一種計算機安全評價系統設計

蘇奎　張彥超　董默

摘要：主動防御和安全評價一直是網絡安全方面的熱點。為有利于掌握計算機安全狀態，提出了一種計算機安全評價系統的設計方法，介紹了系統的總體設計和層次劃分，并且詳細介紹了系統評價算法的實現方式。

關鍵詞：評價系統；網絡安全；AHP

中圖分類號：TP311 文獻標識碼：A DOI：10.3969/j.issn.1003-6970.2015.04.027

0.引言

二十一世紀是經濟信息時代，信息科技日新月異，計算機網絡技術和信息科技普及到社會各行各業，信息安全問題也得到越來越多人的關注，一旦計算機系統出現安全漏洞，有可能導致計算機里面的財務數據、重要文字資料、保密性協議資料等丟失，給企業部門、個人工作帶來難以補救的重大損失。口令攻擊、入侵攻擊、協議漏洞攻擊、欺騙攻擊等攻擊方式層出不窮，攻擊的途徑呈現復雜化、多樣化，網絡信息安全存在眾多問題。鑒于上述問題，計算機安全評價體系便成為信息安全防護的重中之重，它已成為一種典型的防患于未然的重要舉措。

1.安全評價系統防護思想

我們所說的計算機系統（包括服務器）通常是指由硬件系統與其上的操作系統，數據庫，系統軟件，應用軟件等多種軟件共同構成的計算軟硬件體系，它的軟件安全主要通過各種安全管理和安全防護軟件來實現。防護類軟件通常對系統補丁、軟件漏洞和開放端口等進行監測，但其并未考慮到計算機安全規則，管理策略，潛在風險等問題。計算機評價系統是防護類軟件的有益補充，它主要以硬件基礎上的軟件功能及其提供的服務作為評價基礎，通過對當前系統的配置及狀態的搜集和已知的安全類庫進行比較，通過對比確定計算機存在的潛在威脅，進而進行關聯分析來得到計算機安全狀況。

在本例的安全系統中，收集模塊先將惡意程序或漏洞等多元信息進行收集，然后通過多種掃描策略進行多元掃描，掃描結果作為評估安全的源數據。該數據通過與已有的綜合安全評價庫進行比較分析，掃描結果通過安全評估算法進行評估，得到的結果信息反饋回安全評價庫的同時由自然語言轉化成定性定量的信息，最后通過友好界面將結果反饋給用戶。endprint