計算機網絡系統安全性分析及評估

徐小平

摘要：隨著互聯網技術和計算機技術的發展，人們逐步進入了網絡時代，網絡時代的到來逐漸改變了人們的生活方式和工作方式，但在具體的應用過程中，計算機網絡系統的安全性也逐漸受到人們的重視。基于以上，本文簡要分析了威脅計算機網絡系統安全的因素，探討了計算機網絡系統安全性分析及評估的內容、技術，并提出了優化計算機網絡系統安全性分析及評估的建議，旨在為促進計算機網絡系統的健康發展作出貢獻。

關鍵詞：計算機；網絡系統；安全性；分析及評估

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）08-0062-02

計算機及網絡的應用逐漸改變了我們的生活方式，提升了人們的工作效率，但網絡的開放化也給計算機網絡系統的安全性帶來了挑戰，例如計算機病毒的侵入就會威脅計算機網絡系統的安全，給人們帶來嚴重的經濟損失。在這樣的背景下，計算機網絡系統的安全性越來越受到人們的重視，只有解決了計算機網絡系統安全性問題，才能夠讓人們在應用計算機網絡的時候沒有后顧之憂，基于以上，本文簡要研究了計算機網絡系統安全行分析及評估。

1威脅計算機網絡系統安全的因素分析

計算機網絡系統的利用打破了人們信息流通的時空限制，實現了資源共享，但這也給網絡黑客、電腦病毒帶來了侵入的機會，計算機網絡系統的安全事故屢見不鮮，下面就對威脅計算機網絡系統安全的因素進行分析。

1.1網絡病毒

計算機網絡系統以通信協議、UNIX系統、WINDOWSNT系統等為基礎，這些系統在設計的過程中本身就存在一定的漏洞，這就使得網絡病毒有機會入侵，進行數據竊取、身份竊取等行為，從威脅計算機網絡系統的安全[1]。

1.2安全管理漏洞

計算機網絡系統的安全管理也是威脅其自身安全的重要因素，除了系統內部的安全性脆弱之外，計算機網絡系統的管理思想相對落后，管理制度不完善，管理技術不先進，這就使得其不能夠采取有效的手段來阻止病毒入侵，從而威脅計算機網絡系統的安全。

2計算機網絡系統安全性分析及評估內容

2.1計算機主機的安全性分析及評估

計算機主機是計算機的重要組成部分，只有計算機主機保證安全，才能夠避免網絡病毒的入侵，從而保證網絡系統的安全，計算機主機的安全性分析及評估主要是對計算機數據的可用性及完整性進行分析評估[2]。計算機網絡系統的組成是十分復雜的，其有著多個子系統，這就需要對每一個子系統進行不同內容的授權，從實現各個子系統的差異化功能，到對主機安全性進行分析評估主要是通過安裝在主機系統的代理來實現的，應用整個代理能夠掃面計算機網絡系統內部的資源及文件，對文件保護的脆弱性進行評價，從而及時發現主機系統存在的安全漏洞，完成主機安全性的分析和評估。

2.2計算機網絡的安全性分析及評估

對計算機網絡的安全性分析和評估依賴于計算機自身的防護功能，具體的分析和評估步驟如下：首先，尋找計算機系統設計中的薄弱點，利用網絡互連的特點將薄弱點處的數據分析包同時侵入到多臺計算機中，對多臺計算機的運行狀態、應用表現進行觀察和檢測；之后，對多臺計算機運行過程中的報文數據進行采集并評估，以此為依據判斷各個計算機對數據分析包的適應性，從而判斷出計算機系統的脆弱性。

3計算機網絡系統安全性評估技術

3.1定性評估技術

定性評估技術是網絡安全風險評估中最關鍵的評估技術，其以德爾菲法理論為基礎，通過對網絡運行數據的推導和演繹來判斷計算機網絡系統是否安全。定性評估技術通常采用背靠背的方法進行評估，對匿名的數據進行采集，并針對性的進行篩選，之后對匿名數據進行處理和分析，經過多次分析的反饋和征詢，分析計算機網絡系統的風險指數，最終完成網絡風險評估。

3.2定量評估技術

相較于其他安全性評估技術而言，定量評估的優勢是評估結果能夠直觀的展現在人們面前，但定量評估技術在使用的過程中要求較高，難度和復雜程度較高，這就是定量評估技術應用的局限性[3]。定量評估技術以嫡權系數法理論為基礎，對數據指標進行量化處理，計算出各個參數數據的權重，以此為依據來講計算機網絡系統中的不確定因素進行篩選，通過定量分析中極值的特征來評估計算機網絡系統的安全性，通常來說，如果嫡值的數值越大，則可以判斷計算機網絡系統的安全性越差，如果嫡值越小，則可以判斷計算機網絡系統的安全性越強，當嫡值等于1的時候，說明計算機網絡系統中的風險因素對其安全影響程度最小，則可以判定計算機網絡系統的安全性最高。

4提升計算機網絡系統安全性分析及評估有效性的方法

上文中簡要分析了計算機網絡系統安全性分析評估的內容和技術，隨著計算機技術的發展，計算機的安全性威脅也越大，這就需要積極優化計算機網絡系統安全性的分析和評估，以此來保證評估的有效性，從而保證計算機網絡系統的安全。

4.1決策分析法

決策分析法主要針對的是計算機網絡系統中一些潛在安全風險的分析，其以數學計算理論為基礎，將計算機網絡系統結構進行細化分層，以此來為計算機網絡系統的安全防范提供數據基礎。決策分析法在銀行的計算機網絡系統安全評估中有著重要的應用，銀行計算機系統有著層次廣泛、復雜程度高的特點，而決策分析法能夠制定數據節點增長抑制策略，這就大大簡化了銀行計算機網絡系統。具體來說，在計算的過程中通過有效節點的增值速率來對節點的增長方式進行改變，降低了外部數據對于銀行計算機網絡系統的攻擊次數[4]。此外，決策分析法的應用能夠在最短時間之內將銀行的內部信息進行分類，對銀行計算機網絡系統進行分層處理，細致的了解節點攻擊路徑，從而發現銀行計算機網絡系統中一些潛在的風險，保證其運行安全。

4.2物理安全監測法

物理安全監測法的應用能夠對計算機網絡系統基礎設施的安全性進行評估，計算機網絡系統由硬件系統、軟件系統和實體設施組成，實體設施就屬于計算機網絡系統的基礎設施。物理安全監測法指的是通過計算機技術人員來對計算機網絡系統的基礎設施進行維護，將基礎設施根據損壞性質分為人為損壞基礎設施和物理損壞基礎設施兩類，之后針對性地選擇維修技術來進行維修，這就能夠及時的評估出基礎設施的故障類別，為設施維修提供了有效的依據，從而有效保證了計算機網絡系統的安全性。

4.3計算機病毒防護

信息技術和計算機技術的發展逐漸改變了人們的生活方式和工作方式，對于經濟領域來說，逐漸形成了以互聯網為主體的網絡經濟，在這樣的背景下，計算機網絡系統的安全就顯得至關重要了。計算機病毒的侵入能夠獲取計算機權限、篡改相關數據，對于網絡經濟而言是不小的打擊[5]。例如網絡詐騙、竊取網上銀行賬號密碼等由計算機病毒引起的網絡經濟犯罪事件屢見不鮮，這不僅對網上銀行用戶的權益造成了侵害，同時對于一些企業的利益也造成了損害。計算機病毒防護技術能夠有效阻止病毒的入侵，例如計算機病毒檢測技術、木馬防護技術等，通過對計算機病毒的防護能夠保證良好的計算機網絡系統運行環境，對于促進我國網絡經濟的健康發展有著重要的意義。

5結論

綜上所述，計算機網絡系統安全性分析評估是一個系統性的工程，在網絡技術不斷發展的背景下，對于計算機網絡系統的安全威脅因素也越來越多，要想保證計算機網絡系統的安全，就要針對性地選擇科學的安全性分析評估技術和方法，保證計算機網絡系統防護的全面性和系統性，只有這樣才能夠促進我國計算機技術和網絡技術的健康發展。

參考文獻：

[1] 蔡猛，楊吉平，張耀，等.計算機網絡系統安全性分析及評估[J].電子技術與軟件工程，2015（23）：216.

[2] 張濤，胡銘曾，云曉春，等.計算機網絡安全性分析建模研究[J].通信學報，2005（12）：100-109.

[3] 王永杰，鮮明，劉進，等.基于攻擊圖模型的網絡安全評估研究[J].通信學報，2007（3）：29-34.

[4] 李鵬飛，李月.計算機網絡系統安全性分析[J].硅谷，2012（6）：193.

[5] 邵亦華.計算機網絡安全性分析建模研究[J].信息與電腦：理論版，2013（6）：98-99.