基于风险评估的涉密网络安全体系研究探讨.pdfVIP

学术研 究 A c a d e m i c R e se a r c h 基 于 风 险 评 估 的 涉 密 网 络 安 全 体 系 研 究 探 讨 王勇，李丹，郭红 ( 国家信息中心信息安全研究与服务中心，北京 10 0045) 【摘 要】网络安全经过 20 多年的发展，其概念已经发生了根本的变化。信息系统的安全是一个动态的复杂过程，它 贯穿于信息系统的整个生命周期。具体的说，安全是一个风险降低的过程，而风险是威胁、漏洞和价值三者的函数降 低网络的安全风险是各种网络安全工具的最终 目标，论文就如何综合运用各种网络安全技术，建立具有风险评估功能 的多层次立体化的涉密网络安全防护体系进行了讨论。 【关键词】网络安全；多层次结构；风险评估；涉密网 【中图分类号】TP309 【文献标识码】A 【文章编号】1009- 8054( 2008) 11- 0085- 03 R esear ch on Secur it S st em of Secr et -involv ed N et wor k Ba sed on Ri sk E va luat ion WANG Yong, LI Dan ,GUO Hong (State Information C enter , Beijing, 10004 5 China) 【Ab str a ct 】With over 20 ears developm ent , ra dical change h as taken place in the conc eption of network se curit . The securit of information s stem is a d nam ic complic ate d proc ess, w hich runs through the entire life -time ofthe inform a- tion s stem. Spec ifica ll s pe aking, the securit is a proce ss for reducing the risk, while the risk is the function of thre at, loophole and va lue . It is the ultimate goal that ea ch kind of network securit to ol is u se d to re duc e th e securit risk of netwo rk. The paper discu sses how to u se network securit te chnolog to e stablish a securit s stem that has risk a ssess- ment function . 【Ke wor ds 】network securit ; multi-leve l s stem; r isk evaluation ; secret-involve d network 安全领域就是：网络安全系统的强度取决于其中最为薄弱 0 引言 的一环。 网络安全概念中有一个 “木桶”理论，讲的是一个浅 检测和发现网络系统中的薄弱环节，最大程度地保证 显而重要的原则：一个桶能装的水量不取决于桶有多高， 网络系统的安全，并对这些问题进行修复，更重要的是考 而取决于组成该桶的最短的那块木条的高度。