网络安全风险评估控制与预测技术研究.docVIP

网络安全风险评估控制与预测技术研究 　　摘 要 　　随着我国信息技术水平的不断提升，使计算机网络在社会众多行业领域中有着广泛的应用。但是，在计算机网络的应用中，可能存在黑客攻击、木马病毒等，致使网络安全问题产生，逐渐暴露出网络脆弱的特点。所以，国家相关部门人员应对网络安全风险评估、控制、预测技术加以深入的研究，以规避网络安全隐患问题。本文主要针对网络安全风险隐患问题而提出研究风险评估、控制和预测技术的必要性，并对其技术进行有效研究。 　　【关键词】网络安全 风险评估 风险控制 风险预测 　　网络在人类社会中有着广泛的应用，对国家经济发展有着积极的推动性作用。然而，随着计算机网络技术水平的不断提升，网络安全风险隐患逐渐增多，使网络环境相对不具安全性。所以，有关人员有必要对网络安全风险的评估技术、控制技术、预测技术加以深入的研究，以实现预测和防控网络安全风险，并对风险进行评估，确保网络环境的安全性，为我国网络安全工作的深入开展创造良好条件。 　　1 网络安全风险评估、控制与预测技术研究的必要性 　　针对网络安全问题而加强风险评估、风险控制、风险预测技术的研究具有必要性，能够为计算机用户营造良好的网络环境，推动国家科技的发展进程。首先，风险评估、风险控制、风险预测技术能够从综合角度确保网络安全。如黑客入侵、木马病毒是威胁网络安全的重要因素，在风险预测技术和控制技术的作用下，可以规避安全威胁因素，以加强网络防御。其次，通过风险评估技术，可以根据网络运行现状，对未来可能产生的风险隐患而加以预测，有助于相关部门建立和完善预警体系，在精确数据信息的基础上，其预测评估更具有效性。由此可见，相关人员加强对网络安全风险评估、风险控制、风险预测技术的研究尤为重要。 　　2 网络安全风险评估、控制、预测技术 　　随着我国网络信息技术的快速发展，网络安全风险隐患逐渐增多，人们能够通过单一的网络安全产品，对系列风险隐患因素加以规避，但属于被动式的管理方式，不能满足维护网络安全环境的实际需求。所以，相关科技部门人员针对网络安全而提出风险评估、风险控制、风险预测技术。 　　2.1 网络安全风险评估技术 　　对网络安全进行有效的风险评估尤为重要，因而应建立具有层次性的风险评估框架，将网络安全风险分成脆弱点、攻击两种类型，进而使技术人员根据层次而对网络安全风险进行有效的评估。在风险评估过程中，主要分为两个步骤进行。首先，使用网络安全脆弱点扫描工具对网络中的脆弱点信息进行扫描，而技术人员对获取的信息点加以标识，并根据实际脆弱环节而制定攻防图，对信度向量加以计算，以明确脆弱点的危险指数、攻击危害系数等数据信息。基于此，技术人员可以对网络中任一脆弱点的安全风险值加以正确评估。其次，在计算各脆弱点的安全风险值之后，通过对各脆弱点进行权重，能够对全网的安全风险加以量化。在此过程中，为增强风险评估的有效性，可以遵循欧氏空间向量投影思想，对算法加以确定，可以提高风险评估的精确性。 　　2.2 网络安全风险控制技术 　　在维护网络安全环境过程中，加强风险控制技术的研究尤为重要，可以对网络安全隐患进行有效控制。风险控制技术是建立在攻击者和防御者的博弈理论基础之上，因而可以建立网络安全博弈模型，对攻防之间的博弈关系加以阐述。在博弈模型的作用下，相关人员通过最优风险控制策略的算法对网络安全现状问题加以反映，在状态攻防图模型的映射下，可以为相关人员提供不同攻击路径来源，有利于相关人员针对攻击而做出合理的应对策略。例如，在风险控制技术应用中，攻防博弈模型可以对不同攻击路径的危害指数、控制成功几率等方面而利用矩阵加以反映，有助于技术人员根据现有的网络安全状态而提出风险控制对策，其决策具有合理性。基于博弈模型的风险控制技术策略而传统进行对比之后，前者更能够在攻防成本、收益之间寻求平衡，为风险控制提供有力依据，在规避风险控制盲目的同时，降低网络安全风险。 　　2.3 网络安全风险预测技术 　　在研究网络安全风险预测技术过程中，提出马尔可夫时变模型理论，基于该模型的风险预测技术，能够弥补传统马尔可夫预测模型的不足，可以对网络风险加以实时的预测。在网络安全环境维护中，相关人员可以将该模型应用于网络攻击环境下，对恶意的网络攻击行为加以阻止。通常，在模型应用过程中，可以对DARPA的入侵检测数据进行提取，为相关人员提供积极的借鉴，同时有助于相关人员对不同安全风险等级在未来网络中出现的概率加以预测，其信息数据更具可靠性，可以作为参考依据。 　　3 结论 　　现阶段，网络信息技术水平得以提升，逐渐在社会众多行业领域中有着广泛的应用。近年来，我国网络安全风险隐患逐渐增多，使计算机互联网环境更为复杂，对计算机网络用户产生不同程度的威胁隐患。所以，我国有关部门人员有必要针对网络