計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)

摘要：隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)也進(jìn)入了高速發(fā)展的新時(shí)期。網(wǎng)絡(luò)在帶給我們種種便利的同時(shí)，也給我們帶來了諸多的問題。其中，網(wǎng)絡(luò)安全問題已引起了社會(huì)越來越廣泛地關(guān)注，它已成制約計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的重要制約因素。在這種背景下，計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)逐漸成為解決上述問題的關(guān)鍵點(diǎn)。但是，這是一項(xiàng)非常復(fù)雜的工程，我們要想充分利用好它，還有很長(zhǎng)的路要走。

關(guān)鍵詞：網(wǎng)絡(luò) 影響 網(wǎng)絡(luò)安全 安全評(píng)估技術(shù)

隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)也進(jìn)入了高速發(fā)展的新時(shí)期。網(wǎng)絡(luò)在帶給我們種種便利的同時(shí)，也給我們帶來了諸多的問題，網(wǎng)絡(luò)安全問題就是其中的一項(xiàng)重要內(nèi)容。針對(duì)這個(gè)問題，我們過去的治理辦法已逐漸脫離了實(shí)際的需要，它們往往耗資巨大而效果甚微。目前，計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)逐漸成為解決這一問題的關(guān)鍵點(diǎn)?；谶@樣的背景，本文從網(wǎng)絡(luò)的影響和計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)兩個(gè)角度進(jìn)行以下的具體闡述。

1 計(jì)算機(jī)網(wǎng)絡(luò)的影響

眾所周知，世界上任何事物都具有兩面性，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)而言，同樣也是如此。一方面，在網(wǎng)絡(luò)的帶動(dòng)下，我國(guó)的經(jīng)濟(jì)取得了突飛猛進(jìn)地發(fā)展，人們的生活水平得到了極大地提高，人類的生產(chǎn)方式、生活方式也都發(fā)生了發(fā)生了翻天覆地的變化。另一方面，在網(wǎng)絡(luò)的影響下，各種腐朽文化和西方文化在逐漸地滲透，各種經(jīng)濟(jì)爭(zhēng)端也在不斷地增加，國(guó)家的發(fā)展也越來越不平衡。

就計(jì)算機(jī)網(wǎng)絡(luò)帶來的安全問題而言，由于網(wǎng)絡(luò)的局限性，各種網(wǎng)絡(luò)安全問題也顯得越來越突出，如黑客入侵問題、隱私泄露問題、財(cái)產(chǎn)被盜問題等等，這些問題如果得不到有效地控制和及時(shí)地解決，都會(huì)嚴(yán)重的制約計(jì)算機(jī)技術(shù)的發(fā)展甚至是國(guó)家的發(fā)展。

當(dāng)今社會(huì)，國(guó)與國(guó)之間的競(jìng)爭(zhēng)顯得愈演愈烈，綜合國(guó)力已成為在這種競(jìng)爭(zhēng)中獲得勝利的重要法寶，而綜合國(guó)力的發(fā)展依賴于經(jīng)濟(jì)力和科技力的進(jìn)步，在這種形勢(shì)下，加強(qiáng)計(jì)算機(jī)技術(shù)的發(fā)展就成為了一種必然舉措。然而，在發(fā)展過程中，我們應(yīng)當(dāng)十分重視其帶來的安全問題，只有這樣，才能真正地實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)更好更快地發(fā)展。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)

2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)的內(nèi)涵

簡(jiǎn)單地說，網(wǎng)絡(luò)安全評(píng)估技術(shù)就是指網(wǎng)絡(luò)風(fēng)險(xiǎn)的評(píng)估。具體的說，是指對(duì)網(wǎng)絡(luò)信息和網(wǎng)絡(luò)信息處理設(shè)施的威脅、影響和薄弱點(diǎn)及三者發(fā)生的可能性的評(píng)估，是確認(rèn)安全風(fēng)險(xiǎn)及其大小的過程。

評(píng)估是一項(xiàng)綜合性的事務(wù)，它是依賴各種評(píng)估工具完成的，我們要想實(shí)現(xiàn)評(píng)估的預(yù)期目標(biāo)，就一定要選擇合理適當(dāng)?shù)脑u(píng)估工具。除此之外，評(píng)估方法的選擇也是十分重要的，在實(shí)踐中，我們比較常用的評(píng)估方法有定性法和定量法兩種。通過工具和方法的選擇，我們可以有效地評(píng)估網(wǎng)絡(luò)信息資產(chǎn)的風(fēng)險(xiǎn)等級(jí)以及優(yōu)先風(fēng)險(xiǎn)控制順序。

網(wǎng)絡(luò)安全評(píng)估技術(shù)主要包括網(wǎng)絡(luò)安全掃描和網(wǎng)絡(luò)安全評(píng)估兩部分內(nèi)容，在實(shí)踐中，這兩者發(fā)揮了積極的作用。首先，它們是通過程序而不是人工的手段來完成各項(xiàng)任務(wù)的，這樣就可以加快工作效率；其次，它們既可以加強(qiáng)對(duì)安全脆弱性的檢測(cè)與監(jiān)管，又可以加強(qiáng)對(duì)整個(gè)系統(tǒng)的安全評(píng)估；最后，它們可以將各項(xiàng)評(píng)估信息進(jìn)行及時(shí)地反饋和處理，為下一步的行動(dòng)提供指導(dǎo)性意見。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)的發(fā)展概況

計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)的發(fā)展經(jīng)歷了一個(gè)這樣的過程：它首先是產(chǎn)生于入侵技術(shù)的發(fā)展，然后，隨著技術(shù)的不斷進(jìn)步，它逐步完成了從手動(dòng)到自動(dòng)、從局部到整體的轉(zhuǎn)變。

基于目前的這種形勢(shì)，我們有理由相信，這項(xiàng)事業(yè)還會(huì)不斷取得新的突破和發(fā)展，功能模塊技術(shù)、專用腳本語(yǔ)言、安全評(píng)估專家系統(tǒng)將成為今后發(fā)展的重要領(lǐng)域和重要方向。

2.3 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)的原理

計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估的概念是十分抽象的，在具體實(shí)踐中，它是通過漏洞掃描和安全評(píng)估兩個(gè)步驟來完成的，這兩者是密切相連、不可分割的有機(jī)統(tǒng)一整體。簡(jiǎn)單地說，它的工作原理是這樣的：首先，我們通過漏洞掃描來監(jiān)測(cè)計(jì)算機(jī)的安全脆弱性技術(shù)；其次，我們根據(jù)各種監(jiān)測(cè)的信息，完成對(duì)計(jì)算機(jī)安全的評(píng)估，找出存在的各種安全隱患。基于此，我們要想做好計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估工作，必須做到以下兩點(diǎn)。

第一，我們應(yīng)當(dāng)采用各種先進(jìn)的監(jiān)測(cè)技術(shù)，完成科學(xué)合理的掃描工作，這是保證網(wǎng)絡(luò)安全技術(shù)評(píng)估真實(shí)有效的前提條件?，F(xiàn)如今，我們比較常用有基于應(yīng)用的監(jiān)測(cè)技術(shù)、基于主機(jī)的監(jiān)測(cè)技術(shù)、基于目標(biāo)的監(jiān)測(cè)技術(shù)、基于網(wǎng)絡(luò)的監(jiān)測(cè)技術(shù)四種。通過這四種技術(shù)，我們可以高效地完成對(duì)計(jì)算機(jī)內(nèi)部和外部的各項(xiàng)監(jiān)測(cè)，發(fā)現(xiàn)其存在的各種漏洞，為下一步的評(píng)估工作做準(zhǔn)備。

第二，我們應(yīng)當(dāng)建立科學(xué)的評(píng)估標(biāo)準(zhǔn)，完成綜合系統(tǒng)的評(píng)估工作，這是保證網(wǎng)絡(luò)安全技術(shù)評(píng)估真實(shí)有效的中心環(huán)節(jié)。關(guān)于信息安全評(píng)估標(biāo)準(zhǔn)的問題，其實(shí)早在1991歐共體頒布的《信息安全評(píng)估標(biāo)準(zhǔn)》（簡(jiǎn)稱ITSEC）中就有明確地闡述，我國(guó)也采用了自己制定的《信息技術(shù)安全性評(píng)估準(zhǔn)則》。不管是哪一項(xiàng)標(biāo)準(zhǔn)，它們的制定都是為了信息評(píng)估提供一種方向性的指導(dǎo)，從而保證這種評(píng)估的完整性和可行性。

2.4 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)的方法

網(wǎng)絡(luò)安全評(píng)估技術(shù)的方法不是固定不變的，它是根據(jù)問題的變化而變化。目前，計(jì)算機(jī)網(wǎng)絡(luò)安全要解決的問題主要有兩種，一種是已有的滲透變遷問題，另一種是未曾有過的滲透變遷問題。根據(jù)具體問題具體分析的原理，針對(duì)這兩種問題，我們應(yīng)該分別采用不同的辦法進(jìn)行處理。對(duì)于第一種問題，我們應(yīng)采取規(guī)則匹配的辦法，也就是基于規(guī)則的評(píng)估；對(duì)于第一個(gè)問題，我們應(yīng)采取模型分析的辦法，也就是基于模型的評(píng)估。

基于規(guī)則的評(píng)估，從字面上，我們不難發(fā)現(xiàn)，這種辦法的關(guān)鍵是規(guī)則的生成。計(jì)算機(jī)網(wǎng)絡(luò)是一種問題不斷產(chǎn)生的網(wǎng)絡(luò)，我們永遠(yuǎn)不可能用規(guī)則的辦法來覆蓋和解決所有的問題，因?yàn)?，總有一些問題，我們?cè)诙虝r(shí)間內(nèi)是很難發(fā)現(xiàn)的。因此，這種辦法有一定的滯后性。而且，雖然單一規(guī)則生成是簡(jiǎn)單地，但是，計(jì)算機(jī)系統(tǒng)復(fù)雜萬(wàn)變，我們要想生成與計(jì)算機(jī)系統(tǒng)相匹配的規(guī)則，這幾乎是不可能的。由此可見，規(guī)則生成的自身特點(diǎn)，決定了這種辦法的局限性。這種辦法只能用于局部的檢測(cè)，而對(duì)于整體的檢測(cè)就顯得捉襟見肘了。然而，在具體操作中，這一辦法還是發(fā)揮了積極的作用。例如，我們經(jīng)常進(jìn)行網(wǎng)絡(luò)安全掃描，它的目標(biāo)發(fā)現(xiàn)、信息攫取和漏洞檢測(cè)等每一個(gè)步驟都是在基于規(guī)則的生成而完成的。

基于模型的評(píng)估，顧名思義，其關(guān)鍵在于模型的建立。這種方法可以有效地彌補(bǔ)基于規(guī)則的評(píng)估所產(chǎn)生的局限性，能對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)進(jìn)行全方位的評(píng)估。但是，模型的建立是一種復(fù)雜的行為，我們建立的模型一定要合理而適中。模型簡(jiǎn)單會(huì)導(dǎo)致不全面的評(píng)估，而模型復(fù)雜又可能會(huì)導(dǎo)致不可進(jìn)行的評(píng)估。因此，在制作模型時(shí)，我們必須事先對(duì)整個(gè)系統(tǒng)進(jìn)行全面的檢測(cè)，獲取相關(guān)的模型信息，只有這樣，制定出的模型才具有針對(duì)性和有效性。

在實(shí)踐中，我們不能把這兩種方法孤立開來，而應(yīng)該實(shí)行兩者的有效結(jié)合，該局部評(píng)估的時(shí)候就選擇基于規(guī)則的辦法，而當(dāng)需要全面評(píng)估的時(shí)候，我們就應(yīng)該選擇基于模型的辦法。

綜上所述，我們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)相關(guān)內(nèi)容有了一個(gè)初步的了解，這項(xiàng)技術(shù)對(duì)網(wǎng)絡(luò)安全問題來說，無(wú)疑是一顆救心丸。但是，關(guān)于這項(xiàng)技術(shù)的發(fā)展遠(yuǎn)遠(yuǎn)不是我們想象的那么簡(jiǎn)單，在我們面前，還有很長(zhǎng)的路要走。在發(fā)展過程中，我們要切記不能只依靠技術(shù)去解決網(wǎng)絡(luò)安全問題，國(guó)家的政策法規(guī)、相關(guān)的配套管理、社會(huì)的大力支持等都是解決這一問題的重要保障。因此，我們要全方位地利用各種有效資源，加快計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估技術(shù)的發(fā)展步伐，只有這樣，才是解決問題的長(zhǎng)久之計(jì)。