計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架理論和實(shí)踐

楊建平

摘 要：本文主要通過對計(jì)算機(jī)網(wǎng)絡(luò)安全框架的相關(guān)理論進(jìn)行分析，來探討計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架的有效實(shí)踐，以提高計(jì)算機(jī)網(wǎng)絡(luò)安全性。據(jù)此，有利于建立健全的計(jì)算機(jī)網(wǎng)絡(luò)安全管理體系，降低計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，為人們提供優(yōu)質(zhì)的計(jì)算機(jī)網(wǎng)絡(luò)安全服務(wù)，保障個(gè)人和組織的利益。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)風(fēng)險(xiǎn)；安全；框架理論；實(shí)踐

隨著信息化時(shí)代的進(jìn)步，信息技術(shù)層出不窮，不斷地在經(jīng)歷著創(chuàng)新和改進(jìn)，尤其是計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)已經(jīng)成為社會生產(chǎn)和生活中不可或缺的重要組成部分，為人們的生活方式帶來了巨大的改善。無論是在工作學(xué)習(xí)，還是娛樂休閑，計(jì)算機(jī)信息技術(shù)的應(yīng)用都十分廣泛，頗受人們的喜愛。隨著計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的高速發(fā)展，雖然為人們帶來了便捷，但是同時(shí)也存在著網(wǎng)絡(luò)安全問題，損害了人們的合法權(quán)益?，F(xiàn)階段，我國計(jì)算機(jī)領(lǐng)域的優(yōu)秀工作者研究出了許多防范計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的有效措施，卻仍然未能起到明顯的作用，計(jì)算機(jī)網(wǎng)絡(luò)信息泄露的現(xiàn)象時(shí)有發(fā)生，為此，則必須以計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全的相關(guān)理論為依據(jù)，制定相應(yīng)的安全框架，建立健全的計(jì)算機(jī)網(wǎng)絡(luò)安全體系，從而確保計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全框架的相關(guān)理論

計(jì)算機(jī)網(wǎng)絡(luò)安全框架，描述了網(wǎng)絡(luò)系統(tǒng)安全的功能性，是提高網(wǎng)絡(luò)安全服務(wù)水平，建立健全網(wǎng)絡(luò)安全機(jī)制的重要依據(jù)，具有重要的意義。在網(wǎng)絡(luò)安全服務(wù)體系中主要強(qiáng)調(diào)了計(jì)算機(jī)網(wǎng)絡(luò)安全的五個(gè)服務(wù)功能，包括了認(rèn)證服務(wù)、數(shù)據(jù)完整性和保密性服務(wù)、訪問控制服務(wù)和抗抵賴服務(wù)。這些服務(wù)是計(jì)算機(jī)網(wǎng)絡(luò)安全框架中必須涵蓋的重要內(nèi)容，是網(wǎng)絡(luò)安全有效機(jī)制中必須提供的服務(wù)功能。計(jì)算機(jī)網(wǎng)絡(luò)安全管理，一方面是指采取有效的措施和先進(jìn)的安全技術(shù)來對計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行管理，一方面則是指計(jì)算機(jī)的管理系統(tǒng)本身需要具有較好的安全性、穩(wěn)定性。安全政策則是指按照相關(guān)的規(guī)章制度來制定相應(yīng)的安全方案，建立完善的計(jì)算機(jī)網(wǎng)絡(luò)安全管理法律體系，為網(wǎng)絡(luò)安全管理工作提供重要的法律保障。

2 計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架的實(shí)踐應(yīng)用分析

2.1 計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全的三維框架

計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全三維框架結(jié)構(gòu)，主要從三個(gè)方面來闡述計(jì)算機(jī)網(wǎng)絡(luò)安全的功能，以此來建立完善的安全體系。我們可從以下幾個(gè)方面加以探討：首先，計(jì)算機(jī)網(wǎng)絡(luò)安全框架中的安全服務(wù)平面，要求根據(jù)國際相關(guān)規(guī)定來制定，是一種科學(xué)的結(jié)構(gòu)模型。安全服務(wù)具有認(rèn)證、訪問控制的作用，能夠確保數(shù)據(jù)的完整性、保密性，具有抗抵賴服務(wù)，而且為計(jì)算機(jī)網(wǎng)絡(luò)安全服務(wù)還增添了可用性服務(wù)。在不同環(huán)境下運(yùn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，需要不同的安全服務(wù)。其次，在協(xié)議層次平面的設(shè)計(jì)中，根據(jù)TCP/IP協(xié)議應(yīng)用了分層模型。這種模型的設(shè)計(jì)是從網(wǎng)絡(luò)協(xié)議方面來考慮計(jì)算機(jī)網(wǎng)絡(luò)安全體系的建設(shè)問題。另外在實(shí)體單元平面的設(shè)計(jì)方面，可以將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的各個(gè)單元分層次來進(jìn)行安全管理；最后，制定出來的計(jì)算機(jī)網(wǎng)絡(luò)安全體系要能對每個(gè)協(xié)議層次進(jìn)行有效的安全服務(wù)管理，面向所有的實(shí)體單元建立健全的安全機(jī)制。安全管理操作可保障計(jì)算機(jī)網(wǎng)絡(luò)通信業(yè)務(wù)的順利開展。

2.2 劃分計(jì)算機(jī)網(wǎng)絡(luò)安全服務(wù)等級

在計(jì)算機(jī)網(wǎng)絡(luò)安全體系中包含了各個(gè)方面的內(nèi)容，對于不同的計(jì)算機(jī)運(yùn)行環(huán)境需要不同的安全服務(wù)，而且每個(gè)安全服務(wù)之間并不是獨(dú)立存在的，需要相互聯(lián)系、相互依賴?？蓪⒂?jì)算機(jī)網(wǎng)絡(luò)安全分為以下這幾類：第一類，不需要安全服務(wù)，所應(yīng)用的計(jì)算機(jī)安全保護(hù)措施比較少；第二類，能夠進(jìn)行自主保護(hù)，一種是實(shí)施自主安全保護(hù)，通過對數(shù)據(jù)和計(jì)算機(jī)用戶的隔離來進(jìn)行保護(hù)；一種則是控制訪問保護(hù)，加強(qiáng)對用戶注冊過程的保護(hù)和管理；第三類是強(qiáng)制保護(hù)，通過標(biāo)記化安全保護(hù)、結(jié)構(gòu)化保護(hù)和安全區(qū)域保護(hù)來執(zhí)行相應(yīng)的安全措施；第四類是驗(yàn)證保護(hù)，主要是通過有效的驗(yàn)證方法來對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行分析和保護(hù)。

2.3 計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架的實(shí)際應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架在網(wǎng)絡(luò)工程中的應(yīng)用，可以通過三個(gè)方面來執(zhí)行。第一，端系統(tǒng)安全。在此系統(tǒng)安全保護(hù)中，UNIX操作系統(tǒng)中的安全機(jī)制最具代表性。所需要的安全技術(shù)主要有訪問控制、入侵檢測技術(shù)等；第二，網(wǎng)絡(luò)通信安全?？沙浞职l(fā)揮網(wǎng)絡(luò)自身的保護(hù)措施，確保計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施具有較強(qiáng)的實(shí)用性。在設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)健全框架的時(shí)候，一定要考慮到不同運(yùn)行環(huán)境下對計(jì)算機(jī)網(wǎng)絡(luò)安全的需求，以做好各級別、各類型的安全服務(wù)工作；第三，建立分布式應(yīng)用系統(tǒng)，以便于及時(shí)發(fā)現(xiàn)安全服務(wù)中存在的問題，并建立健全的計(jì)算機(jī)網(wǎng)絡(luò)安全體系，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的穩(wěn)定性。

3 結(jié)束語

對計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架理論和實(shí)踐進(jìn)行研究，是我國計(jì)算機(jī)信息技術(shù)發(fā)展的必然要求，順應(yīng)了時(shí)代發(fā)展的趨勢，具有重要的作用。在計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全框架的建設(shè)下，需要不斷地創(chuàng)新計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，大力推廣相關(guān)安全技術(shù)的應(yīng)用。

[參考文獻(xiàn)]

[1]沈榮.計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全應(yīng)對策略研究[J].電腦編程技巧與維護(hù).2014，（6）.

[2]楊濤，李樹仁，黨德鵬，等.計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范模式研究[J].中國人口·資源與環(huán)境.2011，（21） .

[3]齊成才.淺談計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及防范[J].中國新技術(shù)新產(chǎn)品.2012，（6）.

[4]徐曉華.計(jì)算機(jī)網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)及安全策略分析[J].計(jì)算機(jī)光盤軟件與應(yīng)用.2013，（14）.