前言:寻找写作灵感?中文期刊网用心挑选的计算机网络信息安全防护策略反思,希望能为您的阅读和创作带来灵感,欢迎大家阅读并分享。
摘要:本文简要阐述了网络空间环境中维护信息安全的有效方式:采取安全管理措施、应用安全技术、落实主机安全策略;并且讲述了安全防护期间应用的评估算法,分别从灰色关联、行为分析、聚类算法三个角度开展评估,全面维护网络信息安全,营建安全有序的网络环境。
关键词:信息安全;灰色关联;行为分析
互联网信息安全逐渐发展成为人们关注的焦点,人们评估信息安全的方式主要包括:网络环境的运行安全、操作系统的稳定与安全等,而评估网络环境安全指数的参考依据,包括:渗透测试、链接跳转等方面。为此,全力开展网络安全评估,实施具有效率性的安全防护措施,营建网络环境的安全稳定状态。
(一)安全管理
安全管理工作,具体表现途径为:(1)及时获取风险测评结果,采取有效措施,规避网络系统即将遇见的安全问题,并且采取具有趋势分析的科学技术,对网络系统开展全面评价与测定,分析其中潜在的风险类别,预测风险可能带来的威胁,提出具有适应性的应对解决方案;(2)结合集体性信息安全的实际维护水平,开展信息安全测评流程,凭借安全检查数据,优化网络环境中的安全管理系统,并且实施动态化安全风险监控措施,维护网络空间信息安全。
(二)安全技术
1.物理层次的安全技术
依据机房建设的规范内容,开展机房改进工作,机房建设的基础性规范包括:防火、防雷等。以物理安全为建设起点,全方位评价信息安全指数。例如,物理方式在访问控制层系统时,应关注如下问题:(1)机房的消防通道及其出入口位置,应配置专人管理,并且详实记录机房空间的来往人员;(2)机房来访者,应严格遵循申请与审批的相关规范流程,并采取指纹认证、权限限制等方式,有效控制来访者的实际活动范围。通过多重物理方式的管理措施,营建网络环境的信息安全[1]。
2.网络层次的安全技术
网络环境中采取的安全技术具有多元化,可以表现为:分区间、分地域等形式。其中三级系统具有相对独立的分级地域,二级系统具有集中性质形成地域能力,依据网络组织结构,确定网络的架设方式,并施加有效的安全防护措施,制定具有一体化的网络运行体系,保障网络环境的安全性。
(三)主机安全
以主机为基础开展的安全防护方式,具体表现为:(1)病毒防护,建立病毒库,利用病毒管理系统,开展计算机运行系统的病毒检测,并且采取适应性措施预防病毒入侵主机系统;(2)网络准入管理,以身份认证、准入限制等方式,对网络加以管理措施,提升主机安全防护能力。
二、计算机网络空间的评估算法流程
(一)灰色关联的聚类分析方法
灰色关联聚类的分析方式,分析初期采取的方式是数据采集。在数据有效获取的基础上,开展数据预处理流程。结合数据处理的结果,开展综合性分析与查询。在此基础上,进行计算深入拓展,比如:信息安全指数评价、系统各项安全数据报告等。利用具有辅助性的技术工艺,获取具有时效性的安全数据。
(二)以网络安全为视角展开行为分析
搭建安全评估系统,在网络信息中开展测定,评价网络环境中诸多的安全行为。例如,网络系统中存在的外来介质入侵行为测定。此类行为分析技术,应用的是网络数据模块,并且结合具有适应性的算法公式,判断其行为性质。如若判定结果表示的是“入侵”,应借助其信息对应的命令,开展检索与识别流程,利用匹配规则分析预期发生与已经存在的安全问题,并且对安全问题进行科学分类。如若评价结果显示为“成功”,则判定网络系统处于危险状态[2]。针对行为分析的具体流程,借助全面性质的灰色关联聚类分析方式,结合BM算法,分析网络入侵的行为评价。如若评价结果呈现的字符串内容(网络入侵)与实际编程中的字符组合(网络入侵)存在差异,则利用函数判定两者的正确性,具体计算方式为:①delta(a)=c(距离);②delta(a)=c-max。利用公式检测的字符串末端位置不存在a时,认定公式①具有检测性质。如若检测结果中包含a,则认定公式②具有检测可行性。
(三)聚类算法
聚类算法指的是假设两个元素之间的关联程度,具有紧密贴合性质,则认定其作为一个相似规格,其中的算法流程较为重要,是依据计算指标相互之间的关联关系,实现指标类型的有效分组。在分组期间应遵循的理念为:假设被选中的指标,从未在分组中存在,则可成立新的分组项目;如若检测的指标,出现在已存在分组中,则应在其对应的分组内,新增目标序列。此算法的应用效果,实现了对网络环境中大多数信息安全的灰色因素采取有效处理措施,其中涵盖的评估指数在一定程度对评估结果产生作用。在评估期间,尚未出现信息安全事件,为此,认定此分析技术具有可行性。但是此技术在应用期间,应关注的问题在于,灰色关联聚类的评估系统中,应预先构建静态化的网络信息空间、动态化实施监控系统,实现对计算机设备整体网络环境开展安全监督。其中实施监控系统的应用以防火墙为主要表现形式,具有广泛适用性的兼容性。
三、结论
综上所述,在计算机网络环境中,其信息安全是备受关注的技术研究项目,安全防护技术所涉及的问题与领域众多,相关技术与管理人员,应掌握信息安全与管理的实际需求,并且从主机、网络等多个层面,实现安全防护,结合灰色关联的评估方式,实施评价信息安全指数,促进信息安全技术运行成熟化。
参考文献
[1]张志华.计算机网络信息安全防护策略及评估算法[J].赤峰学院学报(自然科学版),2019,35(08):40-42.
[2]徐智杰.计算机网络信息安全防护策略及评估算法分析[J].通讯世界,2018(10):95-96.
作者:郜金丽 单位:漯河食品职业学院