网络安全风险评估关键技术研究

徐亮彧

摘   要：随着近年来我国“互联网+战略”的实施，网络信息技术的发展日新月异，其与我国经济的融合也日益深入和广泛，而计算机网络作为网络信息技术及各项系统应用正常运行的基础，已经融入人们正常生活、工作、学习研究的方方面面，因而其安全风险问题便成了人们关注的焦点。提升网络安全风险评估关键技术的研究水平，对于确保网络的安全性和稳定性都起到了十分重要的作用，特别是在国防、金融等特殊领域，对网络安全风险评估有着更高的要求。基于此，文章主要就网络安全风险评估关键技术研究这一论题进行阐述和分析，希望能起到抛砖引玉之效。

关键词：网络;安全;风险;评估;关键;技术

1    网络安全风险评估关键技术相关概述

计算机网络安全是一个较为抽象的概念，具体包含了网络物理层面和软件逻辑层面的安全性。前者主要指对各种网络硬件进行物理保护，以防止其被损坏;后者主要包含了网络环境的安全、完整和保密性等[1]。

计算机网络主要由人来控制，因此人员因素是造成其安全风险的最主要来源之一，主要表现在以下方面：

（1）无意性威胁，主要指管理员操作失误或安全口令设置不合理、保管不当等因素间接影响了网络系统的安全，包括雷电、地震等特殊自然因素对网络安全所造成的威胁。

（2）间接攻击，主要是指攻击者采用暴力破译、网络监听等方式进行数据分析攻击，造成了网络数据信息的泄露，从而引发安全事故。……