风险驱动下网络安全防护模式探讨

黄道春

（抚州职业技术学院，江西 抚州344000）

云计算技术快速发展，虚拟网络背景下网络安全风险更加复杂多样。建立可预测、事件风险可识别、整体风险可评估、服务选择可控制的综合性网络安全风险评估模型就显得尤为重要。风险是客观存在的，网络安全管理者要结合具体网络系统，积极构建风险防控机制，来应对可能发生的风险威胁。从现有的企业网络安全防护实践来看，其对风险的关注度不够，过多的安全资源被用于合规性要求，缺乏稳健性强的风险建模与分析能力，使得网络系统架构设计与网络系统维护管理缺乏有效的衔接机制，导致风险防护能力不足。为此，以风险防范为目标，建立基于风险驱动的网络安全防护体系，其首要任务是要结合企业网络综合系统资源，建立网络风险分析与预警防控机制，提升网络安全防护能力。

1 风险驱动下网络安全防护模型概述

安全管理是网络系统架构与运维工作的核心，从现有的网络安全管理系统实践来看，网络安全设备、网络安全软件系统的设计，多聚焦合规性检测，在安全管理机构及网络安全防护模式中，网络安全风险防控缺乏系统性，无法融入全生命周期，使得一些系统漏洞、网络安全事故得不到有效处理，导致网络系统处于风险威胁场景中。如一些具有持续性攻击能力的高级持续性威胁病毒（Advanced Persistent Threat，APT），该类病毒将系统缺陷或漏洞作为攻击目标，安全防护人员无法找准漏洞所在，对该病毒的危害能力无法准确评估，从而对网络安全资源调配不当，无法对可能存在的风险进行快速响应与协同处置[1]。……