网络安全风险评估关键技术分析

网络安全风险评估关键技术分析

作者：杨朔

来源：《电子技术与软件工程》2016年第12期

网络的出现为人们的生活和工作产生了极大的影响，随着全面进入网络时代，互联网为人们的生活和工作带来了极大效率，成为了信息传播的重要工具，几乎应用到所有领域。但是网络在为人们生活和工作带来便利的同时，其中存在的各类安全问题对网络的应用和发展产生了极大的，各类通过网络的犯罪行为频发。对此，为了更好的判断网络安全风险，制定科学合理的防范措施，需要对网络安全风险因素进行准确的评估。论文对网络安全风险评估技术进行了讨论，希望能够为相关工作提供一定的参考。 【关键词】网络安全 风险评估 风险防范 1 当前网络安全形势

当前，网络已经成为了人们生活和工作中不可或缺的，人们的各种工作以及日常生活中的大部分活动都需要依靠网络来实现。由于网络具有一定的实时性和便携性，人们在接收与处理信息时能够更加高效、便捷。网络具有极大的开放性，任何人都可以轻易地加入到网络中，通过最简单有效的方式获取所需的信息。但是，网络在为人们提供便利的同时，也有部分人通过网络开展一些非法活动，为企事业单位以及相关的个人造成了极大的损失。近年来，随着我国互联网的不断发展，网络安全问题对人类社会所产生的威胁也不断扩大。网络安全问题不仅关系到人们的利益，同时还对集体和国家社会的安全存在较大的影响。当前，黑客攻击事件在全球范围内频繁发生，而且呈现出日趋严重的趋势，人们在网络安全方面缺乏足够的安全意识，而且网络安全漏洞防范意识不足，导致网络完全问题日益增多，对社会经济带来了极大的损害。

2 网络安全风险评估关键技术

当前的网络中，存在大量的不安全因素，网络安全风险对信息安全、网络安全以及系统安全存在着非常大的威胁。通过对网络安全风险进行评估，对于进一步准确的防范和控制网络安全风险具有重要的意义。网络安全风险不仅影响着网络的发展，加强网络安全风险评估技术非常重要。下面对网络安全风险评估中的关键技术进行了分析： 2.1 定量评估技术

对网络安全风险的定量评估主要是通过嫡权系数法，对安全数量指标量化，进而实现对网络安全风险的定量评估。其原理是通过嫡权系数法对参数的权重进行计算，实现对系统不确定因素的量化处理，进而量化网络风险。 2.2 定性评估技术

龙源期刊网 http://www.qikan.com.cn

定性评估技术主要是通过推倒演绎理论对系统进行整理分析，通过德尔菲法进行判断实现对网络风险状态的评估。在评估过程中，首先通过背对背通信方式获取影响因素，然后对数据进行匿名筛选，通过多次的征询和反馈，对数据处理结果进行分析，并根据数据分析的结果对网络安全进行判断，并评估网络安全风险因素。具体的评估流程如图1所示。 2.3 综合评估技术

随着网络安全风险因素的不断增多，而不同的因素的诱发原因存在一定的复杂性和多边形，在这种条件下，单独应用定性或者定量的评估技术很难取得准确的评估效果。此时，需要通过综合评估技术，将各种评估方法有机结合起来，实现对网络风险因素和安全系数的有效评估。综合评估方法主要包括层次缝隙发、障碍树法等。比如通过层次分析法进行网络安全风险评估的过程中，首先需要根据不同的功能和不同的风险因素进行分层，在对每层风险建立不同多层递接结构。然后，对同一分层中相邻风险因素进行潘旭，计算出风险的权重值，然后根据系统目标进行合成权重，确定顶层和底层，对风险比例进行判断。最后，根据计算结果分析合适的应对方法。综合评估技术的实现需要以定量评估为基础，并以定性评估技术为中心，通过两种评估方法得到的结果实现最终的评估。综合评估技术将定性评估和定量评估两种方法的优势充分发挥出来，使评估的有效性和准确性明显提升。 3 网络安全防护技术 3.1 数据包过滤技术

数据包过滤技术是网路安全风险评估中常用的技术之一，通过对网络数据包的实时动态监控来实现对数据的过滤。数据包过滤技术在网络层对所有数据包进行检查，有效保障了数据包的穿属性和安全性，但是容易受到病毒软件的欺骗，存在被黑客攻击的可能。 3.2 网关技术

网关技术比数据包过滤技术具有更好的安全防护效果，该技术通过检查应用层的数据包来减少风险数据对网络系统的入侵，但是该技术的应用非常繁琐，需要用户创建链接，不适合大面积的推广。 3.3 状态检测技术

状态检测技术能够实现网络状态的有效监测，该技术具有较高的稳定性，能够有效提升网络安全性。另外，对新应用程序具有一定的透明性，打破了网关技术存在的局限，并很好的继承了数据包过滤技术的优势，还能提高对欺骗数据包的识别，使系统被供给的可能性有效降低。 4 结语

龙源期刊网 http://www.qikan.com.cn

随着现代互联网的快速发展，网络安全风险问题成为了当前社会发展过程中面临的主要问题之一。网络安全风险评估技术能够实现对网络安全风险因素的有效判断，从而为网络安全防护策略的选择和实施提供有效的支持，提高网络安全防护效率，保障网络安全。 参考文献

[1]王维.网络安全风险评估关键技术分析[J].信息系统工程，2016（04）：66.

[2]李靖.网络安全风险评估关键技术研究[J].网络安全技术与应用，2014（05）：82+84. 作者单位

铁岭卫生职业学院 辽宁省铁岭市 112000