探討網(wǎng)絡安全風險評估關鍵技術的應用

◆李 非

?

探討網(wǎng)絡安全風險評估關鍵技術的應用

◆李 非

（湖北工程學院新技術學院 湖北 432100）

在我國科學技術高度發(fā)展運行的大時代背景下，計算機技術以及互聯(lián)網(wǎng)發(fā)展到了前所未有的高度，在我國的社會政治發(fā)展中、經(jīng)濟建設發(fā)展中以及醫(yī)護醫(yī)療的發(fā)展中都得到了廣泛的應用，是人們生活工作中一個密不可分的重要部分。但是在實際的生活與工作過程中因為人為因素以及外界其他因素的擾亂，使得我國網(wǎng)絡運行以及信息安全問題遭到很大程度的威脅。計算機技術在開發(fā)設計的過程中以及相應的運行設置中會出現(xiàn)一些安全隱患與缺陷，這是導致計算機系統(tǒng)運行中出現(xiàn)安全問題的關鍵原因。本文通過論述與分析了我國網(wǎng)絡安全的現(xiàn)狀及風險評估的意義、我國網(wǎng)絡安全風險評估的關鍵技術以及我國的網(wǎng)絡安全防護技術三個主要方面，旨在全面加強我國網(wǎng)絡安全風險評估關鍵技術的廣泛應用，推動計算機互聯(lián)網(wǎng)得到進一步的發(fā)展。

網(wǎng)絡安全；風險評估；關鍵技術；防護技術；應用分析

0 前言

計算機網(wǎng)絡系統(tǒng)的廣泛應用在很大程度上為人們的工作以及生活帶來了便利，但是在計算機互聯(lián)網(wǎng)使用過程中也會出現(xiàn)一些列的安全問題。在工作時會出現(xiàn)一些黑客入侵已經(jīng)相應病毒入侵的情況，大大影響了人們工作的效率[1]。除此之外，對人們的日常生活也帶了一些破壞，引起了一些不必要的損失出現(xiàn)。安全問題不論是在日常生活上還是在工作中都已經(jīng)產(chǎn)生了嚴重后果，我國政府以及相應的管理部門對網(wǎng)絡安全問題給予了越來越高的關注與重視。因此，及時有效的進行網(wǎng)絡安全評估工作對保證計算機互聯(lián)網(wǎng)的安全使用起到了至關重要的作用，加強網(wǎng)絡安全評估工作已經(jīng)刻不容緩。

1 我國網(wǎng)絡安全的現(xiàn)狀及風險評估的意義分析

科學技術的高速發(fā)展推動了計算機網(wǎng)絡技術的廣泛應用，為人們的生活以及工作的活動開展帶來了極大的便捷性，計算機網(wǎng)絡技術本身存在著高度的便利性與實效性，能夠及時有效的為人們在接收處理信息上給予了一定的條件。計算機網(wǎng)絡最突出的特點就是它運行的開放性，這種特性在很大程度上促進了廣大人民群眾參與網(wǎng)絡活動的步伐[2]。人們的生活以及工作因為計算機網(wǎng)絡的加入變得更加方便與快捷，與此同時計算機網(wǎng)絡平臺也為一些不法活動的開展提供了可能性，社會上的不法分子通過計算機網(wǎng)絡展開相應的破壞人們生活以及工作的活動，對個人信息、日常生活以及企業(yè)運行的安全性都產(chǎn)生了不良的影響。計算機網(wǎng)絡日漸普及使得網(wǎng)絡使用中出現(xiàn)了越來越多的安全隱患，網(wǎng)絡安全隱患的存在一方面給人們的利益帶來了威脅，另一方面也對國家信息的安全性產(chǎn)生了負面影響?，F(xiàn)階段，網(wǎng)絡安全事件出現(xiàn)的頻率日趨頻繁，加上人們對網(wǎng)絡使用的安全性沒有足夠的意識，并且也沒有加強網(wǎng)絡安全的防范意識，從而導致了網(wǎng)絡安全問題層出不窮，造成了一定的經(jīng)濟損失[3]。

網(wǎng)絡安全問題已經(jīng)引起了人們的廣泛關注，只有加強了網(wǎng)絡安全性才能將網(wǎng)絡的優(yōu)勢得到發(fā)揮。在計算機網(wǎng)絡的使用中一旦無法保證安全性，很容易出現(xiàn)信息泄露的問題，很可能導致廣大人民群眾與計算機網(wǎng)絡漸行漸遠，這樣的現(xiàn)象對計算機網(wǎng)絡技術的進一步發(fā)展產(chǎn)生了極大的阻礙作用。在我國社會發(fā)展中計算機網(wǎng)絡已經(jīng)成為一項關鍵的支柱性產(chǎn)業(yè)，計算機網(wǎng)絡的發(fā)展如果出現(xiàn)了倒退的現(xiàn)象，在社會經(jīng)濟的層面上必將帶來很大的沖擊。所以加強對網(wǎng)絡安全問題的關注必須提上日程，加大網(wǎng)絡安全風險評估工作的力度極其重要，全面科學的制定有針對性的網(wǎng)絡安全防范策略，保護計算機網(wǎng)絡的使用安全[4]。

2 我國網(wǎng)絡安全風險評估的關鍵技術

2.1網(wǎng)絡掃描技術分析

在我國的網(wǎng)絡安全風險評估系統(tǒng)中，網(wǎng)絡掃描技術的使用是最常用的技術手段。這種技術一方面能夠及時的對網(wǎng)絡的動態(tài)能夠?qū)崟r監(jiān)控，另一方面能有效的自動收集相關的信息數(shù)據(jù)。近幾年網(wǎng)絡掃描技術得到了廣泛的使用，與其他一些網(wǎng)絡防護機制相比，網(wǎng)絡掃描技術極大的提高了計算機網(wǎng)絡使用的安全系數(shù)，降低了計算機網(wǎng)絡安全風險。網(wǎng)絡掃描技術是一種主動出擊的網(wǎng)網(wǎng)絡風險評估技術，能夠及時主動的對網(wǎng)絡動態(tài)進行監(jiān)督與判斷存在的網(wǎng)絡安全隱患，并且快速的對風險問題進行相應的處理與改善，有效的對不法分子的惡意攻擊產(chǎn)生了高度的預防作用[5]。

2.2網(wǎng)絡漏洞掃描技術分析

在計算機網(wǎng)絡安全風險評估系統(tǒng)中除了經(jīng)常使用的網(wǎng)路安全掃描技術之外，還有一種常見的技術就是網(wǎng)絡漏洞掃描技術。一般情況下，這種技術主要有兩種手段，第一是網(wǎng)絡端口的掃描，在掃描之后能夠及時的得到相應的信息，與以往的網(wǎng)絡漏洞進行細致的對比，從而有效的推算出網(wǎng)絡中是否存在相應的網(wǎng)絡漏洞。第二種是對網(wǎng)絡進行直接的測試，從而直接高效的獲得網(wǎng)絡漏洞的信息。這就好比是通過黑客攻擊網(wǎng)絡系統(tǒng)的方式，在攻擊有效的情況之下，可以及時得到計算機網(wǎng)絡中存在的漏洞信息。通過網(wǎng)絡漏洞掃描技術的這兩種手段再獲取網(wǎng)絡安全信息之后，必須及時的針對網(wǎng)絡漏洞的具體情況，對網(wǎng)絡安全采取科學有效的處理與維護措施，從而使得網(wǎng)絡端口保持高度的安全性。

2.3定量評估技術分析

網(wǎng)絡安全風險評估技術中該項技術具體展開是在嫡權系數(shù)法實現(xiàn)的基礎上，根據(jù)對具體的安全數(shù)量指標量化工作進行之后，再全面的實現(xiàn)都對網(wǎng)絡安全風險進行有效的評估。這種技術的使用是通過對嫡權系數(shù)法來重新計算相應的參數(shù)權重，對系統(tǒng)中不確定的因素進行度量，并且及時的對網(wǎng)絡系統(tǒng)風險進行量化[6]。

3 我國的網(wǎng)絡安全防護技術探討

3.1數(shù)據(jù)包的過濾技術分析

現(xiàn)階段，數(shù)據(jù)包的過濾技術是安全風險評估技術中最常使用的技術，主要的依托于路由器的運行從而對網(wǎng)絡數(shù)據(jù)包進行一定的實時監(jiān)控，整個過程的操作十分簡單便捷，并且不會產(chǎn)生較高的成本。但是在具體的應用過程中，該技術對黑客以及病毒的入侵沒有較高的識別性，安全性相對來說不高，在網(wǎng)絡防護等級要求較低的環(huán)境中比較適用。

3.2應用網(wǎng)關技術分析

應用網(wǎng)關技術是在數(shù)據(jù)包過濾技術的基礎上進一步的完善與升級，在網(wǎng)絡系統(tǒng)的會死機應用中對出現(xiàn)異常的數(shù)據(jù)包進行篩選，有效的實現(xiàn)網(wǎng)絡安全風險的進一步檢測與判斷。與數(shù)據(jù)包過濾技術相比較，應用網(wǎng)關技術在網(wǎng)路的安全風險防護上得到了進一步的提高，但是在具體的操作過程中，涉及了多方面的專業(yè)技術，并且整個設置的過程十分繁瑣[7]。在使用中普通的用戶并不能全面的把握操作流程，不能獨立的進行操作，不具備較高的靈活性，不能得到廣泛良好的推廣與應用。

3.3狀態(tài)檢測技術分析

與前兩種技術相比較，狀態(tài)檢測技術在具體的應用過程中具備更高的穩(wěn)定性，在網(wǎng)絡風險評估工作中能極大的發(fā)揮高度的安全防護作用，并且在新應用程序的防護工作中也表現(xiàn)的十分清楚明了，有效的克服了應用網(wǎng)關技術運行中存在的缺陷性，將數(shù)據(jù)包過濾技術中優(yōu)勢進行了充分的發(fā)揮，從而在很大程度上能夠準確的識別網(wǎng)絡中出現(xiàn)的病毒入侵以及黑客干擾的行為，進一步的加強了對網(wǎng)絡各種入侵行為的防護能力，是網(wǎng)絡安全風險評估系統(tǒng)中適合廣發(fā)推廣與使用的一項技術。

4 結語

綜上所述，科學技術的快速發(fā)展帶來了越來越多的網(wǎng)絡風險問題，對人們的日常生活以及工作帶來了極大的威脅，加強網(wǎng)絡安全風險評估工作是至關重要的。本文圍繞著我國網(wǎng)絡安全的現(xiàn)狀及風險評估的意義、我國網(wǎng)絡安全風險評估的關鍵技術以及我國的網(wǎng)絡安全防護技術三個主要方面展開了論述與分析，希望能夠全面加強我國網(wǎng)絡安全風險評估關鍵技術的廣泛應用，推動計算機互聯(lián)網(wǎng)能夠得到進一步的發(fā)展。

[1]高會生，郭愛玲.組合核函數(shù)SVM在網(wǎng)絡安全風險評估中的應用[J].計算機工程與應用，2009.

[2]曹文鵬.基于攻擊圖的網(wǎng)絡安全風險評估技術研究[J].網(wǎng)絡安全技術與應用，2015.

[3]宋文軍，韓懌冰，尚展壘.大數(shù)據(jù)時代背景下網(wǎng)絡安全風險評估關鍵技術研究[J].網(wǎng)絡安全技術與應用，2016.

[4]曹路，張默，李志明，余天楊.網(wǎng)絡安全風險評估、控制和預測技術研究[J].網(wǎng)絡安全技術與應用，2016.

[5]李然.網(wǎng)絡安全風險評估、控制和預測技術研究[J].電子技術與軟件工程，2016.

[6]張建曉.網(wǎng)絡安全風險的評估及其關鍵技術芻議[J].科技創(chuàng)業(yè)月刊，2015.

[7]楊萍,田建春.Wireshark網(wǎng)絡安全風險評估關鍵技術研究[J].網(wǎng)絡安全技術與應用，2015.