網(wǎng)絡(luò)信息系統(tǒng)安全評價體系研究

網(wǎng)絡(luò)安全評估模型研究是本著以實現(xiàn)系統(tǒng)安全為目的,按照科學的程序和方法,對系統(tǒng)
中危險要素進行充分的定性、定量分析,并做出綜合評價。安全需求正經(jīng)歷著從信息安全到信息保障的轉(zhuǎn)變。傳統(tǒng)的被動防護已不能適應(yīng)當前的安全形勢,主動性網(wǎng)絡(luò)安全檢測評估理論應(yīng)運而生。本文論述了計算機網(wǎng)絡(luò)安全現(xiàn)狀,結(jié)合工程實例給出了使用評價模型進行網(wǎng)絡(luò)安全評價的步驟,評價結(jié)果與實際基本相符。
關(guān)鍵字:網(wǎng)絡(luò)安全;評價指標體系;分析方法
隨著Internet 技術(shù)不斷進步,網(wǎng)絡(luò)已經(jīng)深入社會的各個領(lǐng)域、各個方面。人們在享受極大
便利的同時,也逐漸對開放互聯(lián)的網(wǎng)絡(luò)系統(tǒng)產(chǎn)生依賴。然而,信息資源共享與信息安全天生是一對矛盾。特別是信息的普遍性與信息易遭受攻擊的廣泛性呈一體兩面性。更為重要的是,以承載和輸送信息為天職的信息網(wǎng)絡(luò)因其固有的無主管性、跨國界性、無設(shè)防性和缺少法律約束等特點,在給人們帶來利益、價值和方便的同時,也帶來了巨大的風險和隱患。
有效的安全策略和方案的制定是網(wǎng)絡(luò)信息安全的首要目標。隨著人們?nèi)找嬷匾暰W(wǎng)絡(luò)的安
全性,首先要解決如何對網(wǎng)絡(luò)的安全性進行評估。對一個網(wǎng)絡(luò)安全性的綜合評估是網(wǎng)絡(luò)安全防御中的一項重要技術(shù)和指標,也是信息安全工程學的重要組成部分。根據(jù)檢查結(jié)果向系統(tǒng)管理員提供細致可靠的安全性分析報告,可以讓管理者掌握現(xiàn)有的安全狀況和安全策略中存在的漏洞,為提高網(wǎng)絡(luò)安全整體水平提供重要依據(jù)。