下载文档原格式
网络风险评估方案文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-网络风险评估方案【最新资料，WORD文档，可编辑修改】目录一、网络安全评估服务背景1.1风险评估概念信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。
当风险评估应用于IT领域时，就是对信息安全的风险评估。
风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。
1.2风险评估目的风险评估的目的是全面、准确的了解组织机构的网络安全现状，发现系统的安全问题及其可能的危害，为系统最终安全需求的提出提供依据。
准确了解组织的网络和系统安全现状。
具有以下目的：找出目前的安全策略和实际需求的差距获得目前信息系统的安全状态为制定组织的安全策略提供依据提供组织网络和系统的安全解决方案为组织未来的安全建设和投入提供客观数据为组织安全体系建设提供详实依据此外还可以通过选择可靠的安全产品通过合理步骤制定适合具体情况的安全策略及其管理规范，为建立全面的安全防护层次提供了一套完整、规范的指导模型。
1.3目标现状描述XXXXXXX省略XXXX二、风险评估内容说明2.1风险等级分类信息系统风险包括下表所示内容，本方案按照国家二级标准将对XX公司信息风险进行评估。
下面列出了根据弱点威胁严重程度与弱点发生的可能性的赋值表：威胁严重程度（资产价值）划分表威胁可能性赋值表对资产弱点进行赋值后，使用矩阵法对弱点进行风险等级划分。
风险评估中常用的矩阵表格如下：然后根据资产价值和脆弱性严重程度值在矩阵中进行对照，确定威胁的风险等级风险等级划分对照表最后对资产威胁进行填表登记，获得资产风险评估报告。
计算机系统风险评估在当今数字化的时代，计算机系统已经成为了企业、组织乃至个人生活中不可或缺的一部分。
从日常的办公工作到关键的业务运营，从个人的娱乐交流到重要的金融交易，计算机系统都在发挥着至关重要的作用。
然而，伴随着计算机系统的广泛应用，其所面临的风险也日益凸显。
对计算机系统进行全面、深入的风险评估，成为了保障信息安全、确保系统稳定运行的关键环节。
计算机系统风险评估，简单来说，就是对计算机系统可能面临的威胁、存在的脆弱性以及可能造成的影响进行系统的分析和评估。
这一过程就像是给计算机系统进行一次全面的“体检”，以找出潜在的“疾病”和“隐患”。
首先，我们来看看计算机系统可能面临的威胁。
这些威胁来源广泛，形式多样。
其中，网络攻击是最为常见和严重的威胁之一。
黑客可能通过各种手段入侵系统，窃取敏感信息、篡改数据或者破坏系统功能。
病毒和恶意软件也是一大威胁，它们可以自我复制、传播，对系统造成严重的破坏。
此外，还有来自内部人员的威胁，比如员工的误操作、故意泄露信息或者滥用权限等。
自然灾害如火灾、水灾、地震等也可能对计算机系统造成物理性的破坏。
接下来，我们要关注计算机系统自身存在的脆弱性。
这包括操作系统、应用软件中的漏洞，这些漏洞可能被攻击者利用。
硬件设备的老化、故障也可能导致系统的不稳定。
另外，系统配置不当、用户密码设置过于简单等也是常见的脆弱点。
那么，这些威胁和脆弱性可能会给计算机系统带来哪些影响呢？最直接的就是数据的丢失或泄露，这对于企业来说可能意味着商业机密的泄露，对于个人来说可能导致个人隐私的曝光。
系统的瘫痪会导致业务中断，造成巨大的经济损失。
此外，还可能影响到企业的声誉和用户的信任。
在进行计算机系统风险评估时，需要遵循一定的流程和方法。
第一步是确定评估的范围和目标，明确要评估的计算机系统的边界和希望达到的评估结果。
然后，收集相关的信息，包括系统的架构、配置、使用情况、安全策略等。
接着，对收集到的信息进行分析，识别可能存在的威胁和脆弱性。
第一章．绪论1.1.1、计算机网络面临的主要威胁：①计算机网络实体面临威胁（实体为网络中的关键设备）②计算机网络系统面临威胁（典型安全威胁）③恶意程序的威胁（如计算机病毒、网络蠕虫、间谍软件、木马程序）④计算机网络威胁的潜在对手和动机（恶意攻击/非恶意）2、典型的网络安全威胁：①窃听②重传③伪造④篡改⑤非授权访问⑥拒绝服务攻击⑦行为否认⑧旁路控制⑨电磁/射频截获⑩人员疏忽1.2.1计算机网络的不安全主要因素：（1）偶发因素：如电源故障、设备的功能失常及软件开发过程中留下的漏洞或逻辑错误等。
（2）自然灾害：各种自然灾害对计算机系统构成严重的威胁。
（3）人为因素：人为因素对计算机网络的破坏也称为人对计算机网络的攻击。
可分为几个方面：①被动攻击②主动攻击③邻近攻击④内部人员攻击⑤分发攻击1.2.2不安全的主要原因：①互联网具有不安全性②操作系统存在的安全问题③数据的安全问题④传输线路安全问题⑤网络安全管理的问题1.3计算机网络安全的基本概念：计算机网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论等多学科的综合性学科。
1.3.1计算机网络安全的定义：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
网络的安全问题包括两方面内容：一是网络的系统安全；二是网络的信息安全（最终目的）。
1.3.2计算机网络安全的目标：①保密性②完整性③可用性④不可否认性⑤可控性1.3.3计算机网络安全的层次：①物理安全②逻辑安全③操作系统安全④联网安全1.3.4网络安全包括三个重要部分：①先进的技术②严格的管理③威严的法律1.4计算机网络安全体系结构1.4.1网络安全基本模型：(P27图)1.4.2OSI安全体系结构：①术语②安全服务③安全机制五大类安全服务，也称安全防护措施（P29）：①鉴别服务②数据机密性服务③访问控制服务④数据完整性服务⑤抗抵赖性服务1.4.3PPDR模型(P30)包含四个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。
计算机网络安全风险浅析摘要:计算机网络得到大规模应用后,网络安全风险也变得日益复杂和严重,本文针对计算机网络所面临的各种安全风险加以分析,并提出构建一个分层次、全方位的网络安全体系应遵循的原则。
关键词:计算机网络网络安全风险网络应用给人们带来了无尽的好处,但随着网络应用不断扩大,网络安全风险也变得更加严重和复杂。
那么,计算机网络面临着哪些安全风险呢?1 网络安全风险分析1.1安全弱点分析1.1.1网络结构脆弱性(1)如果内部网络没有合理划分安全域,会使不同安全属性的计算机混杂在一个网络中,没有边界的保护和访问控制,一旦黑客入侵,则可以很轻松的访问内网中的任何设备。
另外,对网络攻击问题缺少检测、定位能力;对公网与专网之间的隔离情况缺少检测能力;对网络大规模入侵缺少应对能力;对网络安全缺少全局的管理、指挥、监控和协调能力。
这些能力的缺失造成了网络结构的脆弱性。
(2)系统和应用脆弱性;网络内部运行有服务器。
众所周知,每一种操作系统都有漏洞(系统Bug)。
如何对服务器进行漏洞扫描、入侵检测、补丁管理成为日常安全维护的重要工作。
但网络内部往往缺乏有效的设备和系统对系统级、应用级的脆弱性进行定期分析、评估和管理。
(3)物理脆弱性;内部重要的机房设备缺少必要的防电磁泄漏设备、缺乏必要的环境监控系统、缺乏必要的视频监视系统,无法对重要部门进行安全的监控和访问控制。
1.1.2 管理脆弱性;(1)再安全的网络设备也离不开人的管理,再好的安全策略最终要靠人来实现,因此管理是整个网络安全中最为重要的一环。
(2)缺乏针对性的安全策略和安全技术规范,安全管理和运行维护的组织不健全。
(3)缺乏有效的安全监控措施和评估检查制度,无法有效的发现和监控安全事件,不利于及时发现安全事件并采取相应的措施。
(4)缺乏完善的灾难应急计划和制度,对突发的安全事件没有制定有效的应对措施,没有有效的对安全事件的处理流程和制度。
1.2 安全威胁分析网络安全所面临的威胁来自很多方面,这些威胁可以宏观地分为人为威胁和自然威胁。
Measurement & Control Analysis
测控分析
DCW
271
数字通信世界
2015.06
前言：在计算机网络广泛应用的过程中，网络安全问题越来
越受到人们的关注，由于计算机网络本身存在着脆弱性，因此极
易受到黑客攻击、病毒侵袭等，从而给整个网络的安全都带来威
胁。为了保证计算机网络的安全，就需要对网络系统中存在的脆
弱性进行评估，而评估效果的有效性则取决于评估方法的选择，
基于此，对计算机网络脆弱性评估方法的研究具有很重要的现实
意义。
一、计算机网络脆弱性评估研究的意义
在进行计算机网络脆弱性评估时，过程十分的复杂，同时影
响因素也比较多。通过计算机网络脆弱性这一特点，攻击者或者
攻击程序会对网络造成一定程度的损坏，或者对网络中的资源进
行未授权访问，这对网络安全来说，都是非常重要的影响。针对
现今存在的大量的网络入侵事件，开展了网络脆弱性评估的研究，
通过此项研究，最为重要的意义将现有安全措施存在的不足进行
了弥补。为了保证计算机网络的安全，采取了很多安全防护措施，
比如防火墙、杀毒软件等，尽管这些安全防护措施起到了比较好
的保护作用，但是依然存在着一定的局限性，一般来说，安全防
护措施的保护属于被动保护，也就是说，当安全事件正在发生或
者已经发生之后，防护措施才会进行相应的检测，而且，这些检
测只针对已经识别的攻击，对于未知的攻击，无法进行有效的检
测。不过，网络脆弱性的评估是在网络处于安全状况时的评估，
也就是在攻击事件发生之前的主动预测，这就在一定程度上弥补
了安全防护措施的不足。在进行网络脆弱性评估时，针对的整个
网络，因此，并不存在局限性的问题。
二、计算机网络脆弱性评估方法分类
（一）定量评估法
所谓定量评估法，是指在进行网络脆弱性的评估时，通过量化风险概率、风险危害度，将评估指标实现数量化，从而将损失程度的可度量性提升，这样一来，在进行脆弱性分析时，就会变得更加的具体，从而使制定的措施更具实施性。目前，应用比较广泛的定量评估方法有统计参数分析法、决策树法、神经网络法等。利用定量评估法进行分析时，评估的结果是通过数据来表示的，从而使评估结果更具直观性，可以一目了然的知晓网络脆弱性的伤害程度。不过，定量评估法还是存在一定的缺点的，比如对于有些风险因素来说，量化之后解析正确性的困难度提升，很容易发生误解的现象。（二）定性评估法在进行评估之前，需要访谈调查对象，并形成访谈记录资料，而定性评估法会以这些资料为基础，结合相关的资料，进行理论演绎、分析，同时，还需结合评估者以往的经验和知识等，通过非量化的资料完成评估，最终得出网络脆弱性的评估结果。当前，比较常用的定性评估法有历史分析法、逻辑分析法等，通过对一些思想的剖析，得出最终的结论。定性评估法的结果所具备的主观性非常强，这对评估者的要求非常高，不仅要具备较高的专业评估能力，同时还要具备较为广泛的知识储备量。（三）综合评估法在具体的网络脆弱性评估工作中，所具备的复杂性是非常高的，对于全部的评估指标来说，有些指标可以实现量化，但是有些指标在进行量化时，难度非常大，只能采取定性评估法，因此，为了获得更好的评估效果，在进行评估时，不能执着的采用的定量分析法，也不能执着的采取定性分析法，而是要将二者相结合，通过综合评估法，来对网络的脆弱性进行评估，这样一来，评价结果的正确性就会得到显著地提升，从而准确的判断出计算机网络所存在的脆弱性状况，从而有针对性的提出修补和消除的措施，保证计算机网络安全。三、计算机网络脆弱性评估方法（一）局部脆弱性评估方法在利用局部脆弱性评估方法时，对单一主机的脆弱新分析更加的关注，评估时，主要的工具有ISS、SAINT等，评估的方式有漏洞扫描、端口扫描等，检测完成之后，根据检测的结果，将计算机网络所面临的风险等级确定。攻击者在对网络进行攻击时，都会从网络中比较脆弱的地方入手，进而影响到整个网络，最终实现攻击的目的。对于局部脆弱性评估方法来说，其分析单个主机的能力非常强，但是在对整个网络进行分析时，所具备的分析能力是比较差的，因此，对整个网络的安全状况，无法进行有效的掌握。（二）整体脆弱性评估方法在进行整体脆弱性评估时，要以局部评估的结果为基础，对各种脆弱性进行分析，并分析它们之间的关系，从而从整体上，对网络系统的脆弱性进行把握。在进行评估时，通过相应的技术对计算机网络系统进行模拟攻击，比如插件、脚本等，在模拟攻击的过程中，需要将系统的反应如实记录，根据记录的结果进行综合性的分析，这样一来，系统中存在的漏洞就会被发现。实际上，整体脆弱性评估方法在进行检测时，是从攻击者或者攻击程序的角度出发，从而全面的发现系统中存在的安全漏洞、安全隐
患，进而有针对性的制定防护措施。此种脆弱性评估方法的评估
效率是非常高的，并且准确性也非常好，是未来计算机网络脆弱
性评估方法的发展趋势。
四、结论
计算机网络自身存在一定的脆弱性，这就给攻击者或攻击程
序以可乘之机，他们会利用网络存在的脆弱性，对网络进行攻击，
进而给计算机及网络安全造成非常大的影响。为了保证计算机网
络安全，针对网络脆弱性进行了评估，不过当前所存在的评估方
法还是比较多的，在选择具体的评估方法时，要根据计算机网络
的实际特点，选择适合的评估方法，从而有效的评估出网络的脆
弱性及风险等级，进而有针对性的制定保护措施，实现保护计算
机网络安全的目的，促进各行各业健康的发展。
参考文献
[1]贾炜，冯登国，连一峰.基于网络中心性的计算机网络脆弱性评估方法
[J].中国科学院研究生院学报，2012，（04）：529-535
[2]王鹏.一种信息系统网络脆弱性评估方法[J].网络安全技术与应用，
2015，（02）：21-22+24
[3]沈海燕.计算机网络脆弱性评估技术研究[J].无线互联科技，2013，
（03）：27
[4]张慧彬.浅析计算机网络的脆弱性评估技术[J].电子技术与软件工程，
2013，（23）：233
计算机网络脆弱性评估方法分析
郭 岩
（中国石油宁夏销售公司，银川 750010）
【摘要】随着信息技术的发展，计算机网络在社会中所起的作用越来越重要，现如今，社会生活中的方方面面都离不开计算机网络。
近年来，计算机网络安全事故不断地发生，究其原因，是因为网络系统自身存在一定的脆弱性，受到人们对网络安全关注度提高的影
响，计算机网络脆弱评估越来越重要。在本文中，阐述了计算机网络脆弱性评估研究的意义，介绍了脆弱性评估方法的分类，最后分
析了常用的计算机网络脆弱性评估方法。
【关键词】计算机网络；脆弱性；评估方法
【中图分类号】TP393.0 【文献标识码】A 【文章编号】1672-7274（2015）06-0271-01
计算机网络脆弱性评估方法分析
作者：郭岩
作者单位：中国石油宁夏销售公司,银川,750010
刊名：
数字通信世界
英文刊名：Digital communication World
年，卷(期)：2015(6)
引用本文格式：郭岩 计算机网络脆弱性评估方法分析[期刊论文]-数字通信世界 2015(6)
