中小型网络风险评估技术应用研究

论文摘要

随着计算机网络的发展,网络安全问题日益突出,对网络上的信息系统进行风险分析和评估,找出信息系统中存在的问題,对其进行控制和管理,已成为信息时代发展的重点。网络安全风险评估技术能够检测网络系统潜在的安全漏洞和脆弱性,评估网络系统的安全状况,是实现网络安全的重要技术之一。本文基于目前应用较广的中小型网络系统的特点,提出了一个通用评估模型以及相关算法,以帮助实现风险评估的自动化。具体工作如下:(1)分析了中小型网络的安全需求,阐述了中小型网络面临的主要安全威胁及其相应的解决方案。然后调查和研究了国内外评估标准的发展和现状。(2)阐述了常见的网络安全风险评估方法,通过分析比较,从中选择出适合中小型网络的综合评估方法。通过风险评估的自动化,得到一个全直观的,用户易接受的评估结果(3)根据中小型网络的安全要求,提出了一个针对中小型网络的通用网络安全风险评估模型,设计并实现了网络安全评估原型系统。对系统的设计目标、体系结构、基本的功能模块、各模块的逻辑关系等进行了详细的设计,并实现了系统的主要功能模块。(4)最后根据该评估模型研究了一个针对中小型网络的实用的评估算法,完善了风险分析方案应考虑的因素,实现了利用自动化思想原理来进行风险评估。

论文目录

• 摘要
• 英文摘要
• 第一章 前言
• 1.1 研究背景
• 1.2 研究概况
• 1.3 研究意义
• 1.4 本文主要研究工作
• 1.5 本文的组织结构
• 1.6 论文的结构与章节安排
• 第二章 网络风险评估理论与方法
• 2.1 网络安全的概念
• 2.2 中小型网络的安全需求
• 2.3 中小型网络面临的主要威胁及对策
• 2.4 网络安全风险评估的概念
• 2.5 风险评估相关术语和定义
• 2.6 风险评估中的评估要素
• 2.7 国内外风险评估发展历程
• 2.8 国内外风险评估标准
• 2.9 网络安全风险评估现状
• 2.10 小结
• 第三章 网络风险评估方法研究与选择
• 3.1 定量的评估方法
• 3.2 定性的评估方法
• 3.3 综合评估方法
• 3.4 基于模型的评估方法
• 3.5 评估方法的选择
• 3.6 小结
• 第四章 中小型网络风险评估系统设计
• 4.1 评估目的
• 4.2 评估的基本过程
• 4.3 中小型网络安全风险评估系统总体设计
• 4.4 风险评估系统原型结构
• 4.5 小结
• 第五章 综合评估算法设计
• 5.1 资产组件价值评估
• 5.2 计算模型的建立
• 5.3 安全属性的风险值计算
• 5.4 小结
• 总结
• 致谢
• 参考文献
• 附录 攻读学位期间所发表的学术论文目录