網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)研究

覃宗炎

（廣西東興邊防檢查站 廣西 538100）

0 引言

計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)在社會(huì)范圍內(nèi)的應(yīng)用為人們的生產(chǎn)與生活都帶來(lái)了極大的便利，然而人們?cè)谙硎苤?jì)算機(jī)互聯(lián)網(wǎng)絡(luò)為人們帶來(lái)的便利的同時(shí)，也被一系列的網(wǎng)絡(luò)安全問(wèn)題所困擾，黑客入侵、木馬病毒以及各種惡意攻擊軟件和垃圾郵件時(shí)刻在挑戰(zhàn)著人們的耐力，破壞著人們正常的工作與生活秩序，甚至給人們?cè)斐刹豢蓮浹a(bǔ)的損失與危害。因此，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估工作是十分重要而且必要的。

1 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的關(guān)鍵性技術(shù)

計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的各種安全問(wèn)題極大的擾亂了人們的正常的工作與生活秩序，給人們的社會(huì)生產(chǎn)與生活帶來(lái)了巨大的不便。而計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題之所以產(chǎn)生，主要是因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)、開發(fā)、運(yùn)行等過(guò)程中存在著一系列的安全漏洞。由于網(wǎng)絡(luò)安全問(wèn)題的日漸突出，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估作為一種能夠有效對(duì)網(wǎng)絡(luò)安全隱患進(jìn)行防御與處理的技術(shù)逐漸被人們重視并利用起來(lái)。

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估主要是通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全狀況與安全性能進(jìn)行分析，然后指出計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞與隱患，提醒人們及時(shí)進(jìn)行處理，從而實(shí)現(xiàn)保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全不受侵?jǐn)_的目的。本文將主要對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中的定性評(píng)估與實(shí)時(shí)評(píng)估這兩種關(guān)鍵技術(shù)進(jìn)行分析與研究。

2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)定性評(píng)估——基于網(wǎng)絡(luò)流的攻擊圖分析方法

傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)都是在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全隱患之后再采取一定的安全處理措施以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的保護(hù)，這些網(wǎng)絡(luò)防護(hù)方法不能有效的對(duì)那些處于隱藏狀態(tài)的安全隱患進(jìn)行處理，使計(jì)算機(jī)網(wǎng)絡(luò)依然存在一定的安全風(fēng)險(xiǎn)。而計(jì)算機(jī)的安全風(fēng)險(xiǎn)評(píng)估技術(shù)是一種對(duì)其它計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)安全措施的一種補(bǔ)充，能夠主動(dòng)搜索并發(fā)現(xiàn)那些比較隱秘的安全隱患，從而有效的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性與可靠性。

網(wǎng)絡(luò)流攻擊圖分析方法由于能夠?qū)⒂?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的漏洞與脆弱部分進(jìn)行完整的表達(dá)，能夠向人們十分直觀的對(duì)網(wǎng)絡(luò)中可能被病毒、惡意軟件或攻擊者攻擊的部分進(jìn)行展示，及時(shí)提醒人們進(jìn)行對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全隱患進(jìn)行清理，以實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行防御與保護(hù)的目的。作為計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中最為關(guān)鍵的技術(shù)之一，攻擊圖安全評(píng)估法在計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)評(píng)估中獲得了十分廣泛的應(yīng)用。

基于網(wǎng)絡(luò)流的攻擊圖分析：

對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行加固的方案之一是通過(guò)實(shí)現(xiàn)對(duì)修復(fù)原子的攻擊以保護(hù)網(wǎng)絡(luò)中的信息不受損害。本節(jié)將主要對(duì)最優(yōu)原子的攻擊修復(fù)進(jìn)行介紹與分析。

定義1-6（原子攻擊修復(fù)集）假設(shè)計(jì)算機(jī)網(wǎng)絡(luò)需要被保護(hù)的目標(biāo)資源集為Zn，而A為原子攻擊集合M中的一個(gè)子集，若是從攻擊圖AK（Z0∪Z∪Zn，M，Ry∪Ri）中去除集合A對(duì)應(yīng)的原子攻擊節(jié)點(diǎn)集合，從而實(shí)現(xiàn)初始的條件集合 Z0不能到達(dá)Zn集合中的任何一個(gè)節(jié)點(diǎn)，那我們就稱A是多目標(biāo)資源集Zn的原子攻擊修復(fù)集。

定義 1-7（最優(yōu)原子攻擊修復(fù)集）假設(shè)修復(fù)的代價(jià)函數(shù)為cost：M-R，對(duì)于任何一個(gè)原子攻擊e∈M來(lái)說(shuō)，cost（e）被稱為修復(fù)原子攻擊e所需的代價(jià)，而對(duì)于任意一個(gè)修復(fù)劑A來(lái)說(shuō)，它所需要修復(fù)的代價(jià)則是cost（A），我們將原子攻擊修復(fù)集A作為最優(yōu)原子攻擊修復(fù)集，并且它的修復(fù)代價(jià)在所有的原子攻擊修復(fù)集中最小。

3 計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)評(píng)估——基于 D-S證據(jù)攻擊圖模型的分析方法

在現(xiàn)階段，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)越來(lái)越突出，極大的影響著網(wǎng)絡(luò)正常工作秩序的進(jìn)行，給人們的生產(chǎn)與生活帶來(lái)了一系列的障礙。然而，現(xiàn)行的網(wǎng)絡(luò)漏洞補(bǔ)丁、防火墻、與網(wǎng)絡(luò)的訪問(wèn)控制技術(shù)都不能夠有效的對(duì)網(wǎng)絡(luò)的安全性給予保障，而網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)的誕生與應(yīng)用，為計(jì)算機(jī)網(wǎng)絡(luò)安全性能的提升起到了重要的推動(dòng)作用。

傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)主要存在以下幾個(gè)方面的問(wèn)題：首先，傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測(cè)系統(tǒng)在警報(bào)上存在大量的誤報(bào)問(wèn)題；其次，計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)還存在著漏報(bào)的問(wèn)題；第三，報(bào)警的設(shè)備單一，并且不能對(duì)全體的計(jì)算機(jī)網(wǎng)絡(luò)安全隱患進(jìn)行全面的識(shí)別也是傳統(tǒng)網(wǎng)絡(luò)入侵安全監(jiān)測(cè)系統(tǒng)的缺陷。

4 結(jié)束語(yǔ)

鑒于網(wǎng)絡(luò)安全問(wèn)題在近年來(lái)越來(lái)越突出，對(duì)人們的生產(chǎn)與生活帶來(lái)了巨大的不便。本文主要對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的關(guān)鍵性技術(shù)做了分析，以期對(duì)我國(guó)網(wǎng)絡(luò)安全的維護(hù)工作具有一定的幫助。

[1]王輝.計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則[S].中國(guó)標(biāo)準(zhǔn)出版社，北京，2010，12（2）：44-49.

[2]孫慧.信息技術(shù)安全技術(shù)信息技術(shù)信息安全評(píng)估準(zhǔn)則第1部分[M].中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)，2011，14（6）：15-24.

[3]李青.信息技術(shù)安全技術(shù)信息技術(shù)信息安全評(píng)估準(zhǔn)則[J].中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)，2012，15（4）：24-29.

[4]李愛(ài)華.信息技術(shù)安全技術(shù)信息技術(shù)信息安全評(píng)估準(zhǔn)則第3部分[S].中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)，2013，18（5）：17-19..

[5]張永錚，方濱興，云曉春.基于的計(jì)算機(jī)弱點(diǎn)形式化描述語(yǔ)言[J].全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)，2007，12（5）：123-129.