覃宗炎

（廣西東興邊防檢查站 廣西 538100）

0 引言

計算機互聯(lián)網(wǎng)絡(luò)在社會范圍內(nèi)的應(yīng)用為人們的生產(chǎn)與生活都帶來了極大的便利，然而人們在享受著計算機互聯(lián)網(wǎng)絡(luò)為人們帶來的便利的同時，也被一系列的網(wǎng)絡(luò)安全問題所困擾，黑客入侵、木馬病毒以及各種惡意攻擊軟件和垃圾郵件時刻在挑戰(zhàn)著人們的耐力，破壞著人們正常的工作與生活秩序，甚至給人們造成不可彌補的損失與危害。因此，對計算機網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)風(fēng)險評估工作是十分重要而且必要的。

1 網(wǎng)絡(luò)安全風(fēng)險評估的關(guān)鍵性技術(shù)

計算機互聯(lián)網(wǎng)絡(luò)的各種安全問題極大的擾亂了人們的正常的工作與生活秩序，給人們的社會生產(chǎn)與生活帶來了巨大的不便。而計算機網(wǎng)絡(luò)的安全問題之所以產(chǎn)生，主要是因為計算機網(wǎng)絡(luò)系統(tǒng)在設(shè)計、開發(fā)、運行等過程中存在著一系列的安全漏洞。由于網(wǎng)絡(luò)安全問題的日漸突出，網(wǎng)絡(luò)安全風(fēng)險評估作為一種能夠有效對網(wǎng)絡(luò)安全隱患進(jìn)行防御與處理的技術(shù)逐漸被人們重視并利用起來。

網(wǎng)絡(luò)安全風(fēng)險評估主要是通過對計算機網(wǎng)絡(luò)系統(tǒng)的安全狀況與安全性能進(jìn)行分析，然后指出計算機網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞與隱患，提醒人們及時進(jìn)行處理，從而實現(xiàn)保證計算機網(wǎng)絡(luò)系統(tǒng)安全不受侵?jǐn)_的目的。本文將主要對網(wǎng)絡(luò)安全風(fēng)險評估中的定性評估與實時評估這兩種關(guān)鍵技術(shù)進(jìn)行分析與研究。

2 網(wǎng)絡(luò)安全風(fēng)險定性評估——基于網(wǎng)絡(luò)流的攻擊圖分析方法

傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)都是在計算機網(wǎng)絡(luò)發(fā)生安全隱患之后再采取一定的安全處理措施以實現(xiàn)對網(wǎng)絡(luò)安全的保護(hù)，這些網(wǎng)絡(luò)防護(hù)方法不能有效的對那些處于隱藏狀態(tài)的安全隱患進(jìn)行處理，使計算機網(wǎng)絡(luò)依然存在一定的安全風(fēng)險。而計算機的安全風(fēng)險評估技術(shù)是一種對其它計算機網(wǎng)絡(luò)防護(hù)安全措施的一種補充，能夠主動搜索并發(fā)現(xiàn)那些比較隱秘的安全隱患，從而有效的提高計算機網(wǎng)絡(luò)系統(tǒng)的安全性與可靠性。

網(wǎng)絡(luò)流攻擊圖分析方法由于能夠?qū)⒂嬎銠C網(wǎng)絡(luò)系統(tǒng)中的漏洞與脆弱部分進(jìn)行完整的表達(dá)，能夠向人們十分直觀的對網(wǎng)絡(luò)中可能被病毒、惡意軟件或攻擊者攻擊的部分進(jìn)行展示，及時提醒人們進(jìn)行對計算機網(wǎng)絡(luò)安全隱患進(jìn)行清理，以實現(xiàn)對計算機網(wǎng)絡(luò)安全進(jìn)行防御與保護(hù)的目的。作為計算機網(wǎng)絡(luò)安全風(fēng)險評估中最為關(guān)鍵的技術(shù)之一，攻擊圖安全評估法在計算機網(wǎng)絡(luò)的安全風(fēng)險評估中獲得了十分廣泛的應(yīng)用。

基于網(wǎng)絡(luò)流的攻擊圖分析：

對計算機網(wǎng)絡(luò)進(jìn)行加固的方案之一是通過實現(xiàn)對修復(fù)原子的攻擊以保護(hù)網(wǎng)絡(luò)中的信息不受損害。本節(jié)將主要對最優(yōu)原子的攻擊修復(fù)進(jìn)行介紹與分析。

定義1-6（原子攻擊修復(fù)集）假設(shè)計算機網(wǎng)絡(luò)需要被保護(hù)的目標(biāo)資源集為Zn，而A為原子攻擊集合M中的一個子集，若是從攻擊圖AK（Z0∪Z∪Zn，M，Ry∪Ri）中去除集合A對應(yīng)的原子攻擊節(jié)點集合，從而實現(xiàn)初始的條件集合 Z0不能到達(dá)Zn集合中的任何一個節(jié)點，那我們就稱A是多目標(biāo)資源集Zn的原子攻擊修復(fù)集。

定義 1-7（最優(yōu)原子攻擊修復(fù)集）假設(shè)修復(fù)的代價函數(shù)為cost：M-R，對于任何一個原子攻擊e∈M來說，cost（e）被稱為修復(fù)原子攻擊e所需的代價，而對于任意一個修復(fù)劑A來說，它所需要修復(fù)的代價則是cost（A），我們將原子攻擊修復(fù)集A作為最優(yōu)原子攻擊修復(fù)集，并且它的修復(fù)代價在所有的原子攻擊修復(fù)集中最小。

3 計算機網(wǎng)絡(luò)的實時評估——基于 D-S證據(jù)攻擊圖模型的分析方法

在現(xiàn)階段，網(wǎng)絡(luò)安全問題已經(jīng)越來越突出，極大的影響著網(wǎng)絡(luò)正常工作秩序的進(jìn)行，給人們的生產(chǎn)與生活帶來了一系列的障礙。然而，現(xiàn)行的網(wǎng)絡(luò)漏洞補丁、防火墻、與網(wǎng)絡(luò)的訪問控制技術(shù)都不能夠有效的對網(wǎng)絡(luò)的安全性給予保障，而網(wǎng)絡(luò)入侵監(jiān)測系統(tǒng)的誕生與應(yīng)用，為計算機網(wǎng)絡(luò)安全性能的提升起到了重要的推動作用。

傳統(tǒng)的計算機網(wǎng)絡(luò)入侵檢測系統(tǒng)主要存在以下幾個方面的問題：首先，傳統(tǒng)的計算機網(wǎng)絡(luò)安全入侵檢測系統(tǒng)在警報上存在大量的誤報問題；其次，計算機網(wǎng)絡(luò)安全系統(tǒng)還存在著漏報的問題；第三，報警的設(shè)備單一，并且不能對全體的計算機網(wǎng)絡(luò)安全隱患進(jìn)行全面的識別也是傳統(tǒng)網(wǎng)絡(luò)入侵安全監(jiān)測系統(tǒng)的缺陷。

4 結(jié)束語

鑒于網(wǎng)絡(luò)安全問題在近年來越來越突出，對人們的生產(chǎn)與生活帶來了巨大的不便。本文主要對網(wǎng)絡(luò)安全風(fēng)險評估的關(guān)鍵性技術(shù)做了分析，以期對我國網(wǎng)絡(luò)安全的維護(hù)工作具有一定的幫助。

[1]王輝.計算機信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則[S].中國標(biāo)準(zhǔn)出版社，北京，2010，12（2）：44-49.

[2]孫慧.信息技術(shù)安全技術(shù)信息技術(shù)信息安全評估準(zhǔn)則第1部分[M].中華人民共和國國家標(biāo)準(zhǔn)，2011，14（6）：15-24.

[3]李青.信息技術(shù)安全技術(shù)信息技術(shù)信息安全評估準(zhǔn)則[J].中華人民共和國國家標(biāo)準(zhǔn)，2012，15（4）：24-29.

[4]李愛華.信息技術(shù)安全技術(shù)信息技術(shù)信息安全評估準(zhǔn)則第3部分[S].中華人民共和國國家標(biāo)準(zhǔn)，2013，18（5）：17-19..

[5]張永錚，方濱興，云曉春.基于的計算機弱點形式化描述語言[J].全國網(wǎng)絡(luò)與信息安全技術(shù)研討會，2007，12（5）：123-129.