網絡安全風險評估關鍵技術研究

◆劉 雷 董 超

?

網絡安全風險評估關鍵技術研究

◆劉 雷 董 超

（浙江乾冠信息安全研究院有限公司 浙江 310015）

我國的信息化進程不斷推進，網絡在社會各行各業中起到越來越重要的作用。網絡系統中承載著大量的重要信息和私密信息，我們必須加強對網絡安全問題的重視，加強對網絡安全風險的評估，積極防范、控制各類安全事故，減少因網絡安全問題造成的損失。本文首先概述網絡安全風險評估的基本原理，然后分析了其技術要點，供有關讀者參考。

網絡安全；風險評估；關鍵技術

0 引言

隨著信息技術的不斷進步，社會各行各業中普遍使用信息網絡進行工作和交流，網絡系統中承載了大量的重要信息和私密信息，一旦遭到不法分子入侵，就有可能導致信息被泄漏或篡改，造成極其嚴重的經濟損失和社會損失。必須加強對網絡安全問題的重視，加強對網絡安全風險的評估，積極防范、控制各類安全事故，減少因網絡安全問題造成的損失。

1 網絡安全風險評估的基本原理

在網絡安全管理工作中，網絡安全風險評估起到重要的預防作用。通過對網絡信息數據和信息平臺的安全性能進行整體分析和評價，可以有效識別出網絡系統中存在的風險隱患，為網絡安全防護工作提供依據。一般來說，網絡安全評估主要側重于資產安全性評估、脆弱性評估和網絡威脅程度評估，通過評估各類安全隱患的風險等級，最終形成風險評估報告，并做出初步的風險處理方案，為后續的安全管理工作奠定基礎。

2 網絡安全風險評估的標準

網絡安全風險可能來自計算機系統缺陷、人為操作誤差、不法分子和網絡病毒的入侵等多個不同方面。在當前的信息化社會背景下，一旦發生網絡安全事故，就會對個人和企業的經濟利益，乃至社會的正常運轉帶來重大威脅。針對網絡安全風險的特征，我們應當在網絡安全風險評估時充分注重評估過程的全面性、真實性、可靠性和保密性，必須完整、有效地展現網絡系統中存在的各類安全問題，以防留下風險隱患，造成網絡安全防范不徹底。

3 網絡安全風險評估的關鍵技術

近年來，人們對網絡安全問題的重視程度逐漸提升，企業和研究機構不斷開發新型的網絡安全防范技術，在網絡安全風險評估領域中，也出現了越來越多的技術種類，特別是網絡掃描、云安全監測、網絡安全數據庫等技術，以及得到了普遍推廣使用。

3.1 網絡掃描技術

在網絡安全評估工作當中，網絡掃描技術的使用最為廣泛。使用網絡掃描設備，可以將現有的各類掃描技術集合起來，通過自動發送數據包完成本地服務和近端服務的檢測工作，同時還可以自動收集并存儲網絡數據信息，對信息進行分析處理，然后進行反饋，從而對網絡系統的運行情況、服務器和主機的TCP/IP協議端口分配情況、網絡服務情況以及網絡系統中的漏洞情況形成比較全面的了解。使用網絡掃描技術，可以有效加網絡系統的運行安全性，主動尋找出網絡系統中存在的安全漏洞，識別漏洞的具體類型，并及時進行整改，從根源上制止網絡安全事故的發生。

網絡掃描技術的應用可以分為兩大類情況，第一類是直接檢查網絡中可能存在的安全問題，全面排查網絡系統的風險隱患；第二類是對網絡端口進行掃描，通過端口上傳輸的數據信息，間接判斷出網絡中存在的安全問題。在實際應用過程中，網絡掃描設備有時不能直接適用于網絡安全風險評估的具體要求，需要對其進行適當改造，減少漏報、誤報、重復報告等情況的發生。特別是對于市場上常見的商用網絡掃描設備，可以在其基礎上增加聯動功能，以提高其工作性能和效率。

3.1 云安全檢測技術

隨著互聯網的不斷發展，越來越多的信息數據處理工作直接在服務器上完成，為適應這一新的變化，近年來開始出現了云安全檢測技術。云安全檢測應用了病毒阻斷處理和并行處理等多種不同技術和理論，依托本地客戶端，在網絡環境下直接監督管理各類程序的行為。云安全檢測技術可以對網絡中大量分布的安全事件進行全面分析，及時發現并識別網絡中存在的異常操作以及木馬、病毒等有害程序，并將數據傳輸到服務器系統當中，經過服務器分析，再將分析結果回傳至本地。云安全檢測的結果不但可以服務于本地客戶端，同時也將長期存儲在服務器當中，供網絡系統上的其他用戶進行使用，共同消滅網絡安全隱患，減少網絡安全事故的發生。

云安全檢測技術發展迅速，在計算機系統漏洞處理、系統程序恢復、安全軟件集成管理、木馬和病毒的攔截與處理、網絡安全自動化診斷等眾多方面都得到廣泛使用，并形成了“公有云”、“私有云”、“混合云”等不同形式，為全方位、多層次的網絡安全風險評估工作提供基礎。用戶通過使用網絡安全風險評估系統，可以及時發現并恢復被篡改的網絡頁面，對網站流量進行自動掃描測檢測，對網站性能進行檢測，還可以提供全天候的安全風險評估和改善服務。不過，云安全檢測技術也存在一些缺陷，例如對于信息詐騙行為缺乏甄別能力。因此，在實際使用過程中，云安全檢測技術經常與防火墻聯動阻斷和用戶權限管理等技術共同使用，以充分提高網絡安全水平。

3.3 網絡安全數據庫

網絡安全數據庫是一種以數據安全性提升為基礎的數據庫管理系統，我國的網絡安全數據庫需要達到《計算機信息系統安全保護等級劃分準則》中第三級以上的安全標準水平。其主要針對網絡系統中的數據獨立性、數據安全性、數據完整性、數據可控制性、數據可恢復性等指標進行廣泛收集，并對收集到的數據進行全面、完善、客觀、有效的分析。數據庫系統應當進行科學、合理的結構設計，讓數據庫系統能夠實現有效地分層運行，滿足實際操作中的網絡安全風險評估要求。

網絡安全數據庫有時也會面臨不法分子的入侵，導致系統中的數據遭到篡改或竊取，產生嚴重的不良后果。有時，工作人員對數據庫采取了錯誤的操作方法，也會導致信息發生丟失或泄漏，造成難以挽回的損失。針對這些情況，在網絡安全數據庫管理當中應當加強對數據庫的防護工作，對用戶的訪問行為應當采用身份驗證、人臉驗證、郵箱驗證、問題驗證等多種方法，確認其真實身份，防止不法分子入侵系統。數據庫還要做好定期備份工作，一旦發生信息篡改和泄漏，就可以使用備份的數據恢復到近期狀態。數據庫中還可以建立安全日志，記錄運行過程中發生的各類安全事件，為后期的分析總結和安全防范工作提供參考。

4 結論

在當前信息化的大背景下，網絡信息技術在社會各行各業和人們日常生活中已經得到普通應用，并深刻改變了現代人的生活方式和行為習慣，成為人們日常生產生活中不可或缺的一項工具。然而，網絡在給人們帶來便捷生活的同時，也帶來了大量的安全問題，對個人、企業乃至社會的信息安全和經濟安全帶來嚴重威脅，對網絡用戶的基本權益造成損害，阻礙了網絡信息技術和社會經濟水平的進一步提高。我們應當充分重視建立網絡安全風險評估系統，充分注重評估過程的全面性、真實性、可靠性和保密性，完整、有效地展現網絡系統中存在的各類安全問題。積極使用網絡掃描、云安全監測、網絡安全數據庫等技術，改善網絡系統的安全性能。同時還要積極開發新型的網絡安全評估技術，加大對相關研究工作的支持力度，努力打造更加安全、可靠、穩定的網絡信息環境。

[1]尹肖棟,嚴丹,趙一凡.論工業控制系統網絡安全風險評估試點工作[J].軟件,2018,39(09):55-57.

[2]李國,李靜雯,王靜,徐俊潔,王鵬.基于威脅狀態的新型機載網絡安全風險評估改進模型[J].現代電子技術,2019,42(02):41-45.

[3]王增光,盧昱,陳立云.網絡安全風險評估方法綜述[J].飛航導彈,2018(04):62-66+73.

[4]屈博.以動態關聯分析為基礎的計算機網絡安全風險評估[J].電子技術與軟件工程,2018(01):219.