李超科河南理工大學計算機科學與技術學院
?
大數據時代背景下網絡安全風險評估關鍵技術研究
李超科
河南理工大學計算機科學與技術學院
摘要:網絡安全風險評估技術能夠檢測網絡系統(tǒng)潛在的安全漏洞和脆弱性,評估網絡系統(tǒng)的安全狀況,尤其是在大數據的應用下,網絡安全評估關鍵技術有了新的突破和方向。本文就在大數據的時代背景下,簡要對網絡安全評估關鍵技術進行研究和分析,希望結合數據應用的全新網絡安全風險評估關鍵技術能更好的實現(xiàn)網絡的安全應用和保護 網絡信息的私密性。
隨著信息技術和計算機網絡的發(fā)展應用,網絡信息系統(tǒng)在各行各業(yè)中的作用都越加重要起來。在我們的日常生活中,網絡應用開始成為人們最快捷和便利的一種全新生活方式,電子購物、網上銀行、旅游網站、視頻網站以及網上論壇等等,這些網絡信息系統(tǒng)涉及到人們生活的方方面面,也包含了人們非常重要的個人信息和經濟財務信息,所以網絡的安全性就顯得尤為重要了。所以,網絡安全的風險評估關鍵技術的研究發(fā)展具有著非常重要的現(xiàn)實意義。
網絡安全風險評估技術其實是一種綜合全面的預測技術,網絡是呈現(xiàn)動態(tài)的發(fā)展變化趨勢,各種入侵檢測和安全防御系統(tǒng)只是對已發(fā)生網絡安全危險的處理手段,對于網絡信息這個時刻變化的安全環(huán)境,更重要的是通過風險的有效評估技術來研究未來網絡安全中潛在的風險,這樣才能對各種隱患威脅提前防御,防患于未然。網絡安全風險評估關鍵技術結合數學方法對網絡實際情況的已有數據進行研究分析,尋找數據的變化走勢和規(guī)律方向,進而對未來網絡的安全態(tài)勢做出重要預測,在隱患和安全威脅發(fā)生之前進行有效應對,防患于未然,這樣的技術數據體系是非常實用和準確的,這種全新的數據網絡安全風險評估技術的研究也是有著重要的現(xiàn)實價值和意義的。
網絡信息安全的風險評估和預測是有著相應的標準和方法的,要具體依照相關網絡安全的技術要求和管理標準對網絡信息系統(tǒng)和系統(tǒng)內儲存的重要信息的保密性、完整性和可用性等安全屬性進行合理預估評價。網絡安全風險的評估的標準有五個方面:一是真實性;二是可用性;三是保密性;四是完整性;五是不可替代性。數據網絡安全風險評估關鍵技術是對網絡未來安全態(tài)勢的重要唯一評估預測技術,有著很重要的價值和意義,一定程度上說這種技術具有不可替代性。
3.1安全風險數據庫的設計實現(xiàn)
全新的網絡安全風險評估基礎是建立風險信息的數據庫,因為數據庫里面存儲、輸送、獲取到的網絡安全信息是下一步評估預測中重要的測評基礎,如果數據不夠全面真實準確,那評估預測的結果也必將失去實際意義。全新的安全風險數據庫采用B/S(Brower/Sever,瀏覽器/服務器)三層模式建立。同時,安全風險數據庫系統(tǒng)還使用防火墻技術來保證數據庫系統(tǒng)在對機密數據進行統(tǒng)計整理的過程中不會受到外部的網絡非法入侵,也能有效阻攔數據庫子系統(tǒng)在數據庫信息重要處理時刻對外部的非法操作,確保了數據庫系統(tǒng)極大的安全性。結合數據來分析評價網絡安全態(tài)勢的未來變化走勢是大數據時代數據評估全面應用的一個重要方向,所以在對網絡安全風險態(tài)勢的評估體系中利用數據庫技術來建立實現(xiàn)一個風險安全的數據庫系統(tǒng)是未來評估預測模式的發(fā)展基礎。
3.2危險評估模塊技術的預測估計
有了大量數據作為評估基礎,接下來就要利用計算機系統(tǒng)技術建立實現(xiàn)安全風險有效評估的模塊。對于預測分析的結果相關的工作人員會拿來與網絡信息系統(tǒng)過去一段時間遭受安全入侵攻擊或安全破壞的記錄情況進行對比,再結合豐富的處理經驗和技術方法對未來的安全隱患進行有效處理和風險規(guī)避。
3.3云安全檢測技術
云安全檢測技術是數據網絡安全風險評估預測關鍵技術的最有代表性的數據技術,是云計算技術一個重要實現(xiàn)內容,體現(xiàn)大數據時代的網路信息特征。利用數據技術來解決網絡安全隱患這是全新的技術運用,以往數據對于研究人員只是分析處理的一個衡量測算指標,但全新的云計算數據技術可以利用數據實現(xiàn)對木馬病毒和惡意網絡軟件的密碼拆解和數據包破壞,從而解決掉這些網絡風險安全的潛在威脅。
對網絡安全態(tài)勢的評估預測就是全新的方法和思路,結合大數據的有效營運,數據網絡安全風險評估關鍵技術就是現(xiàn)在網絡技術十分重要的研究熱點和防線。全新的數據網絡安全風險預測和云數據對潛在危險的高能解決會使未來網絡安全評估和安全問題解決的主要發(fā)展趨勢,這仍然需要我們進行大量的科研投入才行,這樣才能長久而穩(wěn)固的改善網絡安全形式。
參考文獻
[1]馮妍.網絡安全風險評估系統(tǒng)的研究與設計[D].西北大學,2011.
[2]宣蕾.網絡安全定量風險評估及預測技術研究[D].國防科學技術大學,2009.
[3]陳麗莎.大規(guī)模網絡安全態(tài)勢評估模型研究[D].電子科技大學,2010.
[4]孟錦.網絡安全態(tài)勢評估與預測關鍵技術研究[D].南京理工大學,2012.
關鍵字:大數據 網絡安全 風險評估關鍵技術 分析研究