區(qū)間層次分析法下的網(wǎng)絡(luò)安全評(píng)估研究

◆薛 賓

（天津市南開(kāi)區(qū)職工大學(xué) 天津 300100）

區(qū)間層次分析法下的網(wǎng)絡(luò)安全評(píng)估研究

◆薛 賓

（天津市南開(kāi)區(qū)職工大學(xué) 天津 300100）

最近幾年，我國(guó)經(jīng)濟(jì)與各項(xiàng)科技水平都有了明顯的提高，互聯(lián)網(wǎng)也得到了很好的發(fā)展，為社會(huì)大眾的生活創(chuàng)造了很多的便利，成為了人們生活中必不可少的一部分。于是網(wǎng)絡(luò)安全問(wèn)題成為了社會(huì)大眾，以及各個(gè)領(lǐng)域?qū)＜宜P(guān)注的重要問(wèn)題。互聯(lián)網(wǎng)的各個(gè)環(huán)節(jié)都可能遭到攻擊，而且攻擊的手段也越來(lái)越多樣，使得互聯(lián)網(wǎng)用戶(hù)隨時(shí)可能面對(duì)著某種安全問(wèn)題。目前，靜態(tài)網(wǎng)絡(luò)防御已經(jīng)不符合現(xiàn)階段社會(huì)的需要，區(qū)間層次分析法的出現(xiàn)，很好的解決了這個(gè)問(wèn)題，成為了網(wǎng)絡(luò)安全中經(jīng)常使用到的技術(shù)。

網(wǎng)絡(luò)安全；區(qū)間層次分析法；網(wǎng)絡(luò)攻擊

0 引言

互聯(lián)網(wǎng)的出現(xiàn)，為人們的生活帶來(lái)了明顯的改變，現(xiàn)在人們的日常生活已經(jīng)很難離開(kāi)互聯(lián)網(wǎng)，互聯(lián)網(wǎng)已經(jīng)徹底融入到社會(huì)大眾工作、生活、學(xué)習(xí)當(dāng)中。互聯(lián)網(wǎng)的應(yīng)用會(huì)很好的提高人們的學(xué)習(xí)效率以及生產(chǎn)效率，而且也為人們的生活提供了很多的便利，我們可以利用互聯(lián)網(wǎng)進(jìn)行投資、購(gòu)物、交友、學(xué)習(xí)甚至工作。相關(guān)數(shù)據(jù)說(shuō)明，我國(guó)目前網(wǎng)民已經(jīng)超過(guò)了80%。這些都充分說(shuō)明了互聯(lián)網(wǎng)的重要性，但是互聯(lián)網(wǎng)為我們帶來(lái)便利的同時(shí)，假如它出現(xiàn)某種問(wèn)題，就可能會(huì)對(duì)社會(huì)大眾造成很?chē)?yán)重的影響，尤其是安全問(wèn)題。我國(guó)現(xiàn)在已經(jīng)逐步走向無(wú)現(xiàn)金社會(huì)，網(wǎng)絡(luò)安全的問(wèn)題可能會(huì)直接影響到社會(huì)大眾資產(chǎn)的安全。

1 區(qū)間層次分析法

區(qū)間層次分析法研究出之后有了很好的應(yīng)用范圍，而且隨著應(yīng)用范圍的擴(kuò)展以及時(shí)間的累積，它也在不斷發(fā)展與改進(jìn)。通過(guò)數(shù)學(xué)模型的建立，可以很好的將相關(guān)信息，通過(guò)數(shù)學(xué)的方式計(jì)算出來(lái)，方便人們進(jìn)行決策。現(xiàn)在區(qū)間層次分析法不但可以應(yīng)用于社會(huì)經(jīng)濟(jì)系統(tǒng)，還可以用于管理甚至數(shù)控等領(lǐng)域，通過(guò)專(zhuān)家的專(zhuān)業(yè)知識(shí)以及經(jīng)驗(yàn)，結(jié)合數(shù)學(xué)模型可以很好的預(yù)測(cè)出事物的結(jié)果，降低結(jié)論的不確定性，從而使決策者可以進(jìn)行正確的決策，在一定程度上掌握未來(lái)把握，事物發(fā)展動(dòng)向。決策者可以利用區(qū)間評(píng)判矩陣將自身的經(jīng)驗(yàn)以及偏好體現(xiàn)在判斷矩陣中，在使用區(qū)間分析法的初期就將自身的意圖融入進(jìn)分析法中，將權(quán)重矢量以區(qū)間的方式展現(xiàn)出來(lái)。區(qū)間層次分析法結(jié)合定量與定性分析，可以很好的分析多目標(biāo)、多層次的系統(tǒng)優(yōu)化問(wèn)題，同樣可以應(yīng)用于網(wǎng)絡(luò)安全評(píng)估，并且能取得很好的評(píng)估效果。

2 網(wǎng)絡(luò)安全現(xiàn)狀

網(wǎng)絡(luò)安全主要包括內(nèi)部攻擊、網(wǎng)絡(luò)漏洞、黑客攻擊這幾方面，想要保證網(wǎng)絡(luò)的安全，一般都會(huì)通過(guò)入口密鑰、系統(tǒng)修復(fù)、系統(tǒng)維護(hù)以及防火墻等，進(jìn)行防范，而這些防范措施大部分是靜態(tài)的方法，雖然能起到很好的效果，但同樣也存在著很多不足。有時(shí)很難立即發(fā)現(xiàn)問(wèn)題，而且在監(jiān)管內(nèi)部攻擊時(shí)效果也并不是十分理想，區(qū)間層次分析法以及入侵檢測(cè)技術(shù)的出現(xiàn)，很好的解決了這個(gè)問(wèn)題。

相關(guān)研究數(shù)據(jù)說(shuō)明，我國(guó)大概有50%的網(wǎng)絡(luò)用戶(hù)都曾遇到過(guò)網(wǎng)絡(luò)安全問(wèn)題，這都使得我國(guó)有部分網(wǎng)民，對(duì)網(wǎng)絡(luò)出現(xiàn)消極的心理，而且還有極少數(shù)網(wǎng)絡(luò)用戶(hù)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題而產(chǎn)生的財(cái)產(chǎn)損失。對(duì)于普通網(wǎng)民而言，他們經(jīng)常會(huì)在使用網(wǎng)絡(luò)的過(guò)程中不斷解決、處理因?yàn)榫W(wǎng)絡(luò)安全而產(chǎn)生的各種程度的問(wèn)題；對(duì)于企業(yè)或者其他形式的組織而言，網(wǎng)絡(luò)入侵造成的危害更為嚴(yán)重，而且更加頻繁，有時(shí)可能會(huì)影響到企業(yè)或者單位的正常運(yùn)營(yíng)。對(duì)于一些提供互聯(lián)網(wǎng)服務(wù)的企業(yè)而言，有時(shí)幾分鐘的網(wǎng)絡(luò)問(wèn)題都會(huì)對(duì)企業(yè)造成巨大的經(jīng)濟(jì)損失，所以社會(huì)各界都非常關(guān)注互聯(lián)網(wǎng)安全問(wèn)題。

3 區(qū)間層次法的應(yīng)用

3.1 層次分析法的風(fēng)險(xiǎn)評(píng)估體系分析

在利用層次分析法進(jìn)行網(wǎng)絡(luò)安全評(píng)估時(shí)，可以從三個(gè)方面分析資產(chǎn)，它們分別是可用性、完整性以及保密性。通過(guò)考慮人員、硬件、數(shù)據(jù)、服務(wù)、軟件以及其他等因素來(lái)確定資產(chǎn)，接下來(lái)再進(jìn)行具體的分析。在分析安全風(fēng)險(xiǎn)后果以及jxl的安全風(fēng)險(xiǎn)時(shí)，可以從應(yīng)用層、網(wǎng)絡(luò)層、物理層、系統(tǒng)層的風(fēng)險(xiǎn)后果以及概率進(jìn)行分析，逐層研究。在研究安全策略的時(shí)候，要分析風(fēng)險(xiǎn)控制措施、風(fēng)險(xiǎn)對(duì)系統(tǒng)的作用以及風(fēng)險(xiǎn)出現(xiàn)的概率。

3.2 構(gòu)建遞階層次

通過(guò)分析事物以及評(píng)估信息的安全，可以對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分層、確定系統(tǒng)安全能力以及信息安全。接下來(lái)通過(guò)選用合適的措施，對(duì)其進(jìn)行相應(yīng)的控制。這一層的可用性、完整性、保密性的全部三個(gè)相對(duì)目標(biāo)層的資產(chǎn)價(jià)值，形成一個(gè)對(duì)應(yīng)的三階比較矩陣。同理，將第三層的全部因子進(jìn)行相同操作，產(chǎn)生出三個(gè)六階相對(duì)比較矩陣，不過(guò)第三層的所有因子不一定在下一層都會(huì)有比較矩陣。所有因子在第三層都會(huì)產(chǎn)生比較矩陣，最終形成的矩陣順序?yàn)?、3、5、3、4。系統(tǒng)中的MRM與DLW會(huì)在確定一致性的過(guò)程中，出現(xiàn)越來(lái)越多的訂單，并且不斷累積。盡管采用這種方式會(huì)使MRM以及DRM數(shù)量越來(lái)越大，不過(guò)它們處于同一數(shù)量級(jí)。假如想要更快的收斂，就需要對(duì)轉(zhuǎn)換步驟進(jìn)行改變，盡管采用這種方式并不是最好的，但是這樣的方式卻是安全風(fēng)險(xiǎn)評(píng)估過(guò)程中最需要的，它可以更好的提高評(píng)估的準(zhǔn)確性。因?yàn)閷?zhuān)家學(xué)者對(duì)系統(tǒng)信息都非常了解，所以在進(jìn)行安全風(fēng)險(xiǎn)評(píng)估時(shí)，盡管所需判斷的信息非常多，但是需要進(jìn)行修改的信息量卻不大，所以具有可操作性。

利用區(qū)間層次分析法，對(duì)信息系統(tǒng)脆弱性進(jìn)行評(píng)估時(shí)，主要是考慮資產(chǎn)的脆弱性，并且根據(jù)其脆弱性的程度對(duì)其量化。通過(guò)漏洞識(shí)別可以判斷潛在資產(chǎn)，對(duì)所有的資產(chǎn)進(jìn)行保護(hù)，降低威脅的出現(xiàn)，并且減少系統(tǒng)的弱點(diǎn)。通過(guò)軟件專(zhuān)業(yè)人員、硬件專(zhuān)業(yè)人員以及相應(yīng)的專(zhuān)業(yè)知識(shí)和全部資產(chǎn)用戶(hù)的分析，可以掌握脆弱性識(shí)別的數(shù)據(jù)。識(shí)別漏洞通常可以采用滲透性測(cè)試、文獻(xiàn)資料、人工調(diào)查、入侵檢測(cè)以及調(diào)查等，經(jīng)過(guò)識(shí)別漏洞后，能通過(guò)相應(yīng)的方式來(lái)獲得所有資產(chǎn)的漏洞列表。對(duì)于網(wǎng)絡(luò)用戶(hù)而言，防火墻可以很好的進(jìn)行網(wǎng)絡(luò)安全防護(hù)，防火墻可以對(duì)局域網(wǎng)進(jìn)行有效的保護(hù)，使局域網(wǎng)免于受到安全威脅，降低被攻擊的可能。不過(guò)，網(wǎng)絡(luò)在不斷發(fā)展的過(guò)程中，會(huì)有新的入侵方式以及程序等，能入侵到防火墻之內(nèi)，降低了防火墻的防護(hù)能力，從而威脅到網(wǎng)絡(luò)用戶(hù)的電腦安全。因此，就需要對(duì)入侵進(jìn)行檢測(cè)，用戶(hù)不但需要防火墻的保護(hù)，還需要入侵檢測(cè)來(lái)對(duì)其進(jìn)行補(bǔ)充，保護(hù)電腦安全。入侵檢測(cè)保護(hù)電腦時(shí)并不會(huì)，對(duì)網(wǎng)絡(luò)產(chǎn)生明顯的影響。

根據(jù)脆弱性的大小，可以對(duì)其量化，量化時(shí)可以采用相量方法也可以進(jìn)行絕對(duì)定量。絕對(duì)量化法測(cè)量時(shí)，通過(guò)某種方式對(duì)所有安全元素進(jìn)行測(cè)量，最終確定這個(gè)元素的物理意義以及數(shù)據(jù)。但是絕對(duì)量化法在實(shí)際應(yīng)用過(guò)程中，會(huì)受到很多限制，應(yīng)用性比較差，很多時(shí)候操作很難實(shí)現(xiàn)。在通過(guò)相對(duì)量化法確定脆弱性程度時(shí)，需要先確定某個(gè)相對(duì)值，對(duì)元素分配的值越高，說(shuō)明影響程度越強(qiáng)。比如說(shuō)可以用3來(lái)代表漏洞，嚴(yán)重程度為高，用2代表漏洞嚴(yán)重程度為中級(jí)，用1代表為低.相對(duì)量化法的分類(lèi)方法有很多，本文通過(guò)相對(duì)量化法確定漏洞的嚴(yán)重性，嚴(yán)重程度需要進(jìn)行一致性測(cè)試以及專(zhuān)家打分來(lái)確定。

4 結(jié)語(yǔ)

近年來(lái)，互聯(lián)普及程度越來(lái)越高，而且對(duì)人們的工作、生活影響也越來(lái)越大，通過(guò)互聯(lián)網(wǎng)產(chǎn)生的破壞以及攻擊行為產(chǎn)生的后果也越來(lái)越強(qiáng)，網(wǎng)絡(luò)安全問(wèn)題受到了社會(huì)各界的廣泛關(guān)注。在進(jìn)行網(wǎng)絡(luò)安全評(píng)估過(guò)程中，使用區(qū)間層次分析法，可以更有效的保護(hù)電腦的安全，對(duì)人們的工作、生活有重要的意義。

[1]王慧瑩．網(wǎng)絡(luò)安全服務(wù)可用性態(tài)勢(shì)評(píng)估方法研究[D]．上海交通大學(xué)，2008．

[2]王振，劉茂．應(yīng)用區(qū)間層次分析法(IAHP)研究高層建筑火災(zāi)安全因素[J]．安全與環(huán)境學(xué)報(bào)，2006．

[3]朱慶鵬，孫宇，陳浩，王栓虎．基于區(qū)間層次分析法的高速送料機(jī)可靠性綜合分配方法[J]．鍛壓技術(shù)，2015．

[4]高顯義，陳立文．基于區(qū)間數(shù)層次分析法的工程項(xiàng)目風(fēng)險(xiǎn)評(píng)估[J]．項(xiàng)目管理技術(shù)，2011．

[5]高會(huì)生，郭愛(ài)玲，于曉東．基于區(qū)間層次分析法的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估[J]．電力科學(xué)與工程，2009．

[6]馮筠．基于區(qū)間層次分析法的網(wǎng)絡(luò)安全評(píng)估研究[J]．?dāng)?shù)學(xué)的實(shí)踐與認(rèn)識(shí)，2016．

[7]楊衛(wèi)紅，何永秀，李德智，李艷，李芙蓉．模糊區(qū)間評(píng)價(jià)與層次分析相結(jié)合的電網(wǎng)改造項(xiàng)目綜合后評(píng)估方法[J]．電網(wǎng)技術(shù)，2009．

[8]張成鳳，粟曉玲，蔡煥杰．基于區(qū)間層次分析法的榆陽(yáng)區(qū)水資源配置系統(tǒng)和諧性評(píng)價(jià)研究[J]．自然資源學(xué)報(bào)，2017．