【摘 要】本文將對(duì)網(wǎng)絡(luò)通信系統(tǒng)的脆弱性以及系統(tǒng)的安全威脅性兩種風(fēng)險(xiǎn)進(jìn)行分析，然后提出具有針對(duì)性的措施來規(guī)避這兩種風(fēng)險(xiǎn)，從而為網(wǎng)絡(luò)通信系統(tǒng)的健康發(fā)展提供科學(xué)的參考依據(jù)。

【關(guān)鍵詞】網(wǎng)絡(luò)通信系統(tǒng) 風(fēng)險(xiǎn)評(píng)估 規(guī)避措施

在網(wǎng)絡(luò)通信系統(tǒng)中有兩個(gè)重要的問題亟待解決，一個(gè)是網(wǎng)絡(luò)通信系統(tǒng)的脆弱性，另一個(gè)是網(wǎng)絡(luò)通信系統(tǒng)的安全威脅性。要想讓網(wǎng)絡(luò)通信系統(tǒng)更好的為我們的社會(huì)生活服務(wù)，就需要采取有效的措施來對(duì)網(wǎng)絡(luò)通信系統(tǒng)中的各種風(fēng)險(xiǎn)進(jìn)行分析和規(guī)避，從而實(shí)現(xiàn)各個(gè)領(lǐng)域內(nèi)的信息安全，幫助網(wǎng)絡(luò)通信系統(tǒng)正?？煽康倪\(yùn)行。

一、網(wǎng)絡(luò)通信系統(tǒng)中存在的風(fēng)險(xiǎn)

（一）網(wǎng)絡(luò)通信系統(tǒng)的安全威脅性

1.安全威脅性的定義。所謂的安全威脅性就是指能夠?qū)W(wǎng)絡(luò)通信系統(tǒng)帶來損害的各種潛在的故意行為或者是營造的破壞環(huán)境。換句話說，就是不管是什么行為，只要是對(duì)系統(tǒng)或者是個(gè)人所擁有的通信信息帶來損害或者是即將帶來損害，那么這種行為被稱為安全威脅性行為。

2.安全威脅性的類型。網(wǎng)絡(luò)通信系統(tǒng)中的安全威脅性對(duì)網(wǎng)絡(luò)通信系統(tǒng)構(gòu)成的威脅主要有五種，第一種是對(duì)信息的訛用、篡改或者是濫用；第二種是對(duì)網(wǎng)絡(luò)資源或者是通信信息的刪除、竊取或者是丟失；第三種是信息的泄露；第四種是通信系統(tǒng)的服務(wù)被禁止或者是中斷；第五種是對(duì)網(wǎng)絡(luò)資源或者是通訊造成嚴(yán)重的破壞。同時(shí)，根據(jù)不同的劃分依據(jù)我們也可以將安全威脅性劃分為不同的類別。

第一點(diǎn)，故意性的威脅。我們可以利用方便操作的監(jiān)視工具對(duì)故意性威脅的范圍進(jìn)行任意的檢測，同時(shí)也可以使用比較特別的系統(tǒng)知識(shí)對(duì)故意威脅的攻擊性進(jìn)行精心的策劃。如果故意威脅性可以實(shí)現(xiàn)，那么我們就認(rèn)定這是一種攻擊。

第二點(diǎn)，偶發(fā)性威脅。不帶有任何預(yù)謀企圖的安全威脅稱之為偶發(fā)性威脅。

第三點(diǎn)，主動(dòng)性威脅。主動(dòng)性威脅能夠?qū)W(wǎng)絡(luò)通信系統(tǒng)中的各種通信信息進(jìn)行隨意的篡改，同時(shí)對(duì)系統(tǒng)的操作或者是狀態(tài)進(jìn)行改變。

第四點(diǎn)，被動(dòng)性威脅。被動(dòng)性威脅不會(huì)對(duì)網(wǎng)絡(luò)通信系統(tǒng)中的信息進(jìn)行篡改，同時(shí)系統(tǒng)的狀態(tài)和操作也不會(huì)受到影響。

（二）網(wǎng)絡(luò)通信系統(tǒng)的脆弱性

1.脆弱性的定義。系統(tǒng)的脆弱性是指系統(tǒng)在外界環(huán)境或因素的影響下出現(xiàn)崩潰現(xiàn)象，在脆弱性之前的這種崩潰沒有任何的征兆。脆弱性在實(shí)質(zhì)上是系統(tǒng)本身的一種屬性特征，當(dāng)兩種狀態(tài)發(fā)生相互轉(zhuǎn)化的時(shí)候才會(huì)顯現(xiàn)出來，一旦出現(xiàn)這種現(xiàn)象就會(huì)對(duì)系統(tǒng)造成嚴(yán)重的影響，從而使系統(tǒng)遭受巨大的損失。

2.系統(tǒng)脆弱性的產(chǎn)生原因。網(wǎng)絡(luò)通信系統(tǒng)的脆弱性產(chǎn)生的原因主要有三種情況，首先，是網(wǎng)絡(luò)通信系統(tǒng)硬件組件的脆弱性。硬件組件帶來的安全隱患主要是物理方面的問題。這種問題是固定的，一般大多采用的是進(jìn)行人工彌補(bǔ)的方式，使用軟件進(jìn)行改善的方法效果不是很明顯。所以在軟件的選擇上應(yīng)該引起足夠的重視。其次，是系統(tǒng)軟件組件的脆弱性。在軟件設(shè)計(jì)的過程中，出現(xiàn)功能冗長等現(xiàn)象都會(huì)造成系統(tǒng)的脆弱性，同時(shí)軟件內(nèi)出現(xiàn)邏輯上的混亂，形成垃圾軟件等也會(huì)出現(xiàn)系統(tǒng)脆弱性問題。最后，是網(wǎng)絡(luò)通信系統(tǒng)的通信和網(wǎng)絡(luò)協(xié)議。專用的網(wǎng)絡(luò)和局域網(wǎng)的通信協(xié)議都具有比較強(qiáng)的相對(duì)封閉性。這種封閉式的網(wǎng)絡(luò)本身要比著開放式的網(wǎng)絡(luò)在安全方面要強(qiáng)，但是也有很多的風(fēng)險(xiǎn)，一是仍然存在電磁的泄露，好搭線的截獲現(xiàn)象。二是在身份鑒別和權(quán)限分割方面還不夠完善和成熟。

二、網(wǎng)絡(luò)通信系統(tǒng)的風(fēng)險(xiǎn)評(píng)估

（一）對(duì)網(wǎng)絡(luò)通信系統(tǒng)脆弱性風(fēng)險(xiǎn)進(jìn)行評(píng)估

在網(wǎng)絡(luò)通信系統(tǒng)的風(fēng)險(xiǎn)中，存在的最主要的風(fēng)險(xiǎn)就是系統(tǒng)脆弱性風(fēng)險(xiǎn)，這是網(wǎng)絡(luò)通信系統(tǒng)最需要解決的問題，所以，應(yīng)該針對(duì)系統(tǒng)的脆弱性風(fēng)險(xiǎn)進(jìn)行有效的風(fēng)險(xiǎn)評(píng)估，從而將系統(tǒng)的脆弱性風(fēng)險(xiǎn)降到最低。

在對(duì)網(wǎng)路通信系統(tǒng)進(jìn)行脆弱性風(fēng)險(xiǎn)評(píng)估的時(shí)候，不僅要對(duì)系統(tǒng)的脆弱性概況繼續(xù)了解，還應(yīng)該創(chuàng)建系統(tǒng)脆弱性的風(fēng)險(xiǎn)結(jié)構(gòu)模型，從而更好的對(duì)系統(tǒng)的脆弱性風(fēng)險(xiǎn)進(jìn)行評(píng)估。在外因的影響下容易發(fā)生系統(tǒng)的脆性事件，脆性事件構(gòu)成的是脆性空間，也就是脆性環(huán)境，當(dāng)系統(tǒng)中的脆性事件起作用的時(shí)候，系統(tǒng)的脆性就會(huì)發(fā)生極大的變化，使系統(tǒng)走向崩潰的邊緣。因此，我們要在脆性事件的不確定性和可變性的基礎(chǔ)上進(jìn)行分析，然后進(jìn)行系統(tǒng)脆性風(fēng)險(xiǎn)的結(jié)構(gòu)模型建構(gòu)。

脆性結(jié)構(gòu)模型一般情況下分為脆性因子和脆性事件。脆性因子是脆性事件中的一份子，具有預(yù)測性、穩(wěn)定性以及隱藏性的特點(diǎn)。脆性事件是脆性空間的重要組成因素，也具有預(yù)測性的特點(diǎn)。所以，對(duì)脆性空間進(jìn)行分析的時(shí)候，首先要對(duì)脆性因子進(jìn)行分析。受到外部因素的影響脆性事件會(huì)出現(xiàn)崩潰。要想加強(qiáng)系統(tǒng)脆弱性風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性，就需要加強(qiáng)對(duì)系統(tǒng)脆性熵的分析，脆弱性空間由脆弱性事件決定，脆弱性事件由脆弱性因子組成，脆弱性因子由脆性熵決定，所以，脆性熵是系統(tǒng)的唯一一個(gè)基礎(chǔ)決定因素。因此，加強(qiáng)對(duì)脆性熵的分析和不確定性的排除，可以降低脆弱性風(fēng)險(xiǎn)的發(fā)生系數(shù)。

（二）對(duì)網(wǎng)絡(luò)通信系統(tǒng)中安全威脅性風(fēng)險(xiǎn)進(jìn)行評(píng)估

對(duì)網(wǎng)絡(luò)通信系統(tǒng)中的安全威脅性風(fēng)險(xiǎn)進(jìn)行評(píng)估的時(shí)候大多采用的方式是多級(jí)模糊綜合評(píng)估法。通過對(duì)系統(tǒng)系統(tǒng)風(fēng)險(xiǎn)事件的發(fā)生概率和風(fēng)險(xiǎn)造成的損失進(jìn)行確定和分析，就可以建立一個(gè)公式進(jìn)行系統(tǒng)風(fēng)險(xiǎn)的量化。

造成安全威脅性風(fēng)險(xiǎn)的原因是多種多樣的，而且具有一定的層次性，對(duì)系統(tǒng)安全威脅性風(fēng)險(xiǎn)的發(fā)生概率來說，我們進(jìn)行一次的模糊綜合評(píng)估顯然是不夠的，不能夠量化系統(tǒng)安全威脅性風(fēng)險(xiǎn)發(fā)生概率。所以，應(yīng)該采用多級(jí)模糊綜合評(píng)估的方法。

多級(jí)模糊綜合評(píng)估方法主要包括四個(gè)方面，首先是進(jìn)行一級(jí)模糊綜合評(píng)估方法。其次是進(jìn)行二級(jí)模糊綜合評(píng)估方法。再次就是使用加權(quán)平均原則進(jìn)行風(fēng)險(xiǎn)發(fā)生概率的量化。最后就是劃分風(fēng)險(xiǎn)等級(jí)，然后針對(duì)不同的風(fēng)險(xiǎn)等級(jí)采取不同的措施，來實(shí)現(xiàn)對(duì)系統(tǒng)安全威脅性風(fēng)險(xiǎn)的控制。

三、結(jié)束語

綜上所述，在網(wǎng)絡(luò)通信系統(tǒng)不斷發(fā)展的同時(shí)，也會(huì)存在很大的系統(tǒng)風(fēng)險(xiǎn)。所以，應(yīng)該加強(qiáng)對(duì)這些風(fēng)險(xiǎn)的重視，認(rèn)真分析風(fēng)險(xiǎn)的產(chǎn)生原因，建立合理有效的評(píng)估制度，從而保障系統(tǒng)的安全。

參考文獻(xiàn)：

[1] 胡勇，漆剛，陳麟，楊煒.信息系統(tǒng)風(fēng)險(xiǎn)量化評(píng)估指標(biāo)體系[J].四川大學(xué)學(xué)報(bào)（自然科學(xué)版），2009（05）.

[2] 肖龍，戴宗坤，楊煒.基于VPRS的信息系統(tǒng)風(fēng)險(xiǎn)分析[J].計(jì)算機(jī)應(yīng)用，2011（07）.

[3] 陳為化，江全元，曹一家，韓禎祥.基于風(fēng)險(xiǎn)理論的復(fù)雜電力系統(tǒng)脆弱性評(píng)估[J].電網(wǎng)技術(shù)，2010（04）.

作者簡介：

周虎（1983年10月--）男、漢族，籍貫（廣東省、茂名市）、2008年畢業(yè)于廣東工業(yè)大學(xué)信息管理與信息系統(tǒng)專業(yè)，現(xiàn)供職單位：廣州市匯源通信建設(shè)監(jiān)理有限公司，職稱：通信助理工程師、學(xué)位：學(xué)士學(xué)位、研究方向：通信傳輸技術(shù)、網(wǎng)絡(luò)與通信。