基于神經網絡下的計算機網絡安全評價體系研究

耿家禮 王會穎

（安徽財貿職業學院 安徽合肥 230601）

基于神經網絡下的計算機網絡安全評價體系研究

耿家禮 王會穎

（安徽財貿職業學院 安徽合肥 230601）

基于神經網絡下的計算機網絡安全評價體系能有效保障人們的網絡安全、知識產權及個人隱私。文章研究計算機網絡安全的評價內容，探討基于神經網絡下的計算機網絡安全評價體系的構建和實施路徑，確保計算機網絡安全評價精準性的有效提升。

神經網絡；信息安全；網絡安全；安全評價體系

一、計算機網絡安全的評價內容

（一）黑客入侵。隨著電子商務的發展，通信計算機的經營規模越來越大，但網絡安全的防護并不到位，甚至在網絡協議的設計上忽視可能的安全威脅，極容易黑客的攻擊。通信計算機的運行基于系統軟件和應用軟件，只要是軟件就會存在設計漏洞，黑河往往就會利用漏洞侵入計算機，輕則竊取用戶信息，濫用權限，重則篡改網站的網絡設定，致使網絡癱瘓。[1]

（二）電腦病毒、木馬。病毒、木馬是黑色的信息技術，其具有傳播迅速，不易防控的特點，一旦感染病毒或木馬，信息安全的重要資料、機密文件就可能遭到竊取，甚至造成經濟損失[2]。

（三）網絡安全管理漏洞。信息的安全管理不到位致使網站的安全性降低，客戶信息遭到盜取，通信計算機喪失保密性，嚴重侵犯用戶的隱私，比如客戶的購物信息在網上公開。

二、基于神經網絡的計算機網絡安全評價體系的構建

（一）建立規范化的服務器維護機制。服務器維護是計算機網絡硬件維護的重點。在服務器維護的過程中，應盡量由專業素質過硬的人進行維護，避免不當維護對服務器造成傷害，繼而影響整個網絡正常運行。加強對網卡冗余技術的應用，調整服務器的荷載，維護荷載平衡穩定。當需要向一些不經常聯系的地址發送信息時，可暫時關閉網關，減輕計算機負荷，保證網絡的安全運行。

（二）建立云主機。盡快打造快速建站安全云主機，集成云鎖服務器安全軟件，打破傳統服務器思維，實行按秒計費、云節點模式，讓用戶在使用和消費上更滿意更合理。集一鍵自動安裝PHP、MYSQL、PAPMYADMIN、ASP上傳組件等WEB服務器環境，快速建站、數據庫管理、站點信息監控、硬件溫度檢測和WebShell實時查殺為一體的全能服務器建站助手軟件。云鎖是集合服務器安全管理與監控為一體的免費安全軟件，業界首創C/S架構，通過PC端即實現可對服務器端的遠程安全管理與監控。采用內核級安全防護技術與web訪問控制技術，能有效防御病毒、木馬、webshell、后門等惡意代碼和CC攻擊、Sql注入、XSS跨站攻擊、網頁篡改、掛黑鏈等黑客行為，有效保護服務器和網站安全。

（三）建立網站云。定位于網站云，開發出快速建站、CDN云節點中心、負載均衡、彈性配置、二層隔離、私有網絡等特有功能，網站云主機有多個云節點中心，保證用戶網站各地訪問均能快速打開，除了在網站速度上做到極致，還在網站和云主機安全性上做了多層防護。首先，網站云主機具有二層隔離和私有網絡功能，可以杜絕內網入侵和外部掃描。其次，網站云主機集成了網站寶建站助手，可以快速搭建web運行環境、快速創建站點和數據庫，實現一分鐘建站。在網站安全方面，云鎖的結合無意是天作之合，就算網站有漏洞在云鎖的防御中也很難實現入侵，網站運行快、網站不被黑。

（四）建立完善的安全管理和服務體系。技術性問題，通過管理無法解決；管理性問題，技術無法彌補，信息安全維護也是如此。因此，不僅要加強硬件設備的維護和系統軟件的優化，還應加強安全管理和服務，確保安全問題的及時發現、及時解決。在安全管理方面，應從安全管理機構的優化、系統建設管理的開發、安全管理制度的完善、系統運維體系的建設出發，盡可能減少非技術問題引發的安全威脅。在安全服務方面，網絡應在顯目位置展示一些基本的網絡安全知識，并在網站的設計中廣泛咨詢客戶的意見和建議，建立信息安全評估部門，定期對運維人員進行安全培訓，加強安全巡檢，使安全加固常態。

三、基于神經網絡的計算機網絡安全評價體系的實施路徑

（一）明確計算機網絡的定位，優化網絡安全的評價標準。不同的計算機網絡，其功能組成、社會任務、服務行業、科研項目和學科特點都有所差別。計算機網絡要有一個科學合理的定位，只有這樣計算機網絡管理機構才能據此制定相應的評價標準，才能對計算機網絡未來的規劃、以后的發展方向提出參考意見。所以說，計算機網絡應明確計算機網絡定位，不斷優化網絡安全的評價標準。合理科學的計算機網絡定位有助于計算機網絡安全評價有一個明確的指標，突出今后安全管理的重點和出發點。筆者認為通過以下步驟能實現計算機網絡的科學定位：一是根據計算機網絡有效的資源制定相應的決策體系，避免好大喜功；二是建立計算機網絡的核心價值，使全體管理人員形成共識；三是充分把握計算機網絡的優勢，建立自身的專業或科研品牌；四是正視計算機網絡面臨的不利因素，盡可能規避不利因素的影響[3]；五是制定計算機網絡未來的發展戰略，并對發展戰略進行分解，把具體的發展目標和計劃嵌入到具體的評價環節或管理環節中；六是根據發展戰略調整計算機網絡的人事機構，確保各機構之間相關協調配合完成具體的發展戰略；七是建立強有力的監督機制和高效的反饋機制，督促各計算機網絡各機構認真執行計算機網絡的發展計劃，并對各種反饋信息進行處理，對具體的發展計劃和目標進行微調和糾錯，確保各項工作的順利實施。

（二）加強評價材料的管理，為網絡安全的評價提供數據支撐。評價材料的真實性是如實反映網絡安全的基礎，所以計算機網絡管理機構應加強評價材料的管理，充分評估各評價材料的比重，確保評價的合理性。筆者認為，在評價數據庫、管理人員業務檔案與評價檔案等材料的管理中要以事實和數據為基礎，避免弄虛作假，確保評價材料真實可靠。此外，光有材料是遠遠不夠，還必須有綜述報告，只有綜述報告才能揭示材料的內部聯系，使網絡管理機構在評價的過程中有章可循，否者材料就是一些無意義的數據組合。對此，我們可以建立一個材料平臺，實現從自評報告至綜述報告到支撐材料的平臺工作機制，讓材料的收集有重點有方向，確保材料的準確、完備和實用，通過自評報告和綜述報告建立各類材料直接的聯系，使之更能準確地反應計算機網絡的網絡安全。總之，報告和材料之間是一個相互支撐的關系，報告使得材料更加的完整，材料支撐報告的數據需要，兩者共同組成了網絡安全管理機構評價的參考依據，也是我們教學工作改進和完善的出發點[4]。也就是說，支撐材料和綜述報告能很好地揭示計算機網絡的優缺點，由此可明確網絡安全評價工作的重點和方向。

（三）根據計算機網絡安全評價標準，不斷完善評價機制。計算機網絡安全評價標準的優化使得計算機網絡安全的評價更加的合理，但只有評價標準是遠遠不夠的。想要計算機網絡安全的評估更加準確，就要不斷完善評價機制，調動全體師生參與評價的熱情和積極性。筆者認為完善評價機制應從以下幾個方面開展：一是建立暢通無阻的參與機制：首先，網絡安全風險管理處應根據評價的對象或內容向全體管理人員進行宣傳，使網絡安全風險管理處的每一份子都能認識到做好評價內容的重要性和意義；其次，根據網絡安全風險管理處成員的身份制定具體的參與方式和參與內容，讓各成員有任務、有目標，發揮網絡安全風險管理處最大的動員能力和潛力，形成人人有責的迎評氛圍。二是建立科學有效的激勵機制：首先管理人員的績效考核應與目標責任掛鉤，建立網絡安全風險管理處內容的評價機制，根據管理人員完成目標責任的情況進行評分，把整體的評價目標分解到管理人員的日常工作中，使評價工作落到實處，提高管理人員參與迎評工作的積極性，增加管理人員對評價工作的重視程度[4]。三是建立科學的問責機制，每個管理人員的責任目標一旦下達，就應不折不扣的執行，出現問題就實時記錄，并進行量化，體現在最終的計算機網絡安全評價。如果目標責任人出現了工作的調動，責任人應把相應的責任目標交接給繼任者，否則拒絕辦理相關手續，做到責任目標始終有人在做，確保計算機網絡安全評價的順利實施。四是加強對教職學員的教育，網絡安全風險管理處應加強對全體成員的引導，增加全校師生的凝聚力和向心力，培養他們事實就是的精神，確保計算機網絡安全評價的準確性。

（四）建立科學化的評價思路，確保網絡安全評價體系的不斷完善。思路是計算機網絡安全評價的核心要素，是計算機網絡提升評價有效性的唯一選擇。隨著我國計算機事業的發展，計算機網絡安全評價開始呈現出一個同質化的發展趨勢，不能有效照顧到不同領域計算機網絡安全評價的需要。當前的社會是一個多元化的社會，多元化的社會對計算機網絡安全的評價需要也是不同的?？茖W化評價思路的建立應遵循一般的神經網絡規律，結合自身的特點和優勢有步驟有計劃地更新安全觀念、完善評價方法、改善評價過程、改革管理制度和提高管理人員素質，避免千篇一律喪失計算機網絡安全評價應有的特點。評價思路的形成是一個長期的過程，是計算機網絡提升安全需求的集合，具有其它評價體系不具有的穩定性、特殊性與優越性。筆者認為，建立科學化的評價思路應分步實施，首先應向省(市)范圍的計算機網絡安全評價結構學習，然后根據自身的市場地位，形成自身的評價思路，這種評價思路要具有一定的可操作性和穩定性，并在后期不斷提高這種可操作性和穩定性。在省(市)范圍得到認可后，可與全國內范圍內的同類計算機網絡安全評價機構進行對比，認識到自己的優勢和不足，然后據此進行調整，充分發揮優勢，改正不足之處，確保網絡安全評價體系的不斷完善。

[1]李忠武,陳麗清.計算機網絡安全評價中神經網絡的應用研究[J].現代電子技術,2014(10).

[2]原錦明.神經網絡在計算機網絡安全評價中的應用研究[J].網絡安全技術與應用,2014(4).

[3]劉秋紅,徐廣飛.計算機網絡安全評價中神經網絡的作用探究[J].煤炭技術,2013(3).

[4]李劍英.基于人工神經網絡與模糊綜合評價的計算機網絡安全評價和安全防范措施的研究[D].蘭州大學,2003.

[責任編輯 鄭麗娟]

Tp316.8

A

2095-0438（2015）08-0159-02

2015-04-22

耿家禮（1974-），男，安徽鳳陽人，安徽財貿職業學院講師，碩士，研究方向：網絡安全、人工智能研究。

2012年安徽省高等學?？茖W研究項目（KJ2013B010）。