網(wǎng)絡(luò)安全評(píng)估模型研究是本著以實(shí)現(xiàn)系統(tǒng)安全為目的,按照科學(xué)的程序和方法,對(duì)系統(tǒng)
中危險(xiǎn)要素進(jìn)行充分的定性、定量分析,并做出綜合評(píng)價(jià)。安全需求正經(jīng)歷著從信息安全到信息保障的轉(zhuǎn)變。傳統(tǒng)的被動(dòng)防護(hù)已不能適應(yīng)當(dāng)前的安全形勢(shì),主動(dòng)性網(wǎng)絡(luò)安全檢測(cè)評(píng)估理論應(yīng)運(yùn)而生。本文論述了計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀,結(jié)合工程實(shí)例給出了使用評(píng)價(jià)模型進(jìn)行網(wǎng)絡(luò)安全評(píng)價(jià)的步驟,評(píng)價(jià)結(jié)果與實(shí)際基本相符。
關(guān)鍵字:網(wǎng)絡(luò)安全;評(píng)價(jià)指標(biāo)體系;分析方法
隨著Internet 技術(shù)不斷進(jìn)步,網(wǎng)絡(luò)已經(jīng)深入社會(huì)的各個(gè)領(lǐng)域、各個(gè)方面。人們?cè)谙硎軜O大
便利的同時(shí),也逐漸對(duì)開放互聯(lián)的網(wǎng)絡(luò)系統(tǒng)產(chǎn)生依賴。然而,信息資源共享與信息安全天生是一對(duì)矛盾。特別是信息的普遍性與信息易遭受攻擊的廣泛性呈一體兩面性。更為重要的是,以承載和輸送信息為天職的信息網(wǎng)絡(luò)因其固有的無主管性、跨國(guó)界性、無設(shè)防性和缺少法律約束等特點(diǎn),在給人們帶來利益、價(jià)值和方便的同時(shí),也帶來了巨大的風(fēng)險(xiǎn)和隱患。
有效的安全策略和方案的制定是網(wǎng)絡(luò)信息安全的首要目標(biāo)。隨著人們?nèi)找嬷匾暰W(wǎng)絡(luò)的安
全性,首先要解決如何對(duì)網(wǎng)絡(luò)的安全性進(jìn)行評(píng)估。對(duì)一個(gè)網(wǎng)絡(luò)安全性的綜合評(píng)估是網(wǎng)絡(luò)安全防御中的一項(xiàng)重要技術(shù)和指標(biāo),也是信息安全工程學(xué)的重要組成部分。根據(jù)檢查結(jié)果向系統(tǒng)管理員提供細(xì)致可靠的安全性分析報(bào)告,可以讓管理者掌握現(xiàn)有的安全狀況和安全策略中存在的漏洞,為提高網(wǎng)絡(luò)安全整體水平提供重要依據(jù)。