本站小編為你精心準備了風險評估設計網絡安全論文參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

【關鍵詞】網絡安全；風險評估；大數據

伴隨著個人電腦硬件成本的降低、軟件開發技術的逐步成熟，以互聯網為基礎的商業模式逐漸增多，現今，互聯網技術已經成為國民經濟的重要支撐，同時許多業務轉移到互聯網環境中進行辦理使得互聯網中包含大量個人隱私信息。也因此，網絡安全的重要性日益突出，如何有效的避免惡意用戶的網絡攻擊、凈化網絡環境、保證網民的財產安全與個人信息不受泄露，是當今互聯網環境下亟待解決的問題。在實際的網絡安全防護過程中，網絡管理員作出相應的安全操作是當收到網絡系統中發出的網絡威脅信號而開始的，因此，對不同情況下精準的網絡安全風險評估有利于提升網絡環境的安全度，是提升網絡安全的首要切入點，因此本文將對網絡安全風險評估過程中的各個參數進行研究，提升評估的準確度與科學性，從而達到凈化網絡環境、提升網絡安全的最終目標。

1網絡安全風險評估原理

網絡安全風險評估有利于提升網絡環境的安全度，是保證網絡安全的首要切入點，主要針對系統、平臺以及各類信息或網絡財產進行研究。一般來說，首先通過對各類威脅進行分析后進行識別，同時判斷該威脅對目標的破壞程度，并判斷資產的類型，得出結果后按不同結果的權重進行綜合評估，獲取該風險破壞網絡安全成功的可能性以及破壞程度，形成相應的風險評估報告，網絡管理人員根據評估報告，作出相應的維護安全措施保證系統或信息安全。具體的網絡安全風險評估內容與流程如圖1進行介紹。

2網絡安全風險評估關鍵技

由于網絡安全的重要性日益突出，眾多網絡安全研發人員對保護網絡安全的技術進行大量研究與設計，這在極大程度上促進了網絡安全風險評估的相關技術迅猛發展，下面將介紹三種網絡安全風險評估的核心技術。

2.1網絡掃描技術

在實際的網絡環境安全管理中，網絡掃描技術是使用最為普遍的技術，網絡掃描技術能實時的對網絡環境中存在的狀態改變信息進行監控，如在數據信息發送與接收過程中，如果實際的接收結果與預期的接收結果不一致，將會對比對結果進行記錄，同時對記錄信息進行分析，將分析結果以及威脅等級向網絡安全管理人員發送，相關負責人員根據分析結果做出響應的網絡安全維護措施，保證網絡完全。除上述舉出的數據信息發送與接收例子外，網絡掃描技術還可對主機的整體運行穩定性、網路參數是否異常、各類協議是否存在漏洞以及網絡資源是否分配正常等參數指標進行掃描監控，網絡掃描技術從多維度有效的監控網絡中的威脅因素，最終實現提升網絡安全的目。

2.2定量分析技術

在實際的安全防護過程中，安全因素涉及多個維度，多個安全因素動態變化、同時重要程度各異使得綜合分析較為困難，定量化分析則可以有效的解決這類問題，定量分析則將各類信息價值、或軟硬件物質價值統一轉換為財產價值，以統一的參數進行有效的整體網絡安全評估，形成財產價值與風險的一對一聯系，便于監管者進行網絡安全判斷，同時使得網絡安全結果的閱讀者更直觀的獲取相關信息。

2.3安全數據庫技術

安全數據庫是指包含了常規數據庫基礎功能、同時具有嚴格權限訪問機制與數據加密機制，并達到了官方的數據庫安全評判等級為三級以及以上的數據庫的總稱。常規數據庫系統的自我安全控制包括完整性約束、關系表的低冗余度、以及數據庫的故障恢復等機制，安全數據庫將這些自我安全控制均有不同程度的提升，提升數據庫存儲內容的安全等級。在實際的網絡安全管理中，數據庫主要在以下方面可能出現問題：（1）惡意用戶利用SQL語言特點，進行惡意代碼偽裝嵌入到SQL語句中，實現從命令層上的數據信息竊取。（2）操作者粗心大意使得數據庫通行證泄露、或被黑客利用計算機技術進行賬號密碼竊取，使得獲取數據庫的準入資格后進行數據竊取。安全數據庫則針對以上可能發生問題的點進行強化，首先對于SQL命令語句有嚴格格式要求，命令源僅能由開發人員提供，數據庫不連接外網，的做法有效保證了數據庫的安全度。同時對于數據庫的通行證，不僅加強了賬號密碼的密級，同時還引入人體特征作為準入資格，提升了數據庫的安全性。此外，為了加強數據庫的網絡安全，利用日志對數據庫中的各類數據交互行為進行記錄，時刻分析日志事件，將出現的威脅因素及時上報。

3基于大數據的網絡風險評估策略設計

大數據技術的日趨成熟，使得大數據應用在多個領域，由于網絡風險評估涉及多個場景，同時干擾因素較多、且信息變動較為頻繁，大數據分析技術在該場景下有出色的發揮，基于大數據的網絡風險評估方法在實際使用時對各類網絡風險準確識別，由于具備對海量信息分析處理的能力，因此會在多類風險因素中計算出綜合評估有效值，使得識別風險速度較快，便于網絡安全管理人員在風險侵犯系統之前作出響應，極大程度提升了網絡風險評估的有效性。

3.1基于風險評估的數據庫設計

在設計安全風險數據庫時不能簡單的從數據庫的數據操作功能性考慮，數據操作功能性是一方面，更重要的是數據操作功能性與具體環境需求的融合，一個完整的數據轉儲環節，不僅涉及到數據的存儲，數據源的獲取以及取出環節均要嚴格把控，防止網絡威脅風險因素的滲透，并在各個數據交互環節以及數據操作指令均制定風險評估策略，保證網絡環境安全。

3.2安全風險模組的技術預測評估

安全風險模組在設置網絡安全風險評估標準時要充分考慮具體網絡環境，綜合考量各個風險因子，當經過周密分析得到網絡安全風險評估模型時還要針對具體環境進行驗證，并定時的審核網絡安全風險評估模型，判斷是否需要修改，保證網絡安全風險評估模型的時效性。模型投入使用后，對于已經獲取的網絡環境參數，與模型進行嚴格比對，并將比對結果進行處理，以直觀、形象的方式反饋給網絡管理員，便捷管理員的操作，提升網絡安全風險評估模型的利用率。安全風險模組技術在對未知環境進行安全風險預測時，不僅僅考慮網絡信息中的安全因子，同時對于網絡硬件環境、網絡參數配置、網絡管理結構等因素進行綜合評估，根據安全模組的歷史評估信息的準確度進行網絡風險預測，安全風險模組技術革除了傳統僅僅考量單一因素的不準確弊端，引入了多元因素綜合考量的思路，是一種極為有效的安全風險評估技術。

3.3基于風險評估的云安全體系構建

云安全檢測體系基于最新出現的云計算與云服務技術，利用云端高效的處理能力，結合大數據的相關技術進行安全虛擬環境的生成，并按相關策略進行檢測。云安全檢測體系相比傳統檢測體系更為靈活，同時不影響系統或者數據庫平臺的正常業務處理，利用大數據分析技術對網絡環境的各個參數通過海量數據進行歸納，找出網絡風險威脅較大環境下的各類參數，并作為危險網絡環境下的模型，判斷某一環境是否安全時，利用模型與當前環境的各類參數進行嚴格比對，實現云安全檢測。目前的網絡體系由系統軟件層次與硬件基礎設施組成，為構建高效的云安全檢測體系，不僅在軟件架構上要與檢測體系匹配，同時硬件的性能以及具體配置也要符合要求，將軟件硬件資源進行綜合調度、統一協調，分析網絡風險并及時作出相應的措施，從而達到降低網絡風險因素的目的。

4結論

人們的日常生活離不開網絡，網絡安全與人民的隱私安全及個人財產直接掛鉤，威脅人民的自身利益，影響社會安定，本文介紹了當下常用的網絡安全風險評估方法，以企完善網絡安全的評估方法、制定網絡安全評估體系，助力提升網絡安全。在大數據時代背景下，網絡安全更具挑戰，網絡風險安全評估也更為復雜，在這種環境下，應該針對網絡的具體環境，實現多安全風險評估參數的融合，對網絡風險評估工作進行動態更新，不斷優化網絡風險評估的各項工作，使得網絡風險評估盡可能的準確，實現提升網絡安全、保護人民利益不受侵害的最終目的。

參考文獻

[1]徐慧瓊.有關大數據時代背景下網絡安全風險評估關鍵技術研究[J].網絡安全技術與應用,2017(07):72-72.

[2]李非.探討網絡安全風險評估關鍵技術的應用[J].網絡安全技術與應用,2017(06):12-12.

[3]劉必健.網絡安全風險評估的關鍵技術探討[J].信息與電腦(理論版),2017(22):199-200.

[4]徐瑋晟,張保穩,李生紅.網絡安全評估方法研究進展[J].信息安全與通信保密,2009(10):50-53.

[5]王坤,邱輝,楊豪璞.基于攻擊模式識別的網絡安全態勢評估方法[J].計算機應用,2016,36(01):194-198.

[6]葛海慧,肖達,陳天平,等.基于動態關聯分析的網絡安全風險評估方法[J].電子與信息學報,2013,35(11):2630-2636.

作者：葉自謙 單位：國家計算機網絡與信息安全管理中心云南分中心