◆薛 賓

（天津市南開區(qū)職工大學(xué) 天津 300100）

區(qū)間層次分析法下的網(wǎng)絡(luò)安全評估研究

◆薛 賓

（天津市南開區(qū)職工大學(xué) 天津 300100）

最近幾年，我國經(jīng)濟(jì)與各項(xiàng)科技水平都有了明顯的提高，互聯(lián)網(wǎng)也得到了很好的發(fā)展，為社會大眾的生活創(chuàng)造了很多的便利，成為了人們生活中必不可少的一部分。于是網(wǎng)絡(luò)安全問題成為了社會大眾，以及各個領(lǐng)域?qū)＜宜P(guān)注的重要問題?；ヂ?lián)網(wǎng)的各個環(huán)節(jié)都可能遭到攻擊，而且攻擊的手段也越來越多樣，使得互聯(lián)網(wǎng)用戶隨時可能面對著某種安全問題。目前，靜態(tài)網(wǎng)絡(luò)防御已經(jīng)不符合現(xiàn)階段社會的需要，區(qū)間層次分析法的出現(xiàn)，很好的解決了這個問題，成為了網(wǎng)絡(luò)安全中經(jīng)常使用到的技術(shù)。

網(wǎng)絡(luò)安全；區(qū)間層次分析法；網(wǎng)絡(luò)攻擊

0 引言

互聯(lián)網(wǎng)的出現(xiàn)，為人們的生活帶來了明顯的改變，現(xiàn)在人們的日常生活已經(jīng)很難離開互聯(lián)網(wǎng)，互聯(lián)網(wǎng)已經(jīng)徹底融入到社會大眾工作、生活、學(xué)習(xí)當(dāng)中。互聯(lián)網(wǎng)的應(yīng)用會很好的提高人們的學(xué)習(xí)效率以及生產(chǎn)效率，而且也為人們的生活提供了很多的便利，我們可以利用互聯(lián)網(wǎng)進(jìn)行投資、購物、交友、學(xué)習(xí)甚至工作。相關(guān)數(shù)據(jù)說明，我國目前網(wǎng)民已經(jīng)超過了80%。這些都充分說明了互聯(lián)網(wǎng)的重要性，但是互聯(lián)網(wǎng)為我們帶來便利的同時，假如它出現(xiàn)某種問題，就可能會對社會大眾造成很嚴(yán)重的影響，尤其是安全問題。我國現(xiàn)在已經(jīng)逐步走向無現(xiàn)金社會，網(wǎng)絡(luò)安全的問題可能會直接影響到社會大眾資產(chǎn)的安全。

1 區(qū)間層次分析法

區(qū)間層次分析法研究出之后有了很好的應(yīng)用范圍，而且隨著應(yīng)用范圍的擴(kuò)展以及時間的累積，它也在不斷發(fā)展與改進(jìn)。通過數(shù)學(xué)模型的建立，可以很好的將相關(guān)信息，通過數(shù)學(xué)的方式計(jì)算出來，方便人們進(jìn)行決策?，F(xiàn)在區(qū)間層次分析法不但可以應(yīng)用于社會經(jīng)濟(jì)系統(tǒng)，還可以用于管理甚至數(shù)控等領(lǐng)域，通過專家的專業(yè)知識以及經(jīng)驗(yàn)，結(jié)合數(shù)學(xué)模型可以很好的預(yù)測出事物的結(jié)果，降低結(jié)論的不確定性，從而使決策者可以進(jìn)行正確的決策，在一定程度上掌握未來把握，事物發(fā)展動向。決策者可以利用區(qū)間評判矩陣將自身的經(jīng)驗(yàn)以及偏好體現(xiàn)在判斷矩陣中，在使用區(qū)間分析法的初期就將自身的意圖融入進(jìn)分析法中，將權(quán)重矢量以區(qū)間的方式展現(xiàn)出來。區(qū)間層次分析法結(jié)合定量與定性分析，可以很好的分析多目標(biāo)、多層次的系統(tǒng)優(yōu)化問題，同樣可以應(yīng)用于網(wǎng)絡(luò)安全評估，并且能取得很好的評估效果。

2 網(wǎng)絡(luò)安全現(xiàn)狀

網(wǎng)絡(luò)安全主要包括內(nèi)部攻擊、網(wǎng)絡(luò)漏洞、黑客攻擊這幾方面，想要保證網(wǎng)絡(luò)的安全，一般都會通過入口密鑰、系統(tǒng)修復(fù)、系統(tǒng)維護(hù)以及防火墻等，進(jìn)行防范，而這些防范措施大部分是靜態(tài)的方法，雖然能起到很好的效果，但同樣也存在著很多不足。有時很難立即發(fā)現(xiàn)問題，而且在監(jiān)管內(nèi)部攻擊時效果也并不是十分理想，區(qū)間層次分析法以及入侵檢測技術(shù)的出現(xiàn)，很好的解決了這個問題。

相關(guān)研究數(shù)據(jù)說明，我國大概有50%的網(wǎng)絡(luò)用戶都曾遇到過網(wǎng)絡(luò)安全問題，這都使得我國有部分網(wǎng)民，對網(wǎng)絡(luò)出現(xiàn)消極的心理，而且還有極少數(shù)網(wǎng)絡(luò)用戶因?yàn)榫W(wǎng)絡(luò)安全問題而產(chǎn)生的財(cái)產(chǎn)損失。對于普通網(wǎng)民而言，他們經(jīng)常會在使用網(wǎng)絡(luò)的過程中不斷解決、處理因?yàn)榫W(wǎng)絡(luò)安全而產(chǎn)生的各種程度的問題；對于企業(yè)或者其他形式的組織而言，網(wǎng)絡(luò)入侵造成的危害更為嚴(yán)重，而且更加頻繁，有時可能會影響到企業(yè)或者單位的正常運(yùn)營。對于一些提供互聯(lián)網(wǎng)服務(wù)的企業(yè)而言，有時幾分鐘的網(wǎng)絡(luò)問題都會對企業(yè)造成巨大的經(jīng)濟(jì)損失，所以社會各界都非常關(guān)注互聯(lián)網(wǎng)安全問題。

3 區(qū)間層次法的應(yīng)用

3.1 層次分析法的風(fēng)險評估體系分析

在利用層次分析法進(jìn)行網(wǎng)絡(luò)安全評估時，可以從三個方面分析資產(chǎn)，它們分別是可用性、完整性以及保密性。通過考慮人員、硬件、數(shù)據(jù)、服務(wù)、軟件以及其他等因素來確定資產(chǎn)，接下來再進(jìn)行具體的分析。在分析安全風(fēng)險后果以及jxl的安全風(fēng)險時，可以從應(yīng)用層、網(wǎng)絡(luò)層、物理層、系統(tǒng)層的風(fēng)險后果以及概率進(jìn)行分析，逐層研究。在研究安全策略的時候，要分析風(fēng)險控制措施、風(fēng)險對系統(tǒng)的作用以及風(fēng)險出現(xiàn)的概率。

3.2 構(gòu)建遞階層次

通過分析事物以及評估信息的安全，可以對網(wǎng)絡(luò)安全風(fēng)險分層、確定系統(tǒng)安全能力以及信息安全。接下來通過選用合適的措施，對其進(jìn)行相應(yīng)的控制。這一層的可用性、完整性、保密性的全部三個相對目標(biāo)層的資產(chǎn)價值，形成一個對應(yīng)的三階比較矩陣。同理，將第三層的全部因子進(jìn)行相同操作，產(chǎn)生出三個六階相對比較矩陣，不過第三層的所有因子不一定在下一層都會有比較矩陣。所有因子在第三層都會產(chǎn)生比較矩陣，最終形成的矩陣順序?yàn)?、3、5、3、4。系統(tǒng)中的MRM與DLW會在確定一致性的過程中，出現(xiàn)越來越多的訂單，并且不斷累積。盡管采用這種方式會使MRM以及DRM數(shù)量越來越大，不過它們處于同一數(shù)量級。假如想要更快的收斂，就需要對轉(zhuǎn)換步驟進(jìn)行改變，盡管采用這種方式并不是最好的，但是這樣的方式卻是安全風(fēng)險評估過程中最需要的，它可以更好的提高評估的準(zhǔn)確性。因?yàn)閷＜覍W(xué)者對系統(tǒng)信息都非常了解，所以在進(jìn)行安全風(fēng)險評估時，盡管所需判斷的信息非常多，但是需要進(jìn)行修改的信息量卻不大，所以具有可操作性。

利用區(qū)間層次分析法，對信息系統(tǒng)脆弱性進(jìn)行評估時，主要是考慮資產(chǎn)的脆弱性，并且根據(jù)其脆弱性的程度對其量化。通過漏洞識別可以判斷潛在資產(chǎn)，對所有的資產(chǎn)進(jìn)行保護(hù)，降低威脅的出現(xiàn)，并且減少系統(tǒng)的弱點(diǎn)。通過軟件專業(yè)人員、硬件專業(yè)人員以及相應(yīng)的專業(yè)知識和全部資產(chǎn)用戶的分析，可以掌握脆弱性識別的數(shù)據(jù)。識別漏洞通?？梢圆捎脻B透性測試、文獻(xiàn)資料、人工調(diào)查、入侵檢測以及調(diào)查等，經(jīng)過識別漏洞后，能通過相應(yīng)的方式來獲得所有資產(chǎn)的漏洞列表。對于網(wǎng)絡(luò)用戶而言，防火墻可以很好的進(jìn)行網(wǎng)絡(luò)安全防護(hù)，防火墻可以對局域網(wǎng)進(jìn)行有效的保護(hù)，使局域網(wǎng)免于受到安全威脅，降低被攻擊的可能。不過，網(wǎng)絡(luò)在不斷發(fā)展的過程中，會有新的入侵方式以及程序等，能入侵到防火墻之內(nèi)，降低了防火墻的防護(hù)能力，從而威脅到網(wǎng)絡(luò)用戶的電腦安全。因此，就需要對入侵進(jìn)行檢測，用戶不但需要防火墻的保護(hù)，還需要入侵檢測來對其進(jìn)行補(bǔ)充，保護(hù)電腦安全。入侵檢測保護(hù)電腦時并不會，對網(wǎng)絡(luò)產(chǎn)生明顯的影響。

根據(jù)脆弱性的大小，可以對其量化，量化時可以采用相量方法也可以進(jìn)行絕對定量。絕對量化法測量時，通過某種方式對所有安全元素進(jìn)行測量，最終確定這個元素的物理意義以及數(shù)據(jù)。但是絕對量化法在實(shí)際應(yīng)用過程中，會受到很多限制，應(yīng)用性比較差，很多時候操作很難實(shí)現(xiàn)。在通過相對量化法確定脆弱性程度時，需要先確定某個相對值，對元素分配的值越高，說明影響程度越強(qiáng)。比如說可以用3來代表漏洞，嚴(yán)重程度為高，用2代表漏洞嚴(yán)重程度為中級，用1代表為低.相對量化法的分類方法有很多，本文通過相對量化法確定漏洞的嚴(yán)重性，嚴(yán)重程度需要進(jìn)行一致性測試以及專家打分來確定。

4 結(jié)語

近年來，互聯(lián)普及程度越來越高，而且對人們的工作、生活影響也越來越大，通過互聯(lián)網(wǎng)產(chǎn)生的破壞以及攻擊行為產(chǎn)生的后果也越來越強(qiáng)，網(wǎng)絡(luò)安全問題受到了社會各界的廣泛關(guān)注。在進(jìn)行網(wǎng)絡(luò)安全評估過程中，使用區(qū)間層次分析法，可以更有效的保護(hù)電腦的安全，對人們的工作、生活有重要的意義。

[1]王慧瑩．網(wǎng)絡(luò)安全服務(wù)可用性態(tài)勢評估方法研究[D]．上海交通大學(xué)，2008．

[2]王振，劉茂．應(yīng)用區(qū)間層次分析法(IAHP)研究高層建筑火災(zāi)安全因素[J]．安全與環(huán)境學(xué)報(bào)，2006．

[3]朱慶鵬，孫宇，陳浩，王栓虎．基于區(qū)間層次分析法的高速送料機(jī)可靠性綜合分配方法[J]．鍛壓技術(shù)，2015．

[4]高顯義，陳立文．基于區(qū)間數(shù)層次分析法的工程項(xiàng)目風(fēng)險評估[J]．項(xiàng)目管理技術(shù)，2011．

[5]高會生，郭愛玲，于曉東．基于區(qū)間層次分析法的網(wǎng)絡(luò)安全風(fēng)險評估[J]．電力科學(xué)與工程，2009．

[6]馮筠．基于區(qū)間層次分析法的網(wǎng)絡(luò)安全評估研究[J]．?dāng)?shù)學(xué)的實(shí)踐與認(rèn)識，2016．

[7]楊衛(wèi)紅，何永秀，李德智，李艷，李芙蓉．模糊區(qū)間評價與層次分析相結(jié)合的電網(wǎng)改造項(xiàng)目綜合后評估方法[J]．電網(wǎng)技術(shù)，2009．

[8]張成鳳，粟曉玲，蔡煥杰．基于區(qū)間層次分析法的榆陽區(qū)水資源配置系統(tǒng)和諧性評價研究[J]．自然資源學(xué)報(bào)，2017．