试析网络安全风险评估关键技术研究.docx

试析网络安全风险评估关键技术研究 摘 要 信息时代的到来，互联网和计算机技术得到了前所未有的普及和发展，并逐步渗透到人们的日常生活和工作学习中。但是网络是一把双刃剑，在给人们带来工作、生活上诸多便利的同时，网络病毒、黑客攻击等网络安全风险问题，也直接影响到个人隐私和经济财产安全。因此，必须通过优化网络安全风险评估技术，建立网络防护体系，提高用户个人信息的安全等级，最终降低因网络安全问题而造成的经济损失。 下载 关键词 网络安全；风险评估；技术研究 doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 19. 099 中图分类号 TN915.08 文献标识码 A 文章编号 1673 - 0194（2016）19- 0175- 02 1 现阶段网络安全形势 如今，网络成为现代多数人群的必需品，人们的日常生活、工作学习几乎都要依靠网络这个平台来完成，人们可以利用网络平台进行购物消费，利用网络资源进行学习，真正实现了“秀才不出门，全知天下事”。网络的最大特点就是实现了信息共享，人们可以利用网络，在短时间内获取个人所需的信息，提高了信息获取速率。但是由于网络的准入门槛较低，几乎所有人都可以参与到网络互动中来，其中就包括一些不法分子，利用网络散步大量的虚假、无用信息，给我们的网络活动造成了不利影响。更有甚者，通过传播病毒程序，破坏网络安全系统，非法窃取用户个人隐私信息和企业商业机密，造成了恶劣的社会影响和严重的财产损失。 随着人们网络安全意识的增强和相关技术的进步，人们在进行网络活动时，开始有意识的对个人信息进行保护，利如启动防火墙、加设验证密码、信息备份等，在一定程度上提高了个人信息的安全等级。 但是从整体上看，网络安全形势仍然不容乐观，尤其是在市场竞争日趋激烈的大背景下，部分企业为了获取竞争优势，利用黑客攻击和网络病毒等手段，非法窃取竞争对手的商业机密，不仅给其他企业造成了严重的经济损失，而且扰乱了市场运行秩序，影响极其恶劣。 2 网络安全风险评估技术 2.1 网络安全与风险评估 网络安全是一个较为广泛的定义，对于不同的网络用户来说代表着不同的含义，例如对于普通的个人网络用户来说，网络安全意味着个人隐私不被泄露、网络账号和个人财产安全等；对于企业来说，网络安全则与企业财产、人事和商业信息记录以及商业机密有关。 为了保障网络用户的信息安全，避免因网络非法攻击而造成信息泄露和财产损失，相关的管理部门结合网络技术和工作经验，对网络上的一些重要信息进行加密保护，提升网络安全等级，修复网络程序漏洞，保证网络安全。 风险评估的主要工作内容是对网络信息的真伪性、价值性和安全性进行辨别和判定，并在此基础上建立风险预测和紧急处理方案，以便于在检测到非法攻击的第一时间采取有效的安全防护措施。 在网络运行过程中，除了要对网络本身程序漏洞所造成的安全问题进行评估，还要对网络设备、人为因素进行安全评估。对于网络设备来说，首先要科学评估个体网络设备的资产价值，根据这一价值，评估其可能存在的安全隐患，并通过网络系统中的漏洞进行风险评估，从而提升网络系统的安全性。 2.2 网络安全风险评估的关键技术 2.2.1 防火墙技术 随着人们网络安全和防范意识的提高，网络安全技术的研发速率也不断增加，基本上实现了对多数网络安全问题的防护与处理。尤其是在一些企业单位，为了保证内部信息安全，采用了多种安全防护技术，其中最为常用的是防火墙技术。 设置防火墙后，能够对对网络上的访问信息进行扫描和检查，一旦检测到非法的，或者未授权的访问信息时，防火墙的安全防护系统启动，自动清除这些非法访问信息，以此保证网络内外安全。 从防火墙的工作原理上看，它属于被动式安全防护技术，即只有非法或未授权信息出现时，才能发挥安全保护作用。在这种情况下，防火墙只能应对一些普通的、安全风险等级较低的攻击，但是对于程序复杂、针对性较强的病毒信息，则很难起到安全保护作用。 除此之外，防火墙由于自身程序的原因，只能对外部访问信息进行风险评估，而不能对自身的程序漏洞进行检测和评估。因此，应在现有防火墙的基础上，结合网络安全风险评估技术，优化防火墙的信息处理方式，提高综合应用能力。 2.2.2 网络扫描技术 在网络安全风险评估中，最常用的技术手段就是网络扫描技术。网络扫描技术不仅能够实时监控网络动态，而且还可以将相关的信息自动收集起来。 近年来，网络扫描技术的使用更为广泛和频繁，相对于原有的防护机制来说，网络扫描技术可以使网络安全系数有效的提升，从而将网络安全风险明显的降低。由于网络扫描技术作为一种主动出击的方式，能够主动的监测和判断网络安全隐患，并第一时间进行处理和调整，对恶意攻击起到一个预先防范的作用。 3 结 语 对于企业来说，网络不仅在处理企业内部人事、资产和管理等工作上发挥重要作用，在对外进行业务拓展、优化企业资源配置上也有重要帮助。但是网络安全问题一直是影响企业信息安全，制约企业经济效益提升的主要因素。因此，加强网络安全风险评级技术的研究，