網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估若干關(guān)鍵技術(shù)研究

何騫

【摘要】 信息時(shí)代，計(jì)算機(jī)技術(shù)、信息技術(shù)及網(wǎng)絡(luò)技術(shù)在各個(gè)領(lǐng)域均扮演著重要的角色，受其影響，人們生活、生產(chǎn)等方式均發(fā)生了較大的改變，但在實(shí)際運(yùn)用過(guò)程中，網(wǎng)絡(luò)安全問(wèn)題直接損害了人們的權(quán)益，為了有效解決此問(wèn)題，本文提出了網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估，并重點(diǎn)探討了其中涉及的幾項(xiàng)關(guān)鍵技術(shù)，旨在為信息化發(fā)展提供可靠的保障。

【關(guān)鍵詞】 網(wǎng)絡(luò)安全 態(tài)勢(shì)評(píng)估 關(guān)鍵技術(shù)

引言：隨著科學(xué)技術(shù)水平的提高，信息技術(shù)、網(wǎng)絡(luò)技術(shù)的應(yīng)用日漸廣泛，但網(wǎng)絡(luò)安全事故頻發(fā)，嚴(yán)重影響著各領(lǐng)域健康、穩(wěn)定與有序發(fā)展，經(jīng)過(guò)研究，雖然提出了網(wǎng)絡(luò)安全設(shè)備，但未能有效解決安全問(wèn)題。為了提高我國(guó)網(wǎng)絡(luò)安全建設(shè)的質(zhì)量，本文重點(diǎn)探討了網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估中涉及的技術(shù)。

一、網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的概況

在先進(jìn)技術(shù)支持下，網(wǎng)絡(luò)在各個(gè)領(lǐng)域的應(yīng)用日漸普遍，信息化、數(shù)字化與先進(jìn)化特點(diǎn)愈加顯著，網(wǎng)絡(luò)雖然提高了生產(chǎn)效率、改善了生活質(zhì)量，但其具有一定的特殊性，即：在實(shí)際應(yīng)用過(guò)程中，潛在的計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不容忽視，一旦不法分子對(duì)其進(jìn)行利用，不僅會(huì)直接損壞個(gè)人的利益，還會(huì)威脅社會(huì)及國(guó)家的安穩(wěn)。近幾年，網(wǎng)絡(luò)黑客、病毒、木馬等不斷涌現(xiàn)，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題愈加嚴(yán)峻，在人們安全防范意識(shí)不斷增強(qiáng)基礎(chǔ)，對(duì)網(wǎng)絡(luò)安全、可靠與穩(wěn)定等提出了更好的要求，為了滿足其需要，網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估得到了相關(guān)人員的高度關(guān)注。網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估主要是判斷網(wǎng)絡(luò)中潛在的風(fēng)險(xiǎn)，通過(guò)對(duì)各風(fēng)險(xiǎn)因素的分析，以此明確了網(wǎng)絡(luò)信息的價(jià)值、網(wǎng)絡(luò)系統(tǒng)的安全及其安全防范措施等，在合理、科學(xué)與全面評(píng)判后，從而掌握了網(wǎng)絡(luò)安全態(tài)勢(shì)。在實(shí)踐過(guò)程中，具體的流程有監(jiān)測(cè)、觀察、理解、反饋與決策等，借助數(shù)據(jù)感知組件，采集與整理監(jiān)測(cè)數(shù)據(jù)，以此為態(tài)勢(shì)評(píng)估依據(jù)，如果察覺(jué)其中異常，則報(bào)告相應(yīng)的安全事件，此后經(jīng)評(píng)估分類(lèi)與分析，模擬建模，再者，借助網(wǎng)絡(luò)的實(shí)時(shí)性，評(píng)估數(shù)據(jù)情況，在可靠數(shù)據(jù)支持下，判斷網(wǎng)絡(luò)安全態(tài)勢(shì)是否支持，如果結(jié)果為支持，則可以對(duì)態(tài)勢(shì)類(lèi)型進(jìn)行確定，反之，則要持續(xù)監(jiān)測(cè)，最后，結(jié)合網(wǎng)絡(luò)安全態(tài)勢(shì)類(lèi)型及數(shù)據(jù)模型特點(diǎn)，預(yù)測(cè)態(tài)勢(shì)演變，并給予針對(duì)性的解決方案。

二、網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的關(guān)鍵技術(shù)

1、數(shù)據(jù)融合技術(shù)。網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估中最為關(guān)鍵的技術(shù)便是數(shù)據(jù)融合技術(shù)，它主要是由三部分構(gòu)成的，分別為數(shù)據(jù)級(jí)、功能級(jí)與決策級(jí)。第一個(gè)級(jí)別的優(yōu)點(diǎn)為提高了數(shù)據(jù)精度，特別是在細(xì)節(jié)數(shù)據(jù)方面，優(yōu)勢(shì)顯著，但其缺點(diǎn)不容忽視，主要表現(xiàn)為受計(jì)算機(jī)內(nèi)存及處理速度影響，導(dǎo)致其處理數(shù)據(jù)量較大；第二個(gè)級(jí)別實(shí)現(xiàn)了對(duì)不同級(jí)別的融合，第三個(gè)級(jí)別所融合的數(shù)據(jù)量相對(duì)較少，并且具有明顯的抽象性與模糊性，因此，降低了數(shù)據(jù)精度。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)而言，其安全系統(tǒng)、設(shè)備功能等各方面均具有差異性，因此，對(duì)描述網(wǎng)絡(luò)安全事件的數(shù)據(jù)格式要求各異，為了保證各系統(tǒng)與設(shè)備間的有效聯(lián)系，需要構(gòu)建適合的環(huán)境，其中涉及的重要技術(shù)之一便是數(shù)據(jù)融合技術(shù)，在此技術(shù)支持下，實(shí)現(xiàn)了對(duì)數(shù)據(jù)的有效提煉、壓縮與融合，從而保證了網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估工作的有序、科學(xué)與高效開(kāi)展，進(jìn)而利于此項(xiàng)工作目標(biāo)的達(dá)成，即：風(fēng)險(xiǎn)識(shí)別與跟蹤等[1]。

2、計(jì)算技術(shù)。網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估中涉及諸多的數(shù)學(xué)計(jì)算，為了有效處理態(tài)勢(shì)評(píng)估數(shù)據(jù)，需要設(shè)置相應(yīng)的數(shù)值，但此時(shí)各數(shù)據(jù)具有動(dòng)態(tài)性與多變性，主要是其與網(wǎng)絡(luò)安全事件發(fā)生頻率、網(wǎng)絡(luò)資產(chǎn)價(jià)值、網(wǎng)絡(luò)性能等均有關(guān)，同時(shí)，為了全面呈現(xiàn)網(wǎng)絡(luò)的安全性與風(fēng)險(xiǎn)性，要求各數(shù)據(jù)應(yīng)具備實(shí)時(shí)性、直接型與快速性等特點(diǎn)，進(jìn)而監(jiān)管憑借此數(shù)據(jù)，才能夠全方位了解網(wǎng)絡(luò)安全情況。為了科學(xué)控制各數(shù)值范圍，需要充分發(fā)揮計(jì)算技術(shù)的作用，待數(shù)值范圍確定后，變化幅度較大，并接近臨近值，則表示網(wǎng)絡(luò)存在安全風(fēng)險(xiǎn)。

3、掃描技術(shù)。網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估主要是借助掃描技術(shù)實(shí)現(xiàn)的，通過(guò)對(duì)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控，采集了相關(guān)的數(shù)據(jù)信息，在此基礎(chǔ)上，評(píng)定其安全性，進(jìn)而有效防范了各類(lèi)攻擊。此技術(shù)的掃描對(duì)象主要有系統(tǒng)主機(jī)、網(wǎng)絡(luò)漏洞及信息通道等，待掃描結(jié)束后，記憶、判斷數(shù)據(jù)信息，了解其是否滿足ICMP的要求，并借助錯(cuò)誤IP數(shù)據(jù)包，評(píng)估目標(biāo)的反饋情況，同時(shí)此技術(shù)也實(shí)現(xiàn)了對(duì)內(nèi)部交互信息的監(jiān)測(cè)，保證了各數(shù)據(jù)的安全，再者，它也有效預(yù)防了網(wǎng)絡(luò)黑客攻擊，實(shí)現(xiàn)了對(duì)計(jì)算機(jī)系統(tǒng)及時(shí)維護(hù)[2]。

4、其他技術(shù)?？梢暬夹g(shù)主要是借助圖像信息，展現(xiàn)所采集的數(shù)據(jù)信息，在計(jì)算機(jī)顯示器上呈現(xiàn)直觀的圖形，此后，管理者便于掌握其變化規(guī)律，從而提高了數(shù)據(jù)處理與分析的準(zhǔn)確性與科學(xué)性。但此技術(shù)的應(yīng)用也存在局限性，主要表現(xiàn)為關(guān)鍵數(shù)據(jù)信息提取難度較大。預(yù)測(cè)技術(shù)的內(nèi)容包括因果、時(shí)序及定性預(yù)測(cè)等，在網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估數(shù)據(jù)及處理經(jīng)驗(yàn)基礎(chǔ)上，預(yù)測(cè)網(wǎng)絡(luò)安全態(tài)勢(shì)發(fā)展[3]。

總結(jié)：綜上所述，網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估對(duì)網(wǎng)絡(luò)、計(jì)算機(jī)應(yīng)用提供了可靠的保障，為了充分發(fā)揮其作用，需要了解網(wǎng)絡(luò)安全現(xiàn)狀，并明確其評(píng)估流程，同時(shí)要積極融合各種先進(jìn)技術(shù)，相信，在先進(jìn)技術(shù)支持下，態(tài)勢(shì)評(píng)估成效將更加顯著。

參 考 文 獻(xiàn)

[1]姚東.基于流的大規(guī)模網(wǎng)絡(luò)安全態(tài)勢(shì)感知關(guān)鍵技術(shù)研究[D].解放軍信息工程大學(xué)，2013.

[2]潘兆亮.網(wǎng)絡(luò)安全態(tài)勢(shì)系統(tǒng)關(guān)鍵技術(shù)分析與建模[D].上海交通大學(xué)，2008.

[3]程文聰.面向大規(guī)模網(wǎng)絡(luò)安全態(tài)勢(shì)分析的時(shí)序數(shù)據(jù)挖掘關(guān)鍵技術(shù)研究[D].國(guó)防科學(xué)技術(shù)大學(xué)，2010.