摘要:科学技术在不断的发展,网 络技术也是如此。目前,计算机 技术已经获得了广泛的应用,其 发展的速度也很快,可以说我们 的生活已经离不开计算机。但与 此同时也产生了一系列的问题, 比如:网络安全问题,我们的网 络时不时会遇到病毒以及不法黑 客的袭击和侵害,给用户带来巨 大的损失。因此,笔者对计算机 风险分析系统的设计与开发进行 探讨。 【关键词】计算机 分析系统 设计 开发 目前,各行各业的发展都离不开计算机, 可以说我国已经进入了信息化时代。计算机技 术对人类的发展产生了深远的影响,其在给人 类带来方便和快捷的同时也产生了一些弊端和 问题,比如:网络安全。针对计算机安全问题 我们一定要积极主动采取措施,这样才会消除 隐患,创作安全的网络环境。需要指出的是, 计算机网络环境发生问题主要和协议的内在特 点以及通讯设施有着直接的关系,而最根本的 原因是计算机网络技术在管理方面出现了问 题。但是,目前要加强计算机网络环境的管理 具有一定的难度,这和其复杂的系统结构有着 直接的关系,此外计算机系统处于动态变化之 中。因此,计算机网路技术日益发达,其安全 问题也要引起我们足够的重视。 1 计算机网络安全的含义 网络安全指的是无论是系统软件,还是 硬件中存在的数据没有受到侵袭,得到保护。 此外,也不会因为自身以及人为原因遭到更改、 泄露,计算机系统可以安全、稳定的运行。计 算机网络安全具有重大的意义,其不仅可以对 私人的信息进行保护,防止隐私被窥探,还可 以对社会道德以及国家的法律、法规进行维护。 可以说,网络安全包括以下几个内容:可控性、 网络信息的完整性、真实性以及保密性等。 2 计算机网络风险的原因分析 2.1 TCP/IP的协议存在安全漏洞 对于每一层数据,无论是要遵循的规则 还是存在形式都会有差异。因此,通讯路径的 可靠性一定要考虑到,尤其是在制定协议时。 否则,安全漏洞就会产生。目前的网络技术在 以下3 个方面存在漏洞:通讯协议、安全防护 设备以及管理系统。此外,服务程序也不够完 善,以上这些因素都会导致网络安全漏洞。举 个例子,IIS 服务系一般会遇到不法分子的袭 击,这些不法分子一般会对不同种类的信息进 行整理和收集。之后,会使用专业的扫面工具 来对系统存在的安全漏洞进行查找和攻击。 2.2 安全评价准则以及工具的缺失 目前,我国的计算机技术虽然发展的比 较快,但是依然处于上升期,因此在有的方面 并不是很完善。另外,网路系统管理人员的专 业素质以及职业态度等都需要提高。这样,当 外界状况对系统进行攻击和威胁时,往往难以 应对。因此,需要对网络安全管理人员进行专 门的培训,提高其综合素质,增强其安全防范 意识。构建应急和补救措施,这样就能对缺陷 以及损失进行改正以及准确的评估。 2.3 网络结构的不安全 因特网属于网间网技术,可以说这个庞 大的网络是由大量的局域网组成的。我们上网 使用的是主机,而这些主机会与局域网的主机 进行连接,因此中间会经过很多过程以及数据 流的传输。在此情况下,有的不法分子会对经 过数据流传输路径的主机进行使用,因此上网 用户的全部信息其都可以获取到。 2.4 窃听的概率比较高 由于因特网上面的数据一般没有加密的 措施,因此窃听的情况比较多,比如:传输文 件以及邮件的被窃听。 3 计算机风险分析系统的设计和开发 3.1 基于代数重写规则的风险分析系统 基于代数重写规则的风险分析系统主要 有以下两个部分组成:(1)代数签名。(2) 代数重写规则。而代数签名主要有三个部分组 成:谓词项、表示这些种类的关系操作以及被 抽象化的数据对象种类。以下是代数重写的规 则: 关于上述规则的解释和说明。其中, inpresent 指的是示弱点,而攻击揭露的弱点则 用exploits 来表示。Mitigates 指的是决策能够 移除的危害,也就是攻击场景。两个攻击之剑 的关系则由*来表示。 3.2 选择决策算法分析 之前的决策算法选择系统来对风险分析 系统进行优化时,运用的方法是:依照决策出 现的前后顺序。在此基础上,系统的效益就会 最大化,也可以把效益的决策和风险分析系统 有机的集合到一块。但是,该方法也存在一定 的弊端,比如:如果发生决策焦急的状况,那 么系统的判断能力就会缺失,因此对其中的差 别就无法判别的辨识。这样,对于最优决策最 终发生的状况是很不利的。此时,我们可以使 用决策优化的重写作用来解决这个问题。 针对同一个攻击,如果两个决策能够对 其进行解决,其中一个被决策集选中,那么之 间攻击带来的收益就会被另外一个决策产生的 收益解决。这样,决策同时的选择问题就会被 解决,对应的增益也就会降低。 4 结束语 针对计算机网路安全问题,笔者引进了 图重写系统。该系统可以描述供给步骤和决策 之间的关系,因此还可以对危险传播进行有效 的阻挡。此外,图重写系统非常利于管理,不 仅简单,而且高效。在其的辅助下,系统可以 提供统一的试图,大幅度的提高风险分析系统 的整体性。简而言之,图重写系统是一种非常 优良的计算机风险分析系统开发方法,值得大 力推广和运用。 参考文献 [1] 王清政. 浅析计算机网络管理中的安全风 险分析与防范技术策略[J]. 计算机光盘 软件与应用,2013(23). 作者单位 潍坊科技学院 山东省寿光市 262700 |