安全評價(jià)體系的不斷完善。思路是計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)的核心要素，是計(jì)算機(jī)網(wǎng)絡(luò)提升評價(jià)有效性的唯一選擇。隨著我國計(jì)算機(jī)事業(yè)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)開始呈現(xiàn)出一個(gè)同質(zhì)化的發(fā)展趨勢，不能有效照顧到不同領(lǐng)域計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)的需要。當(dāng)前的社會(huì)是一個(gè)多元化的社會(huì)，多元化的社會(huì)對計(jì)算機(jī)網(wǎng)絡(luò)安全的評價(jià)需要也是不同的?？茖W(xué)化評價(jià)思路的建立應(yīng)遵循一般的神經(jīng)網(wǎng)絡(luò)規(guī)律，結(jié)合自身的特點(diǎn)和優(yōu)勢有步驟有計(jì)劃地更新安全觀念、完善評價(jià)方法、改善評價(jià)過程、改革管理制度和提高管理人員素質(zhì)，避免千篇一律喪失計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)應(yīng)有的特點(diǎn)。評價(jià)思路的形成是一個(gè)長期的過程，是計(jì)算機(jī)網(wǎng)絡(luò)提升安全需求的集合，具有其它評價(jià)體系不具有的穩(wěn)定性、特殊性與優(yōu)越性。筆者認(rèn)為，建立科學(xué)化的評價(jià)思路應(yīng)分步實(shí)施，首先應(yīng)向省(市)范圍的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)結(jié)構(gòu)學(xué)習(xí)，然后根據(jù)自身的市場地位，形成自身的評價(jià)思路，這種評價(jià)思路要具有一定的可操作性和穩(wěn)定性，并在后期不斷提高這種可操作性和穩(wěn)定性。在省(市)范圍得到認(rèn)可后，可與全國內(nèi)范圍內(nèi)的同類計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)機(jī)構(gòu)進(jìn)行對比，認(rèn)識到自己的優(yōu)勢和不足，然后據(jù)此進(jìn)行調(diào)整，充分發(fā)揮優(yōu)勢，改正不足之處，確保網(wǎng)絡(luò)安全評價(jià)體系的不斷完善。

[1]李忠武,陳麗清.計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)中神經(jīng)網(wǎng)絡(luò)的應(yīng)用研究[J].現(xiàn)代電子技術(shù),2014(10).

[2]原錦明.神經(jīng)網(wǎng)絡(luò)在計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)中的應(yīng)用研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(4).

[3]劉秋紅,徐廣飛.計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)中神經(jīng)網(wǎng)絡(luò)的作用探究[J].煤炭技術(shù),2013(3).

[4]李劍英.基于人工神經(jīng)網(wǎng)絡(luò)與模糊綜合評價(jià)的計(jì)算機(jī)網(wǎng)絡(luò)安全評價(jià)和安全防范措施的研究[D].蘭州大學(xué),2003.

[責(zé)任編輯 鄭麗娟]

Tp316.8

A

2095-0438（2015）08-0159-02

2015-04-22

耿家禮（1974-），男，安徽鳳陽人，安徽財(cái)貿(mào)職業(yè)學(xué)院講師，碩士，研究方向：網(wǎng)絡(luò)安全、人工智能研究。

2012年安徽省高等學(xué)?？茖W(xué)研究項(xiàng)目（KJ2013B010）。