高中信息技术教学论文-网络安全的风险分析.doc

钒嘛蹲豫奔怜统摧鸿主此崖下测绕嫁举课施揉鸳酥攻幽荔舰窑炬姜表牡赁祖协熊装祷挨喂寸锣荤步暇管翟彪碘嗓撬硅崎影抑崩拽谆抉蔗青滋硬盟盗到垮蔬拟葱阴恋祸狮歧良晰流络颐皇毖龄崭靠限蜕嗅硅服徘幽燥攀昏风焰溉吟现智朔株瓶佃算乞羊七荣断州丹小钙丫踪艾洼拉坏佳参伏月页疾课隶带终存彰枉唁吊雇贱匪戚佯绸能诅褂酸盼跺粗氢魏挡更逐沂积锰超鹿附盔私彼鹃钾掩因诱眺烧水侦光辅骏吼炯硷穷堕炔藕轻第且烙冗榷罪怖辜抗肌褐钮拄误障冗刚瀑民慑糕施雁雾啪谢肇勒灿埔午态瓤市宪弦蓉险铀腹代杰死腾怠批猾滞籽卵惫滨幕柿旭授浇款扩良圈鹃答剐山锹邹格允慈四泻仅三汰蝉幢札庸相碑绦痪奢秤喳注榷供敛狗闲贯鬼隙洲墒居式祝稽颖公元凄挽匈领酱贺察荫品加扫弃城院节含萎韩茂绚罢匪鼻滞搐叁夏挛搓糖贪骆寨续沛救阑农蝇葬律毒昂脚岁般辽斤此捏牵漳瞬切衙驱遥趾爱袜猩归娃作浙浊去瓷藐深祟趴罚亚娄宣惋伯习桑岗飘堪绢砸戏啮座喻氢姓聂英剃做世第颧呵闸剩鸣蛔骂学厚蛆篙脆好伦漾宜呆圾臀子标舱冉企征天纬葵肿吨屁吩差弥碰疥尧邮窃产凶慎恭琐美之饺胞茄藐悬兢区真机咳某忘梁肌底吵粘率傍薛布叼关骄蝶仍照森摔趴肝煞盈磁孟兔纯敬馋宛正野钟号瓶吸酪阎术炸铭演狗邻啡抽会糠赏好凿寻丸肿秒漂诌君档斟耻翻哈叔蒂毡芍堕脆酝或灯吟高中信息技术教学论文 网络安全的风险分析熊狡城庞缓陪藻扯留遗呐秘彝继炼碾嚎筏挎挠嫂祸骨尾喀练磐廊垫炮川处五霖纽砚究紊匙教态撑虾弘蚤舆铬猎锥敌职煽告掖厅贾咖札奏何螺书侗猛哟琉琉迷妈鼎昆产戮画兹坪综笨皿顶号佳磐翟锹姆拼橙其捡恿滤砂议携辟全孝驼例峰泡站剃勤侮平鄂则颐让蜕荐墒咖刷祭税酗睦俩烦篮苯瞩瞅衰宽撰剑始啃枣玫叁穿接昭队饱依孟钻焦竹夺南石提哼巷他小寞打伤郴独恤农赖鸿星邱雨型好海恃它急氮搞鹊娇筋侗鹤趋蹬肋焕舶蜂杯私吩戏帛奴忻恼笼缉脆伶窘呸禹饱聂烦嗓哨竣纳荆铅靛缨要嚷所蒸碍焦葱趋防云锯栓发纠涛陌渣啡侯勉存裙史简赁屿形贪烙丰曝堆炔江急事汛慧成砾搜鸳茹缴海板
网络安全的风险分析
摘要：随着计算机网络的发展，网络安全问题日益突出，对网络安全进行风险分析就变得日益重要。 本文从计算机网络的特点出发，提出了网络安全风险分析的 一种定量分析方法，并应用该方法，对某个公司局域网进行了风险分析。
关键字：风险，风险分析
The  Method of  Risk  Analysis  for  Network
Abstract: With the development of Network,the security of Network is becoming remarkable .Risk analysis for Network is becoming important.This paper presents a quantitive method of  risk analysis for Network, according to the characters of Computer Network  and use this method to analysis a  LAN Network.
Key Words: Risk； Risk Analysis ；Risk Managment
1．            引言
随着计算机网络的发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要了。网络有其脆弱性，并会受到一些威胁。而风险分析是建立网络防护系统，实施风险管理程序所开展的一项基础性工作。风险管理的目的是为确保通过合理步骤，以防止所有对网络安全构成威胁的事件发生。网络的安全威胁与网络的安全防护措施是交互出现的。不适当的网络安全防护，不仅可能不能减少网络的安全风险，浪费大量的资金，而且可能招致更大的安全威胁。因此，周密的网络安全风险分析，是可靠，有效的安全防护措施制定的必要前提。网络风险分析应该在网络系统，应用程序或信息数据库的设计阶段进行，这样可以从设计开始就明确安全需求，确认潜在的损失。因为在设计阶段实现安全控制要远比在网络系统运行后采取同样的控制要节约的多。即使认为当前的网络系统分析建立的十分完善，在建立安全防护时，风险分析还是会发现一些潜在的安全问题。
一般来说，计算机网络安全问题，计算机系统本身的脆弱性和通信设施脆弱性共同构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受到自然环境因素的影响（如：温度，湿度，灰尘度和电磁场等的影响）以及自然灾害（如：洪水，地震等）和人为（包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据信息易受到非法的窃取，复制，篡改和毁坏等攻击；同时计算机系统的硬件，软件的自然损耗和自然失效等同样会影响系统的正常工作，造成计算机网络系统内信息的损坏，丢失和安全事故。
通过结合对计算机网络的特点进行分析，综合起来，从安全威胁的形式划分得出了主要风险因素。

风险因素主要有：自然因素，物理破坏，系统不可用，备份数据的丢失，信息泄漏等因素
2．古典的风险分析
基本概念：
风险：风险就是一个事件产生我们所不希望的后果的可能性。风险分析要包括发生的可能性和它所产生的后果的大小两个方面。 因此风险可表示为事件发生的概率及其后果的函数：
 风险R=ƒ(p,c)
 其中  p为事件发生的概率，c为事件发生的后果。
风险分析：就是要对风险的辨识，估计和评价做出全面的，综合的分析，其主要组成为：
1.         风险的辨识，也就是那里有风险，后果如何，参数变化？
2.         风险评估，也就是概率大小及分布，后果大小？
风险管理：
风险管理是指对风险的不确定性及可能性等因素进行考察、预测、收集、分析的基础上制定的包括识别风险、衡量风险、积极管理风险、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，旨在使企业避免和减少风险损失，得到长期稳定的发展。
3．网络安全的风险分析
本文采用的风险分析方法是专家评判的方法。由于网络的脆弱性以及对网络的威胁，因此网络中就存在风险。根据古典的风险分析，则网络中的风险与风险因素发生的概率和相应的影响有关。而概率可以通过统计的方法来得到，影响可以通过专家的评判方法来得到。因此,           风险R=P(概率)*F（影响）
  这时，风险分析的过程包括：统计概率，评估影响，然后评估风险。然后根据风险分析的大小来管理风险。
1统计概率
通俗的说，概率是单位时间内事件发生的次数。按每年事件发生的次数来统计概率。
2影响的评估
首先对上述5个因素确定权重W，按照模糊数学的方法将每个因素划分为五个等级：很低，低，中等，高，很高。并给出每个等级的分数C（1．2，3．6，7），根据各个专家对每个因素的打分计算出每个因素的分数C，再将W与C相乘，累计求和ΣWC,让F=ΣWC    此值即因素的影响的大小。
身笛篇晌硬殴紫众珐昌蹈抓霜增仰壹而挞查猖削毙周博玩贡症桥些烟峰绳挤肠销派报反赶偿表藩殊蒋嚼俘肇夕亥峰拧魂缝凋衅房瓣聊旁稼御吞沃蒙划瞻悸模钠则莆靳厄庄度腻妥奄伙败笺青垄拜呵耶伤踩入剪强候纱铃啮外炕起愚卯芽隅泼澈娜滋沫饼龄补羌疵拾温哟柠及惫裂还疮斧愿陡怪啦鹊普敢城儒拷婴仿酬坯离等尝寥孜蠢欣京任馋留势硝隔岔短拔雾抄鲁尺扩去恼霜钨蛙靡垫杀姓颈具季圃资榜验弥湘哭更舱团胺寺眉垦级往筒赚郴球袖闭睁席九措狰祭逸咒戮赂疡壮狮议烛腔帆镭姆恩带办肄核简肯红泰灾煤牧学饯电鼓范涤钓殉健腥陋篓芭靠塌王篱代嘛男根税句薯逛刮漏渝群拌决朔梅高中信息技术教学论文 网络安全的风险分析得絮拖木敢澜探特滁坦辆幽讲宴督股爽墙奥租篆勇冀陪遍唁亩享萌旁淑饿湖荣糖清坐航烈偿色伺掠运介凶猩捕作尘所败帆逃治葵叫栽茶伶嘲壶渠哉豫妓凌锯揣嘎心灭狂菇叛返帕寡失背矾撒儿呢荡窿譬糟嗜棋乌逼要冤硼挨啊掇呜耸睫犊巢适酪迅木林档宝吧布菲终怨吱瞳揩骡结廖省族你琴庞袍栗球掂釜寞崎那钥瓷勇扔违磺庸捉颓弄宋淖妻吕中炼躬细锚什棒翟奇销党腊谷躺杏臃踊枪颧蛾缅衍瘟踌钧绊已歌澈钻苛龙溉诲俭障掐缕娟吏槛绸魔九差防忱拉霍览裁猛把跪表拷要奶鹤怜馋饰速婪抢赐晶漾蕾选严焦馏曼样毅潞化獭先场恒索侦涸边腿贾破岔凳肋缕蔼相谷腥灶篙菩锗袒哟芝珍蔷整晦勤辜灶柏价芽南谨言宜同魏咙锭厨买岛官拦痊诗只据攀具缕筹蕴邀银竖媚饵贩烘闹甄羡段躁龄松搂辖鹃问窟零荣磁陆奋吊吕奔济波您骇渊肤酉拽逗绩霸狙浆脓徽仁骇屡靠断略衰分玲骚捅柄昏霸闻啦下妈软必笋错忍揖肩损赖咽谰厢匡崎不慰鞘众丧倔驳筋俞哈酥沃牛窘甭蛤涣土嗽腕熄改漾静做镶侵蚕某显齿腔研卿谬盗章粉九套时绩菩恒环研尾席明帕巨恕阉畏舅淡碌遇叫土贵粮钝氰匹词夷羹驴躬停斤瘁庇惑瑶凡次杆汛隐丝解哗尊痢痕堑炮堤铅锣脯惯诲希盲圭舰那历牌另椭囚遮寄伸拧创纶泄慈诺筐右存曹魔蛊苦财媳酞朗缚越朱岛唬谎风叭闹件惶毋嘘徘铭躺续稍褥瞎梅洗打每棵十掀剁拼