前言：中文期刊網精心挑選了網絡安全漏洞評估范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全漏洞評估范文1
【關鍵詞】計算機網絡安全隱患 漏洞 挖掘技術
在信息技術飛速發展的今天，計算機網絡已經得到廣泛的應用，并且不斷滲透到當前各個領域中，借助計算機網絡的便捷性，現代人們溝通交流、數據處理等也越來越便捷。然而由于算機網絡具有開放性、虛擬性及自由性特點，這使得計算機網絡在給人們提供巨大便利的同時也埋下了一定的安全隱患，如黑客攻擊、網絡詐騙、網絡病毒等，這對個人及企業信息安全造成巨大威脅。因此計算機網絡安全性逐漸成為人們關注的焦點，網絡安全防范策略在各個領域得到重視。
1 計算機網絡安全概念及現狀
1.1 計算機網絡安全的概念
計算機網絡是一個綜合性較強的學科，涉及到的相關技術也多種多樣，具體包括網絡技術、通信技術、密碼技術等。在計算機網絡安全運行中，通常需要對系統的軟件及硬件部分進行嚴密的保護，以防止計算機網絡系統遭到惡意攻擊、系統破壞導致的數據泄露及丟失情況。
計算機網絡具有開放性、虛擬性以及自由性等特點，這些基本特點在提升計算機網絡便捷性的同時，也為網絡安全埋下較大的隱患。計算機網絡的開放性雖然發揮了信息及資源共享、交流便捷的作用，但是也為計算機用戶的網絡安全帶來一定的威脅，不法分子經常會借助開放性的網絡進行非法犯罪活動；計算機網絡是一個龐大的虛擬空間，為用戶提供娛樂、信息獲取等需求，然而虛擬性也為網絡詐騙分子提供了良好條件，一些詐騙分子在網絡上常常匿名虛假信息，使很多網民受騙，但是受騙后人們卻對這些不法分子無可奈何；計算機網絡有著高度的自由性，網民在操作上不受任何技術的約束，可以隨時隨地的或者收取信息，但是自由性也為計算機網絡病毒的傳播提供巨大便利，一些非法站點的病毒會對計算機安全造成巨大威脅。
1.2 計算機網絡安全現狀
現階段，隨著計算機網絡的開放度與自由度逐漸提升，計算機網絡系統中存在兩種最為主要的安全隱患，即信息泄露與黑客攻擊。這兩種安全隱患都會對計算機網絡產生巨大破壞，尤其是黑客攻擊，通過病毒還能夠導致系統的完全癱瘓，進而使被攻擊對象的計算機系統遭到破壞以及網絡中存儲的重要文件以及信息數據發生泄漏及丟失情況，此外還常常會出現不法人員通過線路進行非法監聽的行為。
我國的計算機網絡在認證系統構建上依舊不完善，相關的安全防御技術及產品缺乏，且網絡安全系統也較為薄弱，此外在網絡安全管理與相關法律法規的建設上，我國依舊還處于持續建設階段，這樣必然給不法分子可乘之機。世界許多國家的計算機網絡也存在著網絡安全問題，這導致每年單單網絡安全損失就高達幾十億甚至幾百億美元。因此，解決計算機網絡安全問題刻不容緩。
2 計算機網絡安全隱患
2.1 網絡病毒入侵
網絡病毒具有高度的隱蔽性及傳染性，并且具備了較強的破壞能力，屬于網絡安全隱患中最常見的一種。隨著計算機網絡的快速發展，網絡病毒也在不斷更新換代，其破壞力也在不斷提升，有些病毒能夠輕而易舉的進入到一些個人操作不規范以及沒有安裝或者運行安全防護軟件的計算機系統中，使得用戶計算機系統遭受病毒入侵。比如，一些用戶如果登錄一些安全性能不高的網站下載一些軟件或者文件時，就很有可能被文件中所隱藏的網絡病毒感染，這最終會導致計算機系統癱瘓。
2.2 黑客攻擊
黑客活躍于網絡，掌握著較高水平的計算機技術，他們對計算機網絡安全防護體系非常了解，并且能夠利用那些存在安全漏洞的計算機網絡，憑借自己較高的計算機技術，采取非法手段通過網絡安全漏洞入侵其它用戶的計算機系統，對用戶的計算機進行破壞，使被攻擊的用戶計算機系統發生癱瘓、竊取用戶計算機中存儲的機密數據以及個人隱私。網絡黑客的攻擊除了其本人具有較高的計算機水平外，計算機本身的漏洞也為黑客入侵提供有利條件。
2.3 計算機網絡本身漏洞
網絡管理策略本身存在一定的缺陷，這使得計算機網絡經常存在各種各樣的安全漏洞，網絡漏洞的存在是計算機主要的安全隱患之一。網絡漏洞的存在為黑客攻擊以及病毒入侵提供有利條件，并且受計算機用戶本身操作不當的影響及安全意識缺乏，使得計算機網絡漏洞逐漸擴大，這必然會對計算機網絡安全造成巨大威脅。
2.4 網絡詐騙
計算機網絡開放性、虛擬性及自由性的特點，使得網絡詐騙問題頻出。一些非法分子經常通過網絡社交平臺及各種聊天軟件工具進行網絡詐騙，并且散布各種虛假廣告來誘騙用戶，使一些自我分辨能力較差的用戶不能有效甄別，進而造成個人財產損失。
3 造成計算機網絡安全隱患的原因分析
3.1 計算機安全系統不完善
計算機網絡在各行各業應用的越來越廣泛，但是相應的計算機網絡安全防護系統卻依舊不夠完善，這導致各種網絡安全問題層出不窮，因此安全系統不完善是造成計算機網絡安全事故的重要因素之一。
3.2 計算機用戶個人操作不當
當前計算機網絡已經進入到家家戶戶，人們足不出戶就能知天下事，這使得計算機網絡的便利性更為突出，比如人們可以利用計算機網絡進行聊天、新聞閱讀以及購物等。但是其中比較嚴重的問題是許多人們在使用網絡時往往缺乏安全意識，經常瀏覽一些非法或者安全性較低的網站，這為用戶的計算機安全埋下巨大的安全隱患。
4 計算機網絡安全漏洞挖掘技術
計算機網絡安全問題的源頭在于計算機本身存在漏洞，因此有必要采取一種針對性漏洞挖掘技術，將計算機中隱藏的漏洞顯現出來，并采取合理的方案進行修復，以提高計算機網絡安全性，保護用戶信息安全。下面以軟件安全漏洞為例，對安全漏洞挖掘技術進行分析。
4.1 漏洞研究
4.1.1 漏洞挖掘
計算機軟件中的安全漏洞本身不會對軟件的功能造成影響，因此很難通過功能性測試來發現，對于一些自己認為是“正常操作”的普通用戶而言，更加難以觀察到軟件中存在的瑕疵。
安全性漏洞其實擁有很高的利用價值，比如導致計算機遠程控制以及數據泄露的安全漏洞，通常是一些計算機技術精湛的編程人員尋找的重點，他們能夠敏感的捕捉到程序員犯下的細小錯誤，這使得一些大型的軟件公司，常常會雇傭一些專家測試自己產品中的漏洞。從安全漏洞修復層面分析，漏洞挖掘其實屬于一種高級的測試，目前無論是專家還是攻擊者，普遍采用的漏洞挖掘方法是Fuzz，這實際上是一種黑盒測試。
4.1.2 漏洞分析
當Fuzz捕捉到軟件中的異常情況后，需要向廠商簡單描述漏洞的細節時，就要具備一定的漏洞分析能力，漏洞分析通常是使用一種調試二進制級別的程序。
進行漏洞的分析時，若能搜索到POC代碼，則能夠重現漏洞觸發的現場，通過調試器觀察漏洞細節，或利用一些工具能夠找到漏洞的出發點。而如果不能搜索到POC時，就需要向廠商簡單的描述漏洞，使用較為普遍的是補丁比較器，先比較patch前后可執行文件中有哪些內容進行了修改，之后就可以用反匯編工具進行逆向分析。
漏洞分析對漏洞挖掘人員的逆向基礎以及調試技術有較高的要求，除此之外還要求相關人員應精通各個場景下漏洞的利用方法，這些操作更多的依賴實際處理經驗，因此很難形成通用的方法與技術規范。
4.1.3 漏洞利用
漏洞利用在上世紀80年代就已經出現，而其真正流行是在1996年，隨著時間的逐漸推移，經過無數的軟件安全專家以及黑客的針對性研究，該技術已經在多種流行的操作系統以及編譯環境下得到了有效的實踐，并且日趨完善。
4.2 漏洞挖掘技術研究
4.2.1 安全掃描技術
掃描漏洞主要是對計算機端口信息進行檢查以及掃描，以便發現其中是否存在可供利用的漏洞以及端口。漏洞最終的掃描結果通常只是指出哪些攻擊可能存在，哪些端口能夠被黑客用來攻擊，因此安全掃描僅僅是對計算機進行安全性評估。漏洞掃描技術通常建立在端口掃描技術的基礎上，通過對入侵行為進行分析以及觀察相關漏洞的收集結果，大多數是針對某一網絡服務。
漏洞掃描原理主要是借助各種模擬攻擊方法來檢查目標主機是否存在已知安全漏洞，在端口掃描后可以得到目標主機開啟端口以及相應端口上的網絡服務，將相關信息與漏洞掃描系統所提供的漏洞數據庫進行有效匹配，進而得出系統中是否存在條件符合的安全漏洞。此外，漏洞掃描還經常模擬黑客攻擊手法，對目標主機采取攻擊性的安全漏洞掃描，比如測試弱口令，如果模擬攻擊成功則表明主機系統的確存在安全漏洞。
4.2.2 白盒測試
白盒測試指的是在已知的源代碼基礎上，對所有資源進行充分訪問，包括源代碼、設計規約、程序員本人等，通常而言往往只能得到程序的二進制代碼，然而若采取反編譯工具，進行代碼的反匯編，則能夠進一步分析源代碼。
源代碼的評審包括人工及自動兩種方式。通常而言，計算機程序中包含數十萬的代碼，如果單純的進行人工審查是很難完成的。自動化工具作為一種寶貴資源，通常能夠減少長時間閱讀代碼的繁重任務，但是自動化工具卻常常只能識別一些可疑的代碼片段，后續仍需人工分析來完善。
源代碼分析工具通常可分為編譯時檢測器、源代碼瀏覽器以及自動源代碼審核工具。其中編譯時檢測器常常與編譯器集成在一起，能夠檢測不同類型的漏洞，有效彌補了編譯器的檢測不完全的缺陷。源代碼瀏覽器專門用來輔助人工評審源代碼，該工具允許評審者執行代碼高級搜索及在代碼交叉處應用位置之間進行導航。源代碼自動審核工具同大多數的安全性工具一樣，但是該工具卻傾向于關注具體編程語言。
白盒測試的優點：源代碼所有可能的路徑都可以被審核，這便于發現可能的漏洞。
白盒測試的缺點：源代碼分析工具不完善，可能出現報告出偽問題；白盒測試的評審在Win32環境下較為罕見，因此使用范圍也比較有限。
4.2.3 黑盒測試
作為終端用戶，可以控制輸入，從一個黑盒子一端提供輸入，然后從另一端觀察輸出結果，并不知道內部工作細節。黑盒測試要求所有東西可以被測試程序接受，這也是黑客攻擊者常用的手段。
黑盒測試通常只是從程序外部接口入手，雖然不知黑盒內部的任何細節，然而測試的最終目的卻與白盒測試相同，即達到程序內部完整分支覆蓋以及狀態覆蓋。此外，由于無法得知軟件程序的內部具體情況，做到完全覆蓋測試就是使用無窮數量，但是這是很難實現的。所以對于黑盒測試，測試用例選擇及設計尤為重要。
黑盒測試優點：黑盒測試在源代碼可用情況下優勢突出；黑盒測試無需對目標進行假設；測試方法簡單，能夠在不十分了解程序內部細節的情況下執行。
黑盒y試缺點：確定測試合適結束以及測試有效性是最大挑戰；不適用復雜攻擊情形并且此類攻擊還需要深入理解應用程序底層邏輯。
4.2.4 灰盒測試
灰盒測試在白盒測試與黑盒測試中間浮動，這對該測試的具體含義，給出下面的定義：灰盒測試包含了黑盒測試審核，內容中還包含了逆向工程獲取結果。逆向工程通常被稱作逆向代碼工程。源代碼作為寶貴的資源，具備容易被閱讀以及支持人們理解軟件具體功能的作用。并且源代碼中隱含提示的具體功能以及預期所需要的輸入以及具體功能的輸出內容。分析編譯后得到的匯編代碼指令可以幫助測試者在源代碼缺失的情況下進行安全評估，該過程忽略了源代碼這一層次，在匯編代碼層次上進行安全評估，使用二進制進行相關的審核。
5 結語
總之，隨著計算機技術的快速發展，計算機網絡安全問題日趨嚴重。由于計算機網絡安全隱患多樣、涉及的因素也較多，因此對計算機安全隱患的防范不單單是利用簡單的技術措施對系統進行保護，而是應采取相應的漏洞挖掘技術，將計算機網絡安全隱藏的漏洞充分暴露出來，并采取相應的修復措施，以解除計算機網絡安全警報，提高計算機網絡安全性，保證用戶個人信息安全。
參考文獻
[1]劉春娟.數據挖掘技術在計算機網絡病毒防御中的應用分析[J].電子測試，2014（05）：83-85.
[2]吳志毅，茅曉紅.探討計算機網絡存在的安全隱患及其維護措施[J].科技傳播，2014（05）：223-224.
[3]李智勇.數據挖掘在計算機網絡病毒防御中的應用探究[J].電子測試，2014（12）：46-48.
[4]馮偉林.探討計算機網絡存在的安全隱患及其維護措施[J].計算機光盤軟件與應用，2014（16）：177-178.
作者簡介
高旗（1990-），男，北京市人。大學本科學歷?，F為國家新聞出版廣電總局監管中心助理工程師。研究方向為廣播電視監測。
網絡安全漏洞評估范文2
對于校園網絡內部入侵而言，其主要的實施者就是校園內部的學生，由于他們對校園內的網絡結構與模式等都非常的熟悉，再加上自身擁有較高的技術水平，為此，校園網成為他們最為合適的選擇。有的時候，學生主要出于展示自己的能力以及實踐理論知識才開始對校園網絡展開攻擊，一旦成功，他們會不斷的共計校園網絡系統，給校園網絡系統帶來嚴重的安全威脅。除了上述這些威脅以外，還存在著網絡硬件設備受損以及校園網絡安全管理存在缺陷等問題，這些網絡安全問題與漏洞的存在，不僅會給學生的學習帶來消極影響，還會給網絡發展帶來一定的阻礙。
2校園安全網絡構建有效措施分析
面對著校園網絡存在著的威脅，如果要維護網絡安全，那么就要采取一定的策略進行解決。
2.1加強對網絡權限的管理分析
通過網絡控制用戶組和用戶可以訪問的資源范圍，并且控制這些用戶組與用戶對這些資源進行一定的操作。在加強權限管理的過程中，可以在匯聚層的路由器或者是交換機上應用訪問，對列表進行一定的控制，并對用戶訪問服務器的權限進行一定的限制，同時，還需要根據校園網的實際需求，與實際的情況相結合，選擇出與之相適應的應用程序。
2.2對系統安全漏洞采取一定的防范措施
對系統安全漏洞進行一定的管理，能夠有效的避免出現漏洞攻擊的現象。在防范的過程中，將漏洞管理軟件充分的利用起來，就能夠在最短的時間里找出漏洞的存在，并且也能夠將漏洞的信息進行一定的了解，這樣一來，就無需對廠商的漏洞公告進行關注。在漏洞管理軟件當中，擁有完善的漏洞管理機制，管理者能夠根據實際需要展開跟蹤、記錄以及驗證評估的工作。漏洞管理系統一般都包括管理控制太以及硬件平臺，在交換機出進行漏洞管理系統的部署，方便對整個網絡展開漏洞管理的工作。
2.3計算機病毒的方法工作分析
用戶在使用計算機的過程中，用戶需要提高網絡安全認識。我們都知道，網絡信息比較廣泛，信息也比較雜亂，在這些信息中存在著很多的安全問題。為此，用戶在使用問價的過程中，要慎重的考慮，不要輕易的共享文件，如果必須要將文件共享，那么也應該在共享前設置好訪問的權限。如果有來源不清的郵件，那么不要輕易的打開，因為這些郵件很有可能帶著很多的病毒，一旦打開，那么病毒就會擴散到整個系統當中。為此，要在計算機及時的安裝殺毒軟件，并要及時升級，這樣一來，就可以將那些惡意網頁代碼病毒有效的防范在計算機系統外部，以免給計算機系統造成癱瘓。
3總結
網絡安全漏洞評估范文3
本報訊 為進一步規范網絡安全漏洞的信息披露和處置工作，在工業和信息化部的指導下，中國互聯網協會網絡與信息安全工作委員會組織有關單位起草了《中國互聯網協會漏洞信息披露和處置自律公約》（以下簡稱《公約》），并于6月19日組織烏云、補天、漏洞盒子等民間漏洞平臺，重要行業部門，基礎電信企業，軟硬件廠商，網絡安全企業與國家計算機網絡應急技術處理協調中心（CNCERT）等32家單位舉行了簽約儀式。
隨著互聯網的迅速發展和普及，網絡安全事件日益增多，其中信息系統存在高危漏洞已經成為誘發網絡安全事件的重要因素。根據國家信息安全漏洞共享平臺（CNVD）收錄的情況，近三年來新增通用軟硬件漏洞的數量年均增長20%左右，漏洞數量呈現快速增長趨勢。關鍵基礎設施和重要信息系統存在漏洞會帶來極大的安全隱患，一旦被黑客利用，不僅可能威脅到網絡數據和用戶個人信息的安全，甚至可能會危害整個信息系統的安全運行。
近年來，國內民間漏洞平臺開始出現并迅速發展，對于調動社會力量發現漏洞隱患，及時提醒和督促漏洞所屬單位修補漏洞、防范風險，避免漏洞信息地下擴散等具有積極的意義。為充分發揮這些漏洞平臺的作用，工業和信息化部指導CNCERT與烏云、補天、漏洞盒子等民間漏洞平臺建立了工作聯系，重點處置涉及黨政機關、重要行業單位的漏洞信息。近三年，CNCERT從各漏洞平臺上接收和處置的涉及黨政機關、重要行業單位的漏洞信息超過1.3萬條，及時協助相關單位排除了安全隱患。但民間漏洞平臺在發揮積極作用的同時，在漏洞披露方面也帶來一些問題，如披露漏洞之前未及時通知涉事單位、披露信息過于詳細易被黑客組織利用、漏洞信息描述不準確或漏洞披露信息夸大造成社會恐慌等，對漏洞信息的披露亟待進一步規范。另外，對漏洞的處置也有待各方共同努力，提高應急響應和處置效率，降低漏洞對黨政機關、行業單位和用戶造成的危害和經濟損失。
公約簽訂是首次以行業自律的方式規范漏洞信息的接收、處置和工作。公約規定了CNCERT、漏洞報告平臺以及軟硬件生產廠商、信息系統管理方在漏洞披露和處置方面的責任和自律條款，提出漏洞信息披露的“客觀、適時、適度”三原則，并要求各方加強協同配合，積極做好漏洞的驗證、評估、修復和用戶的主動響應工作。公約強調要遵守國家政策法規和政府主管部門規定，重點做好涉及政府和重要信息系統部門的漏洞披露和處置工作，同時也要積極保障用戶的漏洞知情權和安全利益。 （于杰）
網絡安全漏洞評估范文4
關鍵詞：網絡安全 常見風險 應對策略
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2015）12-0000-00
計算機的廣泛普及與應用將人類推到到了一個全新的互聯網時代，尤其是計算機網絡的普及[1]，全面開放的網絡時代，人們也越來越重視起網絡的安全。
1 網絡安全的風險因素
1.1使用的軟件存在安全漏洞
每一款軟件的開發都會隨著產生一個版本的操作系統，然而并沒有一個軟件是百分之百完美無缺沒有安全漏洞的，目前發生過的極大多數的計算機網絡安全事件全部都與軟件漏洞有聯系，生活中的專業黑客群體利用計算機系統編程中微小錯誤，進行一切他們像做到的事情，緩沖區溢出是生活中最普通常見的一種軟件漏洞， 也是一種相對比較復雜的錯誤。軟件系統的開發工作的人員經常會提前分配出一定量的臨時的內存空間，我們稱之為一個緩沖區，用來保存一些特殊的信息，但是，如果代碼并沒有仔細認真的將把要儲存的信息大小同保存它的空間大小進行對比和檢查，那么這個存儲信息的空間就會存在被覆蓋的可能，專業熟練的黑客輸入精心組織過的數據就能輕而易舉的導致系統程序的丟失以及系統整個的癱瘓。
1.2黑客
隨著互聯網時代的到來，越來越多的網絡用戶開始依賴計算機網絡為其提供便利的生活服務，完成日常生活的工作，計算機網絡上的黑客攻擊事件也隨之不斷發生，黑客造成破壞的影響與越來越大，由于黑客攻擊技術的不斷進步，黑客可以比較容易的利用分布式攻擊工具就能夠輕而易舉的發動拒絕服務的攻擊，然后篩選潛在的受害者，從而達到破壞整個安全系統。黑客攻擊的技術前提就是軟件以及系統的安全漏洞，黑客利用這些漏洞引發一系列的網絡安全問題，因為內部操作系統存在漏洞的不安全軟件每年都會被發掘，這時就需要網絡安全管理員運用最新的技術手段就行軟件漏洞的修復，然而黑客往往在商家修復漏洞前找到漏洞并發起攻擊，進行非法的侵入，盜取重要的私人信息，造成整個社會的經濟損失。
1.3計算機病毒
計算機病毒是一種在人為或者非人為的情況下產生的，在網絡用戶不知情或者不允許的前提下，自我復制或者運行的計算機程序，計算機病毒往往會影響受感受計算機的正常運行，病毒通常會自動利用電子郵件進行傳播，利用某一個對象為漏洞，將病毒自動復制并群發給計算機中存儲的名單成員，計算機感染上病毒后，感染程度輕的計算機會出現工作效率下降，嚴重的會造成計算機系統死機或則毀壞的情況，計算機中的部分或則全部數據丟失，甚至會造成計算機主板部件的損壞。
2 風險處理方法
2.1防火墻技術
防火墻技術是指計算機網絡與網絡之間的通過預定義的安全方法[3]。對于內網與外網的通信進行強制性的開展訪問限制的安全應用舉措，它對兩個或者多個網絡之間的信息傳輸按照一定的安全程序來進行檢測，用以決定網絡之間的信息傳輸是否被允許，并同時監控網絡的實時運行狀態，依據外部環境的不同，防火墻對流經它的網絡通信也進行仔細的掃描，這樣不僅可過濾多一定數量的攻擊，還可以計算機用戶在使用網絡時被攻擊，防火墻不僅可以關閉人們幣使用的計算機端口，還能夠禁止特定的計算機端口流出私人信息。當計算機用戶終端發生一系列可疑的舉動時，防火墻還可以適時的報警，并提供出用戶的計算機網絡是否受到監測和攻擊的詳細信息。
2.2信息數據的加密
信息數據加密就是將計算機中數據通過加密技術轉變成表面上毫無章法可言的亂碼數據，只要當事人本人才能恢復其數據的原來真是的面目，而這些亂碼對于非法盜竊的使用者來說，轉化后的數據也只是一些毫無聯系的數據，工作人員稱這些原始的數據為明文，將經過加密保護的數據稱為密文，把明文轉化成密文的過程稱為加密，而把密文轉化成明文的過程稱為解密[4]，就算用戶的信息被盜用，非法的使用者得到的也只是一對茅屋聯系以及邏輯性的亂碼而言。
2.3定期檢測系統是否安全
計算機網絡時常被黑客入侵歸根結底還是由于計算機網絡用戶缺少一套完整的切實有效的預防管理計算機的系統，只有比非法入侵者更快更早的發現漏洞并及時修復漏洞，才能池底的避免再次受到非法入侵者的攻擊，定期進行漏洞掃描，及時發現計算機的漏洞問題所在，并立刻進行安全修復并長期維護，就可以真正從根本上保護計算機網絡的信息安全。
3結語
總而言之，計算機網絡安全問題成了互聯網時代最重要的話題，只有網絡安全人們才可以放心大膽的進行一系列的商業活動，才可以推動整個時代的發展和進步。
參考文獻
[1]于治新.企業網絡安全風險分析及可靠性設計與實現[J].吉林大學，2013.
[2]馮妍.網絡安全風險評估系統的研究與設計[J].西北大學，2012.
網絡安全漏洞評估范文5
當前，人們的日常生活和生產活動中，幾乎全部都能夠在網絡上進行，這樣不僅提高了效率和效果，而且還在很大程度上降低了運營成本和投資成本。其中網絡的開放性是現代網絡最大的特點，無論是誰，在什么地方都能快速、便捷的參與到網絡活動中去，任何團體或者個人都能在網絡上快速獲得自己所需要的信息。但是在這過程中，網絡也暴露出了許多問題，很多人在利用網絡促進社會發展和創造財富的同時，也有小部分的人利用網絡開放性的特點非法竊取商業機密和信息，有的甚至還會對商業信息進行篡改，從而不僅造成了巨大的經濟損失，而且還對整個社會產生了負面的影響。隨著網絡技術的日益發展，網絡安全問題也越來越得到了人們的重視，網絡安全問題不僅關系到人們的切身利益，而且它還關系到社會和國家的安全與穩定。近幾年來，黑客攻擊事件頻繁發生，再加上人們對于網絡的安全意識比較淡薄，沒有安全漏洞的防護措施，從而造成了嚴重的后果。
2網絡安全和網絡安全風險評估
網絡安全的定義需要針對對象而異，對象不同，其定義也有所不同。例如對象是一些個體，網絡安全就代表著信息的機密性和完整性以及在信息傳輸過程中的安全性等，防止和避免某些不法分子冒用信息以及破壞訪問權限等；如果對象是一些安全及管理部門，網絡安全就意味盡最大可能防止某些比較重要的信息泄露和漏洞的產生，盡量降低其帶來的損失和傷害，換句話說就是必須要保證信息的完整性。站在社會的意識形態角度考慮，網絡安全所涉及的內容主要包括有網絡上傳播的信息和內容以及這些信息和內容所產生的影響。其實網絡安全意味著信息安全，必須要保障信息的可靠性。雖然網絡具有很大的開放性，但是對于某些重要信息的保密性也是十分重要的，在一系列信息產生到結束的過程中，都應該充分保證信息的完整性、可靠性以及保密性，未經許可泄露給他人的行為都屬于違法行為。
同時網絡上的內容和信息必須是在可以控制的范圍內，一旦發生失誤，應該可以立即進行控制和處理。當網絡安全面臨著調整或威脅的時候，相關的工作人員或部門應該快速地做出處理，從而盡量降低損失。在網絡運行的過程中，應該盡量減少由于人為失誤而帶來的損失和風向，同時還需要加強人們的安全保護意識，積極建立相應的監測機制和防控機制，保證當外部出現惡意的損害和入侵的時候能夠及時做出應對措施，從而將損失降到最低程度。除此之外，還應該對網絡的安全漏洞進行定期的檢查監測，一旦發現問題應該及時進行處理和修復。
而網絡安全風險評估主要是對潛在的威脅和風險、有價值的信息以及脆弱性進行判斷，對安全措施進行測試，待符合要求后，方可采取。同時還需要建立完整的風險預測機制以及等級評定規范，從而有利于對風險的大小以及帶來的損害做出正確的評價。網絡安全風險不僅存在于信息中，而且還有可能存在于網絡設備中。因此，對于自己的網絡資產首先應該進行準確的評估，對其產生的價值大小和可能受到的威脅進行正確的預測和評估，而對于本身所具有的脆弱性做出合理的風險評估，這樣不僅有效的避免了資源的浪費，而且還在最大程度上提高了網絡的安全性。
3網絡安全風險評估的關鍵技術
隨著網絡技術的日益發達，網絡安全技術也隨之在不斷的完善和提高。近年來有很多的企業和事業單位都對網絡系統采取了相應的、有效的防護體系。例如，防火墻的功能主要是對外部和內部的信息進行仔細的檢查和監測，并對內部的網絡系統進行隨時的檢測和防護。利用防火墻對網絡的安全進行防護，雖然在一定程度上避免了風險的產生，但是防火墻本身具有局限性，因此不能對因為自己產生的漏洞而帶來的攻擊進行防護和攻擊，同時又由于防火墻的維護系統是由內而外的，因此不能為網絡系統的安全提供重要的保障條件。針對于此，應該在防火墻的基礎上與網絡安全的風險評估系統有效地進行結合，對網絡的內部安全隱患進行調整和處理。
從目前來看，在網絡安全風險評估的系統中，網絡掃描技術是人們或團體經常采用的技術手段之一。網絡掃描技術不僅能夠將相關的信息進行搜集和整理，而且還能對網絡動態進行實時的監控，從而有助于人們隨時隨地地掌握到有用的信息。近幾年來，隨著計算機互聯網在各個行業中的廣泛運用，使得掃描技術更加被人們進行頻繁的使用。對于原來的防護機制而言，網絡掃描技術可以在最大程度上提高網絡的安全系數，從而將網絡的安全系數降到最低。由于網絡掃描技術是對網絡存在的漏洞和風險的出擊手段具有主動性，因此能夠對網絡安全的隱患進行主動的檢測和判斷，并且在第一時間能夠進行正確的調整和處理，而對那些惡意的攻擊，例如黑客的入侵等，都會起到一個預先防護的作用。
網絡安全掃描針對的對象主要包括有主機、端口以及潛在的網絡漏洞。網絡安全掃描技術首先是對主機進行掃描，其效率直接影響到了后面的步驟，對主機進行掃描主要是網絡控制信息協議對信息進行判斷，由于主機自身的防護體制常常被設置為不可用的狀態，因此可以用協議所提供的信息進行判斷。同時可以利用Ping功能向所需要掃描的目標發送一定量的信息，通過收到的回復對目標是否可以到達或發動的信息被目標屏蔽進行判斷。而對于防護體系所保護的目標，不能直接從外部進行掃描，可以利用反響映射探測技術對其及進行檢測，當某個目標被探測的時候，可以向未知目標傳遞數據包，通過目標的反應進行判斷。例如沒有收到相應的信息報告，可以借此判斷IP的地址是否在該區域內，由于受到相關設備的影響，也將會影響到這種方法的成功率。而端口作為潛在的信息通道，通過對端口的掃描收到的有利信息量進行分析，從而了解內部與外部交互的內容，從而發現潛在的漏洞，進而能夠在很大程度上提高安全風險的防范等級。利用相應的探測信息包向目標進行發送，從而做出反應并進行分析和整理，就能判斷出端口的狀態是否處于關閉或打開的狀態，并且還能對端口所提供的信息進行整合。從目前來看，端口的掃描防止主要包括有半連接、全連接以及FIN掃描，同時也還可以進行第三方掃描，從而判斷目標是否被控制了。
除此之外，在網絡安全的掃描技術中，人們還比較常用的一種技術是網絡漏洞掃描技術，這種技術對于網絡安全也起到了非常重要的作用。在一般情況下，網絡漏洞掃描技術主要分為兩種手段，第一種手段是先對網絡的端口進行掃描，從而搜集到相應的信息，隨后與原本就存在的安全漏洞數據庫進行比較，進而可以有效地推測出該網絡系統是否存在著網絡漏洞；而另外一種手段就是直接對網絡系統進行測試，從而獲得相關的網絡漏洞信息，也就是說，在黑客對網絡進行惡意攻擊的情況下，并且這種攻擊是比較有效的，從而得出網絡安全的漏洞信息。通過網絡漏洞掃描技術的這種手段而獲取到的漏洞信息之后，針對這些漏洞信息對網絡安全進行及時的、相應的維護和處理，從而保證網絡端口一直處于安全狀態。
4結語
網絡安全漏洞評估范文6
【關鍵詞】局域網 網絡安全 信息技術
【中圖分類號】F224-39【文獻標識碼】A【文章編號】1672-5158（2013）07-0121-02
隨著現代網絡通信技術的應用和發展，互聯網迅速發展起來，國家逐步進入到網絡化、共享化，我國已經進入到信息化的新世紀。在整個互聯網體系巾，局域網是其巾最重要的部分，公司網、企業網、銀行金融機構網、政府、學校、社區網都屬于局域網的范疇。局域網實現了信息的傳輸和共享，為用戶方便訪問互聯網、提升業務效率和效益提供了有效途徑。但是由于網絡的開放性，黑客攻擊、病毒肆虐、木馬猖狂都給局域網的信息安全帶來了嚴重威脅。
信息技術是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論和信息論諸多學科的技術。信息技術的應用就是確保信息安全，使網絡信息免遭黑客破壞、病毒入侵、數據被盜或更改。網絡已經成為現代人生活的一部分，局域網的安全問題也閑此變得更為重要，信息技術的應用必不可少。
1 網絡安全的概念及產生的原因
1.1 網絡安全的概念
計算機網絡安全是指保護計算機、網絡系統硬件、軟件以及系統中的數據不因偶然的或惡意的原因而遭到破壞、更改和泄密，確保系統能連續和可靠地運行，使網絡服務不巾斷。從本質上來講，網絡安全就是網絡上的信息安全。網絡系統的安全威脅主要表現在主機可能會受到非法入侵者的攻擊，網絡中的敏感信息有可能泄露或被修改。從內部網向公共網傳送的信息可能被他人竊聽或篡改等等。典型的網絡安全威脅主要有竊聽、重傳、偽造、篡改、非授權訪問、拒絕服務攻擊、行為否認、旁路控制、電磁/射頻截獲、人員疏忽。
網絡安全包括安全的操作系統、應用系統以及防病毒、防火墻、入侵檢測、網絡監控、信息審計、通信加密、災難恢復和完全掃描等。它涉及的領域相當廣泛，這是因為目前的各種通信網絡中存在著各種各樣的安全漏洞和威脅。從廣義上講，凡是涉及網絡上信息的保密性、完整性、可性、真實性和可控性的相關技術和理論，都是網絡安全所要研究的領域。網絡安全歸納起來就是信息的存儲安全和傳輸安全。
1.2 網絡安全產生的原因
1.2.1 操作系統存在安全漏洞
任何操作系統都不是無法摧毀的“饅壘”。操作系統設計者留下的微小破綻都給網絡安全留下了許多隱患，網絡攻擊者以這些“后門”作為通道對網絡實施攻擊。局域網中使用的操作系統雖然都經過大量的測試與改進，但仍有漏洞與缺陷存在，入侵者利用各種工具掃描網絡及系統巾的安全漏洞，通過一些攻擊程序對網絡進行惡意攻擊，嚴重時造成網絡的癱瘓、系統的拒絕服務、信息的被竊取或篡改等。
1.2.2 TCP/lP協議的脆弱性
當前特網部是基于TCP/IP協議，但是陔協議對于網絡的安全性考慮得并不多。且，南于TCtVIP協議在網絡上公布于眾，如果人們對TCP/IP很熟悉，就可以利川它的安全缺陷來實施網絡攻擊。
1.2.3 網絡的開放性和廣域性設計
網絡的開放性和廣域性設計加大了信息的保密難度.這其巾還包括網絡身的布線以及通信質量而引起的安全問題?；ヂ摼W的全開放性使網絡可能面臨來自物理傳輸線路或者對網絡通信協議以及對軟件和硬件實施的攻擊；互聯網的同際性給網絡攻擊者在世界上任何一個角落利州互聯網上的任何一個機器對網絡發起攻擊提供機會，這也使得網絡信息保護更加難。
1.2.4 計算機病毒的存在
計算機病毒是編制或者存計箅機程序巾插入的一組旨在破壞計箅機功能或數據，嚴重影響汁算機軟件、硬件的正常運行，并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性幾大特點。大量涌現的病毒在網上傳播極快，給全球地嗣的網絡安全帶來了巨大災難。
1.2.5 網絡結構的不安全性
特網是一個南無數個局域網連成的大網絡，它是一種網問網技術。當l主機與另一局域網的主機進行通信時，它們之間互相傳送的數據流要經過很多機器重重轉發，這樣攻擊者只要利用l臺處于用戶的數據流傳輸路徑上的主機就有可能劫持用戶的數據包。
2 信息技術在互聯網中的應用
2.1 信息技術的發展現狀和研究背景
信息網絡安全研究在經歷了通信保密、數據保護后進入網絡信息安全研究階段，當前已經…現了一些比較成熟的軟件和技術，如：防火墻、安全路由器、安全網關、黑客人侵檢測、系統脆弱性掃描軟件等。信息網絡安全是一個綜合、交叉的學科，應從安全體系結構、安全協議、現代密碼理論、信息分析和監控以及信息安全系統等方面綜合開展研究，使各部分相互協同，共同維護網絡安全。
國外的信息安全研究起步較早，早在20世紀70年代美國就在網絡安全技術基礎理論研究成果“計算機保密模型（Beu&Lapaduh模型）”的基礎上，提出了“可信計箅機系統安全評估準則（TESEC）”以及后來的關于網絡系統數據庫方面的相關解釋，彤成了安全信息系統體系結構的準則。安全協議作為信息安全的重要內容，處于發展提高階段，仍存在局限性和漏洞。密碼學作為信息安全的關鍵技術，近年來空前活躍，美、歐、亞各洲舉行的密碼學和信息安全學術會議頻繁。自從美國學者于1976年提出了公開密鑰密碼體制后，成為當前研究的熱點，克服了網絡信息系統密鑰管理的閑舴，同時解決了數字簽名問題。另外南于計箅機運算速度的不斷提高和網絡安全要求的不斷提升，各種安全技術不斷發展，網絡安全技術存21世紀將成為信息安全的關鍵技術。
2.2 信息技術的應用
2.2.1 網絡防病毒軟件
存網絡環境下，病毒的傳播擴散越來越快，必須有適合于局域網的全方位防病毒產品。針對局域網的渚多特性，應該有一個基于服務器操作系統平的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果局域網和互聯網相連，則川到網大防病毒軟件來加強上網計算機的安全。如果使用郵件存網絡內部進行信息交換.則需要安裝基于郵件服務器平的郵件防病毒軟件，用于識別出隱藏在電子郵件和附件巾的病毒最好的策略是使川全方位的防病毒產品，針對網絡巾所有可能的病毒攻擊點設置對應的防病毒軟件。通過全方位、多層次的防病毒系統的配置，定期或不定期地動升級，保護局域網免受病毒的侵襲。
2.2.2 防火墻技術
防火墻技術是建立在現代通信網絡技術和信息安全技術基礎；上的應用性安全技術，越來越多地應用于專用網絡與公用網絡的互聯環境巾，尤其以接入lnlernel網絡的局域網為典型。防火墻是網絡安全的屏障：一個防火墻能檄大地提高一個內部網絡的安全性，通過過濾不安全的服務而降低風險。南于只有經過精心選擇的應州協議才能通過防火墻，所以網絡環境變得更安全。防火墻可以強化網絡安全策略：通過以防火墻為中心的安全方案配置，能將所有安全軟件如口令、加密、身份認證、審計等配置在防火墻上。對網絡存取和訪問進行監控審計：如果所有的訪問都經過防火墻，那么防火墻就能記錄下這些訪問并做出日志記錄，同時也能提供網絡使用情況的統計數據。
防火墻技術是企業內外部網絡問非常有效的一種實施訪問控制的手段，邏輯上處于內外部網之問，確保內部網絡正常安全運行的一組軟硬件的有機組合，川來提供存取控制和保密服務。存引人防火墻之后，局域網內網和外部網之問的通信必須經過防火墻進行，某局域網根據網絡決策者及網絡擘家共同決定的局域網的安全策略來設置防火墻，確定什么類型的信息可以通過防火墻?？梢姺阑饓Φ穆氊熅褪歉鶕幎ǖ陌踩呗?，對通過外部網絡與內部網絡的信息進行檢企，符合安全策略的予以放行，不符合的不予通過。
防火墻是一種有效的安全工具，它對外屏蔽內部網絡結構，限制外部網絡到內部網絡的訪問。但是它仍有身的缺陷，對于內部網絡之問的入侵行為和內外勾結的入侵行為很難發覺和防范，對于內部網絡之間的訪問和侵害，防火墻則得無能為力。
2.2.3 漏洞掃描技術
漏洞掃描技術是要弄清楚網絡巾存在哪些安全隱患、脆弱點，解決網絡層安全問題。各種大型網絡不僅復雜而且不斷變化，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估得很不現實。要解決這一問題，必須尋找一種能金找網絡安全漏洞、評估并提…修改建議的網絡安全掃描工具，利刖優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。存網絡安全程度要水不高的情況下，可以利用各種黑客工具對網絡實施模擬攻擊，暴露出：網絡的漏洞，冉通過相關技術進行改善。
2.2.4 密碼技術
密碼技術是信息安全的核心與關鍵。密碼體制按密鑰可以分為對稱密碼、非對稱密碼、混合密碼3種體制。另外采用加密技術的網絡系統不僅不需要特殊網絡拓撲結構的支持，而且在數據傳輸過程巾也不會對所經過網絡路徑的安全程度做出要求，真正實現了網絡通信過程端到端的安全保障。非對稱密碼和混合密碼是當前網絡信息加密使川的主要技術。
信息加密技術的功能主要是保護計算機網絡系統內的數據、文件、口令和控制信息等網絡資源的安全。信息加密的方法有3種，一是網絡鏈路加密方法：目的是保護網絡系統節點之間的鏈路信息安全；二是網絡端點加密方法：目的是保護網絡源端川戶到口的川戶的數據安全；二是網絡節點加密方法：目的是對源節點到目的節點之間的傳輸鏈路提供保護川戶可以根據實際要求采川不同的加密技術。
2.2.5 入侵檢測技術
入侵檢測系統對計算機和網絡資源上的惡意使川行為進行識別和響應。入侵檢測技術同時監測來自內部和外部的人侵行為和內部剛戶的未授權活動，并且對網絡入侵事件及其過程做fIj實時響應，是維護網絡動態安全的核心技術。入侵檢測技術根據不同的分類標準分為基于行為的入侵檢測和基于知識的人侵檢測兩類。根據使用者的行為或資源使狀況的正常程度來判斷是否發生入侵的稱為基于行為的入侵檢測，運用已知的攻擊方法通過分析入侵跡象來加以判斷是否發生入侵行為稱為基于知識的入侵檢測。通過對跡象的分析能對已發生的入侵行為有幫助，并對即將發生的入侵產生警戒作用。
3 結束語
在網絡發展的今天，局域網的應川越來越廣泛，其安全問題也越來越突。網絡信息安全技術就成為必不可少的技術力量協助網絡管理人員維護網絡信息的完整、安全和有用。
參考文獻
