当前网络安全状况精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的当前网络安全状况主题范文，仅供参考，欢迎阅读并收藏。

第1篇：当前网络安全状况范文

关键词:网络安全 风险评估 方法

1网络安全风险概述

1.1网络安全风险

网络最大的特点便是自身的灵活性高、便利性强,其能够为广大网络用户提供传输以及网络服务等功能,网络安全主要包括无线网络安全和有线网络安全。从无线网络安全方面来看,无线网络安全主要是保证使用者进行网络通话以及信息传递的安全性和保密性,其能否保证使用者的通话不被窃听以及文件传输的安全问题都是当前研究的重要课题,由于无线网络在数据存储和传输的过程之中有着相当严重的局限性,其在安全方面面临着较大的风险,如何对这些风险进行预防直接关乎着使用者的切身利益。想要对无线网络安全进行全面正确的评估,单纯的定量分析法已经不能够满足当前的需求,因此,本文更推荐将层次分析法和逼近思想法进行双重结合,进一步对一些不确定因素进行全面的评估,确保分析到每一个定量和变量,进一步计算出当前无线网络的安全风险值。而对于有线网络,影响其安全风险的因素相对较少,但是依然要对其进行全面分析,尽最大可能得到最准确的数值。

1.2网络安全的目标

网络安全系统最重要的核心目标便是安全。在网络漏洞日益增多的今天,如何对网络进行全方位无死角的漏洞安全排查便显得尤为重要。在网络安全检测的各个方面均有着不同的要求,而借助这些各方面各个层次的安全目标最终汇集成为一个总的目标方案,而采取这种大目标和小目标的分层形式主要是为了确保网络安全评估的工作效率,尽最大可能减少每个环节所带来的网络安全风险,从而保证网络的合理安全运行。

1.3风险评估指标

在本论文的分析过程之中,主要对风险评估划分了三个系统化的指标,即网络层指标体系、网络传输风险指标体系以及物理安全风险指标体系,在各个指标体系之中,又分别包含了若干个指标要素,最终形成了一个完整的风险评估指标体系,进而避免了资源的不必要浪费,最终达到网络安全的评估标准。

2网络安全风险评估的方法

如何对网络风险进行评估是当前备受关注的研究课题之一。笔者结合了近几年一些学者在学术期刊和论文上的意见进行了全面的分析,结合网络动态风险的特点以及难点问题,最终在确定风险指标系统的基础上总结出了以下几种方法,最终能够保证网络信息安全。

2.1网络风险分析

作为网络安全第一个环节也是最为重要的一个环节,网络风险分析的成败直接决定了网络安全风险评估的成败。对于网络风险进行分析,不单单要涉及指标性因素,还有将许多不稳定的因素考虑在内,全面的彻底的分析网络安全问题发生的可能性。在进行分析的过程之中,要从宏观和微观两个方面进行入手分手,最大程度的保证将内外部因素全部考虑在内,对网络资产有一个大致的判断,并借此展开深层次的分析和研究。

2.2风险评估

在网络安全风险评估之中,可以说整个活动的核心便是风险评估了。网络风险的突发性以及并发性相对其他风险较高,这便进一步的体现了风险评估工作的重要性。在进行风险评估的过程之中,我们主要通过对风险诱导因素进行定量和定性分析,在此分析的基础上再加以运用逼近思想法进行全面的验证,从而不断的促进风险评估工作的效率以及安全性。在进行风险评估的过程之中,要充分结合当前网络所处的环境进行分析,将工作思想放开,不能拘泥于理论知识,将实践和理论相结合,最终完成整个风险评估工作。

2.3安全风险决策与监测

在进行安全风险决策的过程之中,对信息安全依法进行管理和监测是保证网络风险安全的前提。安全决策主要是根据系统实时所面对的具体状况所进行的风险方案决策,其具有临时性和灵活性的特点。借助安全决策可以在一定程度上确保当前的网络安全系统的稳定,从而最终保证风险评估得以平稳进行。而对于安全监测,网络风险评估的任何一个过程都离不开安全检测的运行。网络的不确定性直接决定了网络安全监测的必要性,在系统更新换代中,倘若由于一些新的风险要素导致整个网络的安全评估出现问题,那么之前的风险分析和决策对于后面的管理便已经毫无作用,这时候网络监测所起到的一个作用就是实时判断网络安全是否产生突发状况,倘若产生了突发状况,相关决策部门能够第一时间的进行策略调整。因此,网络监测在整个工作之中起到一个至关重要的作用。

3结语

网络安全风险评估是一个复杂且完整的系统工程,其本质性质决定了风险评估的难度。在进行网络安全风险评估的过程之中,要有层次的选择合适的评估方法进行评估,确保风险分析和评估工作的有序进行,同时又要保证安全决策和安全检测的完整运行,与此同时,要保证所有的突发状况都能够及时的反映和对付,最终确保整个网络安全的平稳运行。

参考文献

[1]程建华.信息安全风险管理、评估与控制研究[D].吉林大学,2008.

[2]李志伟.信息系统风险评估及风险管理对策研究[D].北京交通大学,2010.

[3]孙文磊.信息安全风险评估辅助管理软件开发研究[D].天津大学,2012.

第2篇：当前网络安全状况范文

关键词：动态自治；网络；安全管理

中图分类号：TP309.5文献标识码：A文章编号：1007-9599 (2012) 06-0000-02

在当前的网络安全管理架构的现状背景下。相应的安全管理体系需要可以从管理的层面出发来代表信息系统安全的一种动态模型。目前，已有的方法虽然通过一定的网络安全策略在某种程度上解决了网络安全的防御问题，不过在此基础上，其还是太过于趋向依赖同一种安全产品。在本文中，详细阐述了一种新的网络安全管理架构，即创建于动态自治的一种网络安全管理架构。在这个网络中包含了一种满足于整个网络安全要求的同时动态可变的区域网络。具体地说，这种动态自治网络也是通过了一种接入机制的管理系统，在此基础上，构成了一种可控的网络整体。以下将此网络简称为DASN网络。

一、动态自治的网络安全管理架构

本文讨论的动态自治的网络安全管理架构从以下几个方面考虑网络防御的能力：

（1）从全局角度分析并评估网络安全状况，整合现有的网络安全方面的某些资源，同事通过特定的策略使其能够自动地来完成相关设施的部署与响应。

（2）通过实现网络安全管理的高度自治，保证相应的DASN网络应具有的信息安全。同时引入动态接入控制实现相应安全节点的控制。

（3）通过一定的接入控制策略，动态构建网络上的管理区域，实现整个网络管理的扩展，同时通过接入的方式确保区域安全。

二、DASN网络中安全管理

本文着重于实现DASN网络的安全管理，并在一定的基础条件之下，建立相应的安全管理系统，文章同时提出了DASN网络安全事件管理模型。其由包括四大模块：

（1）网络数据收集：此模块对网络中一些基本的信息进行数据资源的采集，重点进行原始数据的收集，其中包括事件日志与安全日志等内容。在实际情况中，此模块的日常运行一般由进行运行。

（2）网络数据的标准化整合：网络中的数据收集是网络安全中的重要环节。如果按现有的情况，从网络中整理出来的数据不够整齐，而且信息源的格式也存在着很多不同的地方，这就给系统检测带来很多的不便利。文中利用已有的资源共享同时通过一定的标准化和整合来对这类问题进行处理。这个模块在提前设定好的数据格式的基础上，将已有进行数据的整合并格式化，在此之后对标准化后的数据进行过滤，并进行网络数据的冗余处理，同时依据一定的分类规则归类数据。

（3）事件情景的分析：这个模块在前期整合的过程中，仅仅去除了冗余并规范了数据，而这些数据对于系统来说还是初始数据，因此我们还要根据所在的网络环境及事件状况来对核心事件数据进行分析。在事件发生后，将整理后的数据映射到系统中上，通过对行为数据的进一步细化，对事件是否安全进行监控与行为分析，最后确定事件性质与位置。

（4）数据量化输出：在整个网络环境中，对经过分析后的事件进行进一步的量化，与此同时，对其可能的发展态势及影响进行预测。一般的分析结果可以有信息类、警告类、严重类等三种。对于较高级别的警告，要根据评测结果与之前设定的值进行操作。

三、DASN动态接入网络的实现

DASN网络的安全管理在内容上，主要是强调网络中的数据资源的整合管理。诸如网络安全节点的接入以及网络信息的一般性保护。在网络中的架构进行运转的过程中，我们需要从各个不同的角度对DASN网络具体的动态接入过程进行展示，在此基础上构建较为完整的网络安全模型。本文采取了隔离节点设备或不完全权限的赋予等形式，对网络中的相关设施配置应用了相对于DASN网络的配置策略。而网络安全控制也会同时识别未接入的节点操作的合法性与安全状况，进而最大程度地降低非法节点的接入所可能带来的安全威胁。与此同时，相关节点不同的安全等级也决定了验证的策略也不一样。因此， 在节点接入时不仅需要用户的认证以及相关的安全认证，还应该应用特定的控制访问安全的软件，同时需要传输的数据进一步进行加密处理。针对DASN中诸多网络对象各不相同的特征，本文中的模型将其分为设备、网关及终端等模式，而这些又进一步被统一称为网络管理的安全性。与此对应的是DASN网络的网络接入工作。其具体是由网络终端、网络安全管理中心进行具体的操作。作为网络中的子系统的管理服务器会也从供应商服务器提供的信息中更新自身网络安全性的相关信息，在自身网络的安全信息更新后，本模型根据得到的更新信息以及最新的网络安全工具的信息，对自身的系统在安全节点安全状况的方面进行新的更新与评估。在此基础上，系统再对其已经确定的安全缺陷做出迅速的反应，这样就能大大地提高自网络系统自身保障安全性方面的能力。对于DASN网络的安全补丁管理，本文的模型可以包括安全补丁自检测、补丁分发、补丁库自动更新维护等机制。

四、基于自治安全策略的DASN网络模型

DASN网络中的自治安全策略模型用于保证其网络的安全节点，能够在其动态接入相关网络的过程中，保证所使用的策略的完整与安全。通过这种方式，规避在节点的接入过程中可能带来的风险，这样也有利于保证DASN网络策略的动态自治，进一步确保其安全可靠。本文建立的模拟DASN网络是一个动态的网络，此网络是多种不同的网络产品，通过一系列的内部协议构成的虚拟网络环境。尽管如此，其自身的安全的策略管理，以及网络安全分析等也要实现统一管理。同时，从全局角度，能够使得此网络按照一定的策略自治进行工作。这里面所说的自治的概念，就意味着DASN网络中，相关的安全节点可以实现统一安全策略配置，同时具有一致的响应与应急方案。经过一系列的统一流程，最后能够使系统的安全策略可以进行统一配置、统一分发管理与安全配置。在此基础上，能够使DASN网络可以集中管理网络中安全设备和系统。与此同时，在DASN网络的安全管理平台中，配置网络内的相关安全节点参数，以便使自身网络达到动态的配置与更新。另外，在DASN网络中，应急响应流程应该具有高度一致性，这种一致性指的是DASN网络中的安全事故处理流程的一致，而其相应的管理也应确保所涉及的事件可以得到及时地处理。

基于自治安全策略的DASN网络模型需满足以下三个方面的要求：首先应具备高扩展性，网络架构能够对各种安全设备进行统一管理。对最新的安全技术应保留相应的扩展接口。这样的设计，能够有利于自身利用上市场上最新的安全设备，进一步保证其实时性。其次是网络的高可控性，DASN网络架构可以对其应用范围内的设备进行统一配置，同时具有信息收集的能力，DASN的网络中安全设备在运行过程中产生一系列的配置信息及系统安全信息等数据，因此DASN网络架构应具有收集这些信息的能力，这样就能方便用户在整体地掌握系统的安全状况。最后DASN网络应拥有良好的互操作性，DASN网络应在其应用的范围内，实现相关设备的安全和规则的综合配置。系统将其自治的安全策略模型分成状态监控、系统管理、策略管理等部分。其中策略管理框架以及系统资源管理作为了系统的支持部分。策略管理、状态监控以及安全作为了应用系统的部分。

参考文献：

[1]沈星星,程学旗.基于数据流管理平台的网络安全事件监控系统[J].小型微型计算机系统,2006,27(2):237-240

[2]董玉格,金海,赵振.攻击与防护一网络安全与实用防护技术（第一版）[M].北京:人民邮电出版社,2002:79-181

[3]史简,郭山清,谢立．统一网络安全管理平台的研究与实现[J].计算机应用研究,2006,(9):92-97

第3篇：当前网络安全状况范文

【关键词】安全信息 原子态势 安全态势 数据分析；

一、引言

随着互联网的飞速发展，网络攻击事件多发，攻击黑客不断增加以及攻击手段愈加复杂，使来自网络的威胁猛烈地增长，网络安全遭受重大挑战。为了进一步加强网络安全，保护人们的日常工作、学习和生活，快速掌握当前安全形势，于是人们试图寻求一种评估当前环境“安全态势”的方法，以判断网络的安全性和可靠性。

网络安全专家Bass[1]提出了网络安全态势感知（Network Security Situation Awareness， NSSA）的概念，这种理论借鉴了空中交通监管（Air Traffic Control，ATC）态势感知的成熟理论和技术。网络态势是指由各种网络软硬件运行状况、网络事件或行为以及网络用户行为等因素所构成的整个网络某一时刻的状态和变化趋势[2]。网络安全态势感知是在复杂的大规模网络环境中，对影响网络安全的诸多要素进行提取、阐述、评估以及对其未来发展趋势的预测[3]。数据挖掘是从大量分散在各个空间的数据中自动发现和整合隐藏于其中的有着特殊关系性的信息的过程。网络安全态势评估是以采集到的安全数据和信息进行数据挖掘，分析其相关性并从网络威胁中获得安全态势图从而产生整个网络的安全状态[4]。本文基于网络的安全信息，建立网络安全态势感知评估模型，然后通过数据挖掘，分析出当前的网络安全态势。

二、需要采集的安全信息

为了分析当前网络的安全态势，需要针对要评估的内容进行相关安全数据的采集，之后可根据网络安全数据分析安全态势。网络中各种网络安全事件中最小单位的威胁事件定义为原子态势，本课题以原子态势为基础，构建需要采集的影响原子态势的多维、深层次安全数据集，具体如图1所示。

图1主机安全态势需要采集的安全数据集

（一）原子态势

主机安全态势包含多个原子态势，是整个网络安全态势评估分析的基础和核心，由此可以推出所在主机的安全状态。

（二）需要采集的安全数据

分析各个原子态势，其中包含信息泄露类原子态势、数据篡改类原子态势、拒绝服务类原子态势、入侵控制类原子态势、安全规避类及网络欺骗类原子态势，由此可以分析出需要在主机采集的安全信息数据。因为网络安全态势是动态的，所以它随着当前的网络运行状况的变化而变化，这些变化包括网络的特性及网络安全事件发生的频率、数量和网络所受的威胁程度等因素。原子态势是影响网络安全状况的基础态势，故提出原子态势发生的频率和原子态势的威胁程度两个指标去对原子态势进行评估。图1中的原子态势一般只用于分析一个主机的安全性，如果要分析一个网络的安全性，需要对网络中各主机的安全信息进行挖掘分析，进而得出整个网络的安全态势。

三、基于安全信息的态势挖掘模型

本文中使用全信息熵理论协助网络安全态势感知评估，全信息的三要素分别代表的含义如下：语法信息是指从网络安全设备中得到某一类威胁事件，并转换为概率信息；语义信息是指该类威胁事件具体属于什么类型；语用信息是某一类威胁事件对网络造成的威胁程度。

（一）网络安全态势分析过程

根据采集操的安全数据集，进行网络安全态势分析时会涉及到安全数据指标量化、评估原子态势、通过原子态势分析主机安全态势、通过主机安全态势分析网络安全态势的一系列的过程，具体如图2所示。

详细的网络安全态势分析评估流程如下：

1.从网络安全部件中提取各种原子态势，对原子态势进行预处理后提取两个量化指标：原子态势频率和原子态势威胁程度。然后根据不同类型的原子态势，计算分析相应的原子态势情况。

图2 基于安全信息的 图3 实验网络环境

安全态势评估流程

2.将原子态势利用加权信息熵的相关理论计算原子态势值；

3.依据原子态势和原子态势值，分析计算主机安全态势和主机安全态势值；

4.根据网络中主机的安全态势状态，利用安全数据挖掘模型计算网络安全态势。

（二）原子态势分析量化

为了全面科学评价原子态势给网络带来的威胁和损失，将原子态势评估指标按照某种效用函数归一化到一个特定的无量纲区间。这里常采取的方法是根据指标的实际数据将指标归一化到[0，1] 之间。

原子态势的网络安全态势评估指标为原子态势发生概率和原子态势威胁程度。语法信息指某一个原子态势的集合，用原子态势发生概率表示，设第i 个原子态势发生概率为Pi，且（m为网络系统中原子态势的总数）；语义信息决定了原子态势包含的态势内涵；语用信息是某个原子态势的威胁程度，记为 w。当w =1 时，威胁程度最大；w =0 时，威胁程度最小。在描述威胁程度时，因为威胁程度表示单一态势对网络造成的危害，故类型的威胁程度之和可不为 1。

本文将原子态势威胁分为很高、高、中等、低、极低五个等级，并转换为[0，1] 区间的量化值。以最大威胁赋值 1 为标准，得五个威胁等级 0 与1 之间的赋值为 1、0.8、0.6、0.4、0.2。

原子态势的态势值由原子态势发生的个数（归一化后表示为概率）及威胁程度权重共同决定。若信息发生ai的概率为p，按照信息熵的定义，ai的自信息可通过来表示。从网络安全态势评估的角度来看，网络安全事件发生的概率越大时，对应的信息熵值应该也越大，可以用香农信息论中的自信息的倒数来表示。

故在基于原子态势的网络安全态势评估系统中，如原子态势i发生频率为pi，则对应的自信息熵值为，则原子态势i的态势值Ei可表示为

其中Wi是原子态势i所对应的威胁程度值。

（三）网络态势数据挖掘模型

网络态势的分析和计算需要原子态势数据的支持，然后在机密性、可用性、完整性、权限、不可否认性及可控性几个方面进行归纳聚类，最后进行网络态势的分析。

用表示第j个属性态势值，则，a 为属于某一属性的原子态势个数。每个属性对应不同的权值，设第j个属性的权重定义为Sj，可通过将各个属性的安全态势值加权求和，计算单位时间内主机的安全态势值。网络安全态势值是网络系统中主机态势值和主机权重的函数，即

其中，k为主机在网络中的编号（1≤k≤g），g为整个网络中主机的数目，Zk为对应主机在网络中所占的重要性归一化权重。

四、实验分析

实验进行的网络环境如图3所示。

图3中，数据库服务器不存在异常，Web服务器的Apache日志是本次事件分析的主要数据源。安全日志分析得到Web服务器在2012年1月至2012年3月之间，主要遭受6种Web 安全威胁，统计结果如表1所示。

按照属性的不同，分别计算各个属性的态势值，根据公式，对表2的数据进行统计可得：机密性态势值为1.18686；权限态势值为0.88；完整性态势值为0.21；可用性态势值0.23926；不可否认性态势值0；可控性态势值0。主机受到其各个属性的影响，包括机密性、完整性、可用性、权限、不可否认性及可控性。利用层次分析法计算属性权重，以主机机密性为参照标准：机密性对比完整性比较重要，机密性对比可用性稍微重要，机密性对比权限比较重要，机密性对比不可否认性十分重要，机密性对比可控性比较重要。故经matlab计算可得机密性权重为0.4491，可用性权重为0.2309，完整性权重为0.0930，权限权重为0.0930，不可否认性权重为0.0390，可控性权重为0.0930。主机的态势值是将各个属性的态势值进行加权求和得到，故主机态势值为0.70118。

网络内主机主要分服务器和客户端两种，服务器一般保存有重要的数据资源，这里定义服务器重要性权重为3，客户端重要性权重为1，权重进行归一化后得服务器和客户端的权重分别为0.75和0.25。本次实验对数据库服务器及Web服务器的日志进行了分析，数据库服务器的日志不存在异常现象，可以认为数据库服务器的网络态势值为0，则根据格式计算可得网络安全态势值为0.51968。

若安全信息量继续增大，可按照本节的计算方法对其他时间点及其他主机态势值进行计算。网络安全态势评估方法就是对不同时间点不同主机的网络安全态势情况进行计算，故在计算的时间点较多的时候，可构建时间点与网络安全态势值形成的网络安全态势曲线，由此可以推测未来网络的安全趋势和受到的攻击类型。

五、结束语

本文提出了需要采集的多维、深层次网络安全数据集，建立了基于原子态势的安全态势分析流程和模型，并搭建了局域网的实验环境，利用网络环境中两台服务器日志数据分析了Web服务器的主机态势以及该局域网的网络安全态势，并提出了一种网络安全态势趋势预测的方法。

参考文献：

[1]傅祖芸.信息论基础理论与应用[M] .北京：电子工业出版社，2011.

[2]胡明明，等.网络安全态势感知关键技术研究[D] .哈尔滨：哈尔滨工程大学，2008.

[3]胡影，等.网络攻击效果提取和分类[J].计算机应用研究，2009（3），26（3）： 1119-1122.

[4]郑善奇，李大兴.网络安全评价模型的研究[D] .济南：山东大学，2008 .

第4篇：当前网络安全状况范文

【关键词】层次网络；网络态势；量化评估

0 引言

网络应用技术的不断普及，各种危害性的手段不断地出现，造成了网络上不同层次的危害。我们常见的网络安全保障是360、防火墙等，得到的只是日志形式上的警告，却不是很全面的，当网络遭遇到威胁状态时难以扫描到整个网络安全的状态。当前有很多的电脑黑客在盗取人们的信息，使人们的信息得不到安全的保障。为了进一步保障网络的安全状态，保障人们的信息安全，本文将对网络安全状态进行评估、网络安全状况的变化进行预测，网络安全的设备进行分析等，通过这些数据的分析从而进一步对网络安全系统策略做出调整，以便保障网络安全系统。

1 当前网络安全威胁态势量化评估的现状

网络态势是指各种网络设备的运行状况，由网络行为和用户行为所组成的整个网络当前的状态和变化趋势，网络安全态势是进行大规模网络监控、及时的掌握网络安全信息的状况[1]。因此进行有效的网络安全评估是当前人们最关注的问题。随着科技技术的发展，当前许多研究人员设计并实现了大量网络态势的评估方法。但是我国当前的评估现状还处在信息单一化、评定指标上只是片面的而无实际的结合。如Bass提出应用多传感器数据融合建立起网络空间状态意识框架，通过识别攻击者身份、攻击者速度、威胁性和攻击的目的性，从而进行评估网络空间的安全意识[2]。但是没有实现具体的圆形系统，Information Extraction & Transport开发SSARE用于广域的计算机攻击检测和态势，响应评估。而在现在我们可以采用IDS日志库进行取样分析其数据，这样可以了解主机本身的重要性，从而构建层次网络安全威胁态势量化评估，主要从服务、网络、主机三个层次来评估网络安全威胁的态势情况[3]。

2 层次网络安全威胁态势量化评估方法

2.1 层次网络安全威胁态势量化评估的模式

按照网络的规模和层次的关系来进行分析，主要经网络分为主机、网络系统、网络服务这三个部分，主要的威胁态势之一是黑客的攻击，很多黑客分析都是以主机中的系统来进行威胁，借助系统的来进行分解，从而按照网络的组织结果从而设计出层次网络安全威胁态势量化的评定模式。网络系统、主机、网络服务是构成威胁状态的主要层次，通过这三个层次进行细分，从而进行整体性的评估策略。IDS报警器和它的漏洞信息作为原始数据，在进行综合考虑下网络资源之间的消耗，了解每个主机提供的服务所面临的威胁，并其对攻击十分严重的程度、攻击次数和网络宽带占用率进行数据分析，从而对相关性的系统服务进行评估，然后对网络的主机进行系统化的综合评定。

利用网络IDS可以很好的检测出攻击层的发生率，因为IDS起到探测攻击、权限的提升、以及DOS系统的攻击进行识别，DOS主要是利用网络上的协议来进行检测设计上的漏洞，DOS会不断的给主机提供数据包，从而促使网络资源耗尽，严重地会使网络的服务功能瘫痪，总的来说DOS攻击对系统所有的主机服务会造成一定的威胁性。分别分为黑客攻击、服务威胁、主机威胁、网络系统化威胁。

2.2 安全威胁指数的定量计算计算方法

网络服务所造成的威胁是影响层次网络的主要因素，其中网络服务中构成威胁的有，服务访问量、威胁轻度以及严重的后果，因为服务的访问量会受到时间的不同会产生一定的差异性，也会受到攻击时间的影响，分析时间为Δt，在t时刻服务于Sj威胁指数。

有关公式是根据时间段来划分的，分别是晚上12点到8点，上午是8点到6点，下午是6点到晚上12点，系统管理人员根据保护网络系统的每个时间段来访问量的平均值为分析依据，对■元素初值进行定量赋值，1，2，3，4，5分别代表访问量中超低级、低级、中级、高级，超高级、数值来进行分析，表明平均访问的数据，最后在进行归一化处理，得到■的元素值。按照攻击事件的威胁指数进行有效的展开，从而确保评估符合合理性的标准，绝大数的研究者认为，严重程度为2的攻击程度是严重为1的攻击程度指数的十分之一，严重程度为3的攻击指数发生是1次威胁指数，这三种威胁程度是一致的。

2.3 参数的确定

在网络服务，主机、网络系统这些层次中的威胁指数计算中需要确定他们的威胁程度指数、网络快带占有率、服务和主机的重要性权重这几个参数。攻击率的威胁程度和攻击后带来的后果前后是由关联的，IDS报警日志包含了无效的攻击尝试，而这些只是表示黑客存在的攻击性目的，为了促使评估更加准确性，避免发生一些不必要的无效攻击尝试、减少成功攻击次数少的情况下，安全威胁态势会存在一定的误差，从而误导别人，这样的方法可以促使无效果的攻击威胁指数减小。

当网络宽带占有量可以测定一定的占有量数据时，这些数据就是最好检测攻击次数的威胁分析依据，通过消耗网络快带从而网络拒绝服务。服务的重要性依据是看其动态、量变、人为因素起到不同作用的评判，这些关系都十分复杂化，由于其动态的复杂化，导致难以建立重要性评估的模式。

2.4 主机的重要作用

主机的重要主要在于服务器的类型、服务器数据上的数据受到动态、多变量、人为的因素进行评估，没有通用的主机评定准则，各个级别的服务器都是有着不同数据的显示，主机主要在局域网中发挥着重要的作用。

3 结论

层次网络安全威胁态势量化评估方法是通过主机、网络服务、宽带占有这三个层次来划分的，并发挥着其自身的作用，将层次网络安全威胁的态势评估模式进行合理化，使得各级别的安全指数所受的攻击指数、攻击强度、以及攻击目标三者紧密的联系在一起，作为综合性的评定标准，网络的占有率使得评估结构更加的合理性。综合主机自身和服务的重要性，全面的考虑网络系统组织结构，从上到下，从局部入手扩展到层次网络威胁态势量化评估网络安全的模式及其计算方法。借助这个模型不仅对网络系统、主机和服务这三个层次的安全态势做出了直观性的反应，同时也确保了人员对网络状态安全性的掌握，明确其原因，同时由针对性的安全策略进行了合理的调整，最终确保了安全状态，为做好安全防范工作打下了基础。

【参考文献】

[1]胡虹雨，陆慧梅，曹元大，等.PNNI层次网络模型下的动态组播路由算法[J].北京理工大学学报，2010，30（4）：446-450，455.

[2]朱永利，于永华，李丽芬，等.数据收集传感器网络的多模层次网络构建[J].计算机工程，2011，37（2）：111-113，116.DOI：10.3969/j.issn.1000-3428.2011.02.038.

[3]晋耀红.概念层次网络（HNC）语言理解技术及应用[J].云南师范大学学报：哲学社会科学版，2010，42（4）：19-23.DOI：10.3969/j.issn.1000-5110.2010.04.004.

[4]陈亚辉.层次化内部威胁态势量化评估模型的研究和分析[D].国防科学技术大学，2008.DOI：10.7666/d.y1523120.

[5]马杰.网络安全威胁态势评估与分析方法研究[D].华中科技大学，2010.DOI：10.7666/d.d152648.

[6]韦勇，连一峰，冯登国.基于信息融合的网络安全态势评估模型[J].计算机研究与发展，2009（03）.

第5篇：当前网络安全状况范文

关键词：神经网络；计算机网络安全；评价

进入21世纪，先进网络技术的使用和计算机技术的应用将人们带入数据时代，网络信息的传递为人们提供越来越便利的生产生活资源，现代人已经无法离开网络技术。但是，网络技术在应用时除了会给我们带来便利还会制造出一些安全隐患，会给人们正常使用计算机带来一定的障碍。所以加强网络安全非常重要，而网络安全评价又是保证网络安全的基础，因此，相关工作人员采取高效的方法对计算机网络安全进行评价，精神网络在网络安全评价中的使用能够极大提高计算机网络安全评价的效率。

一、计算机网络的概念

目前，计算机技术和网络技术在企业管理中的应用十分广泛，在企业运行的过程中，要求企业能够使用计算机网络密码技术对企业信息进行保护，以实现对企业综合竞争力进行保护的目的。如果由于网络安全质量无法得到有效保障导致企业机密信息泄露将会导致企业竞争实力降低，对企业的健康发展十分不利。所以在网络技术使用时，相关工作人员应该对使用网络技术对网络运行安全进行维护，切实保障网络应用安全，为数据信息安全性的保证奠定坚实基础。

二、神经网络在计算机网络安全评价中的具体应用

1.计算机网络安全评价体系的建立

若想保证计算机网络安全的评价质量，提高网络安全管理水平，建立科学规范的计算机网络安全评价体系是非常必要的。只有建立起相应的网络安全预估机制，才能有效防止网络安全事故发生。完善的计算机网络安全评价体系能够对网络安全状况进行系统、科学的监督，及时发展网络运行中存在的不安全因素，并对这些因素进行彻底排除。而对于还体系中的各项测评标准的确定则需要相关工作人员根据实际工作经验对可能对网络安全产生影响的各方面因素进行综合考量后得出。这样才能保证计算机网络安全评价的准确性，从而有针对性地对计算机网络安全进行维护，确保神经网络在网络安全评价中的作用得到有效发挥。（1）评价指标集的建立评价指标是对计算机网络安全性进行评估的重要依据，所以评价指标的确定一定要具有严格的科学性，然后还将这些分散的指标集中起来，建立一个系统的、完整的数据集合，这个数据集的建立严格按照安全、精确、简单的标准来造成。通常计算机网络安全评价指标的精确性是指能够通过该指标来对使用的网络运行状况进行精确地评估。而安全评估指标的完整性则是指所确定的具体指标一定要能够将网络安全的实际情况完完整整的表现出来，并能够实现对安全状态的精确反馈。另外，还要求计算机网络安全评价指标的选取具有一定的独立性，这一特性是要求所有评价指标之间的联系程度要尽可能削弱，以避免重复指标项目的存在导致计算机网络评价系统评价的准确性降低。除了这些之外，简单性和可执行性也是在对指标集进行建立时选择指标的重要标准，要求指标具有极强的指向性和代表性，同时最后确定的指标还需要具有较高的可操作性，要与实际评估环境、技术水平以及评价环境相适应。在遵守上述五项原则的基础上，计算机网络安全评价指标的选择工作还要确保安全性，并且还要根据管理要求的不同对体系中的各项指标进行等级分类，以确保指标体系的科学性和规范性，推动计算机网络安全管理工作运行质量的提高。

（2）各个评价指标的取值和标准化正是因为各个评价指标集描述的因素不同，对定量评价和定性评价这两种指标的评价侧重点有所区别，都是从各自的方面对计算机网络安全状况进行反映，这就使得各个指标的取值不能进行直接的对比。因此，在各种评价指标的取值规则中，也要做出相应的调整，对定量评价和定性评价标准化处理。对于定量评价来说，在实际的评价过程中，要根据所评价的计算机网络系统的具体状况，进行取值，科学地分析问题。

2.基于BP神经网络的计算机网络安全评价模型的设计

在神经网络网络的应用中，BP神经网络的应用最为广泛。它主要是对样本信号进行不断地传播训练，以减小传播信号的误差，使之达到预定的限度，从而能够在实际应用中产生效果。对于BP神经网络的计算机网络安全评价模式设计，首先在输入层的设计中，生警员接的数量一定要符合评价指标的数量。其次，对于隐含才能够完成的设计，BP神经网络大多数都是采用单隐含层，要重视隐节点数量对网络性能产生的影响作用。最后，对于输入层的设计，可以根据评价结果以及评语集进行设计，保证计算机网络完全评价结果的准确可靠性。

三、结语

神经网络是当前计算机网络安全评价工作中常用的一种技术，该技术的使用能够对传统的计算机网络安全隐患进行弥补，填补过去网络运行安全工作中存在的不足，可以为计算机网络安全质量的提升及管理质量的提高奠定基础。尽管在过去很长一段时间的发展中神经网络技术已经逐渐成熟，但该技术目前还存在一些不足之处，加强这一技术在计算机网络安全评价中应用的研究有利于相关工作人员及时发现工作中的问题，并通过实践找到解决这些问题的办法，这样有利于促进计算机网络安全评价水平的提高，从而使网络安全性得到增强。

作者:盛旭 单位:国网黑龙江省电力有限公司信息通信公司

参考文献:

第6篇：当前网络安全状况范文

关键词：神经网络 计算机网络 安全评价

随着计算机技术的广泛应用，当前社会已逐渐进入了信息时代，网络应成为人们日常生活、工作和学习不可或缺的一部分。但是，人们在使用计算机网络的过程中，会遇到许多的安全问题，给日常计算机网络的使用带来很大的不便。神经网络在计算机网络安全评价的应用，能够为计算机网络系统的安全提供了可靠的保障。

一、计算机网络的概念

计算机网络安全主要是应用新进的计算机技术和网络管理，促使计算机网络信息的安全可靠，保障计算机网络系统正常稳定地运行，保证计算机网络服务的可靠性[1]。目前，计算机网络安全的涉及范围非常广泛，不仅涉及到信息安全技术、网络技术，还逐渐发展到复杂的内部网、外部网以及全球互联网。人们在使用计算机网络的过程中，对计算机的网络安全要求也越来越高。例如，在计算机网络密码技术中，企业要求计算机网络系统能够为企业的信息安全提供保密技术。避免企业商业信息的泄漏，导致企业核心竞争力的下降。而在网络运行中，人们要求计算机网络技术能够控制和保护本地网络信息的操作，保障信息的安全。

二、神经网络在计算机网络安全评价中的具体应用

1.计算机网络安全评价体系的建立

计算机网络安全评价体系，只要是对计算机网络的安全隐患建立起相应的体系，利用计算机网络安全评价体系，可以全面、客观地了解计算机网络中存在安全隐患[2]。在计算机网络安全评价体系的评价指标选取过程中，要综合选取各种影响计算机网络安全的因素，这样就可以保证计算机网络安全的评价可以正确的地反映计算机安全信息，使得神经网络在计算机网络安全评价中能够有效运行。

（1）评价指标集的建立

计算机网络安全评价体系的评价指标集要遵循准确性、完备性、独立性、简要性以及可靠性的原则。评价指标的准确性主要是指网络评价体系中的评价指标能够准确体现网络安全技术水平的具体情况。完备性主要是指评价指标在选择的过程中，要选取能够全面地反映网络安全情况的评价指标，准确地反映评价的结果。独立性的原则主要在评价指标选取的过程中，要尽量减少重复有关联的指标体系。简要性原则主要是在评价指标的选择中，可以选取具有代表性、层次分明的评价指标。而可行性主要是指在网络评价体系的评价指标，在运行过程中，能够与实际的测评工作相符合，能够稳定地运行操作。

另外，计算机网络安全评价体系的建立不仅要遵循以上的几点原则，还需要建立的网络安全评价指标体系的一级指标，其中主要包括物理安全、逻辑安全以及管理安全。在一级物理安全评价指标中包含设备安全、线路安全以及网络机房安全等二级评级指标。在逻辑安全中，主要包含数据加密、病毒防范、访问控制等几个二级指标。在管理安全方评价指标方面，主要包含应急响应机制、安全组织体系等几个二级指标。

（2）各个评价指标的取值和标准化

正是因为各个评价指标集描述的因素不同，对定量评价和定性评价这两种指标的评价侧重点有所区别，都是从各自的方面对计算机网络安全状况进行反映，这就使得各个指标的取值不能进行直接的对比。因此，在各种评价指标的取值规则中，也要做出相应的调整，对定量评价和定性评价标准化处理。

对于定量评价来说，在实际的评价过程中，要根据所评价的计算机网络系统的具体状况，进行取值，科学地分析问题[3]。另外，由于各个评价指标的衡量单位有所区别，在进行标准化处理当中，可以把取值的范围确定在0-1之间。而定性标准，可以通过打分的方式，对不同的计算机网络系统机型等级评价，同时也要对定性指标进行相应的标准化处理。

（3）评价结果评语集的建立

根据计算机网络安全评价指标的特点，可以对评价结果建立起相应的评语集。例如可以根据网络安等级，将评语定为安全、较为安全、不安全和很不安全这四个等级集合。并且在这四个评语集上面，附加上相应的评价说明，让人们清楚地了解计算机网络安全的评价结果。

2.基于BP神经网络的计算机网络安全评价模型的设计

在神经网络网络的应用中，BP神经网络的应用最为广泛。它的主要是通过对样本信号进行不断地传播训练，以减小传播信号的误差，使之达到预定的限度，从而能够在实际应用中产生效果。对于BP神经网络的计算机网络安全评价模式设计，首先在输入层的设计中，生警员接的数量一定要符合评价指标的数量。其次，对于隐含才能够的设计，BP神经网络大多数都是采用单隐含层，要重视隐节点数量对网络性能产生的影响作用。最后，对于输入层的设计，可以根据评价结果以及评语集进行设计，保证计算机网络完全评价结果的准确可靠性。

三、结语

神经网络在计算机网络安全的应用，可以有效避免传统计算机网络安全中存在的缺陷，为计算机网络安全管理提供技术上的依据。虽然神经网络技术的取得了长足发展和各领域的广泛应用，但是神经网络的技术还存在一定的缺陷，技术发展并不够成熟，因此要积极加强对神经网络技术的研究，促使计算机网络完全评价能够更加稳定可靠。

参考文献

[1]杨鹏，顾冠群.计算机网络的发展现状及网络体系结构涵义分析[J].计算机科学，2012（15）：13-15.

[2]于学军，程博.基于BP神经网络的工作量估算模型[J].计算机科学，2013（9）：60-62.

第7篇：当前网络安全状况范文

随着互联网技术的不断发展，互联网在生活与工作中的应用范围越来越广，并逐渐改变着人们的生活与工作方式，其影响意义比较深远。但是互联网也存在较大的安全隐患，会导致网络瘫痪或者信息丢失，严重影响人们的生活与工作。在传统的网络安全管理中通常会采用防火墙、恶意代码检测与入侵检测等技术，但其安全防范效率不够理想。为了提高网络安全管理水平，促进网络整体的正常运行，需要及时采取加固措施，以便对整体网络安全进行有效的评估与预测。然而网络安全态势感知随之产生，并逐渐受到人们的关注。本文就网络安全态势感知模型概况进行分析，探讨网络安全态势感知模型的设计与关键技术的实现情况，以便提高网络安全与管理质量。

关键词：

网络安全；态势感知模型；设计与实现

0引言

在当今科学技术高度发展的时候，互联网已经普遍应用与社会各个领域中，在给人们生活与工作带来较大便利的同时，由于网络攻击、恶意行为等安全事件频发，严重威胁到网络安全，给人们的信息与隐私带来较大的不良影响。因此，需要加强对网络安全技术的研究，以便有效的提高网络安全，减少安全隐患的发生。目前，大多数研究者将关注点放在网络安全态势感知研究上，其成为解决现有网络安全事件的研究关键。其是一种有效的事前防御措施，对网络安全环境信息进行收集，并对系统可能存在的威胁进行分析，从而预测未来网络安全状况的发展趋势，以便减少网络安全风险。

1网络安全态势感知模型概况

网络安全态势感知最早是在航空领域中提出与研究，其主要是通过对态势感知理论进行研究，以便对飞行器进行分析，之后随着该理论的逐渐成熟，逐渐广泛用于军事、交通、核工业等领域中。越来越多的人们关注态势感知的研究。逐渐网络态势感知被提出，最早分为态势要素获取、态势理解与态势预测三级模型。随着研究力度的不断加大，在原有的基础上进行异构传感器管理的功能模型，主要是对异构网络的安全态势基础数据进行采集，并对数据进行整合处理，以便对信息进行对比而形成威胁库与静态库。

1.1网络安全态势的提取

网络安全态势信息的提取主要是态势感知的基础，对数据进行全面的收集，并使用成熟的指标体系，可以有效的确保结果的正确性，因此，需要重视态势感知提取的重要性。网络安全态势感知的来源比较多元化，采取不同的收集昂发与设备，其收集到的数据格式也会不同。网络安全态势信息主要有流量、运行状态、配置与用户行为等内容。

1.2网络安全态势的理解

首先，需要对网络安全事件进行关联性分析。由于网络安全事件的报警数据据具有重复性，没有经过处理的态势对对系统的正常运行带来一定的负担，并影响到分析结果。因此，需要对其进行关联分析，以便对安全时间进行过滤。通过防火墙、入侵系统以及脆弱性分析等方式来处理。以便对虚假的网络安全时间进行筛选，需要对基础数据进行有效的过滤。

1.3网络安全态势预测

其主要是根据网络目前与历史完全数据进行分析，对其味蕾的发展情况以及可能出现的完全事故等进行预测。通过态势预测可以尽可能早的发现网络环境中可能出现的安全隐患，并对其及时采取有效的预防，从而可以达到较好的安全管理作用。

1.4态势可视化

可视化是系统管理提供的一个可以感知的态势感知平台，能够方便管理，对系统的整体情况通过可视化来感知。并且其展示的方式逐渐多元化，包括分支展示、曲线展示、统计展示等。

2网络安全态势感知模型的设计方案

2.1网络安全态势感知系统的定位设计

在网络安全态势感知模型中，其主要是应用与网络安全管理中，其系统定位主要包括：在系统运行的时候，展示整体运行情况，并对管理人员提供可视化的管理平台，以便积极采取响应措施。同时，需要对数据进行有效的采集，以便提高该系统运行的准确性。并且需要选择高性能的评估与预测算法，对态势感知进行综合评估与预测。

2.2设计原则

首先，高效性原则。通过对复杂的网络结构进行分析，在数据收集的时候，需要确保数据收集的高效性，从而促进系统的安全运行，以便快速的发现安全隐患，作出充足的应急方案。其次，实时性原则。重点需要在网络动态情况下及时发现系统可能存在的安全隐患，以便及时采取措施来确保系统网络的安全性。并且在感知的过程中需要对每个阶段与流程坚持实时性原则，以便及时、准确的展示系统的运行状态。再次，可扩展性原则。在态势感知系统中主要是一个管理支撑平台，必须要确保系统具备可扩展性，以便设计出灵活的接口形式，形成可扩展的网络安全平台。

2.3总结架构

网络安全态势感知模型是以态势评估为主线，也是自主研发的态势感知平台，在设计的时候运用的是松耦合设计原则，各个模块之间具有较强的独立性，并且模块之间通过数据接口来交互。该系统主要分为界面层与功能层两方面。界面层中，是网络安全态势感知的展示与配置功能，主要是对网络设备进行配饰，并对网络拓扑结构进行绘制。同时，还具备动态计划任务设置、管理、安全态势指标配置等功能。而在功能层中，其主要是网络安全态势感知系统的核心所在，主要功能包括关联分析、统计分析、数据采集、指标配置、态势预测、评语与展示等。

2.4功能模块关系

系统功能模块之间的关系为核心模块提供了基础的保障，其主要的模块是网络安全态势评估模块。系统中的数据流主要是通过数据采集器在各种网络环境中采集而来，并将其提高给态势分析模块，数据处理后需要向上层态势模块提交评估数据。在整个系统的交互过程中，数据采集器对数据进行基础数据存储与关联分析，并对安全时间的数据库进行存储，同时，需要对网络安全态势评估后的结果进行存储。

3网络安全态势感知模型设计的实现

3.1网络安全态势评估工作流程

其主要流程包括：（1）数据采集与关联分析。对各种网络环境中的数据进行有效的采集，并对其进行简单的数据处理后，将其存入基础数据库。之后对网络安全事件进行关联性分析，从而形成网络安全事件数据库（。2）确定指标体系。对系统中需要的指标进行确定，以便根据评估算法来建立评估指标。（3）对模糊评估进行统计分析。在网络安全系统中，通过对数据库进行关联性分析，可以形成可用性、安全性与可靠性的基础数据库（。4）安全响应。通过对态势感知的评估结果进行分析后及时采取有效的影响措施来处理。（5）结果显示。通过可视化功能对整体网络安全态势的运行情况进行展示。

3.2关键模块功能的实现

通过对可用性、设备信息以及脆弱性信息进行有效的采集后，通过数据模块采集，并给网络安全态势评估提供相关的数据库资源。在指标配置模块中，需要对动态配置指标进行有效的配置。而在关联性分析模块中，需要对网络安全事件进行关联性分析，从而形成网络安全事件数据库。在态势评估模块中，网络安全态势需要通过评估来了解系统目前的系统信息。而响应模块需要对当前情况进行分析，以便响应网络安全事件，并向管理人员提供安全响应。在态势展示模块中需要对整体的结果进行展示，对网络节点信息展示并具有一定的告警展示。

3.3数据收集模块的实现

在数据收集模块中，主要是针对安全态势感知而提出基础数据源，在态势评估过程中属于第一个步骤。由于在网络环境中，主要包括各种设备，例如防火墙、主机、网关灯，这些异构设备在运行环境、使用的协议以及数据格式等方面具有较大的不同。在对数据进行收集的时候，需要对无用的数据进行过滤，并对格式进行统一化，从而取得网络的拓扑结构，对设备的相关信息进行完善，以便促进管理人员的安全管理。在数据收集模块的设计与实现的时候，需要对网络中的流量数据、日志数据以及漏洞数据等进行收集，并对其进行过滤，统一形成一种数据格式，之后将这些数据统一发送到服务器端。数据收集模块的实现主要是通过管理中的计划任务功能来完成的，在某个主机发生危险的时候，通过对数据的收集，从而快速的、准确的分析网络安全事件，并积极采取有效的措施来解决。

3.4指标配置模块的实现

在指标配置模块中，其主要的功能是对网络的安全态势进行一级、二级指标配置，以便对其进行动态管理，输入操作态势评估，并且需要完成扩展功能，以便为今后的指标体系扩展提供相关的接口服务。该模块主要是通过对指标间层次关系进行展示来实现的，并对数据源进行指标，以接口的形式来获取数据，从而确保该模块的正常运行。

3.5关联分析模块的实现

在网络安全态势感知模型中，关联分析模块是其中比较重要的一部分，对系统中网络安全事件能够有效的进行融合性分析，并对其进行分类与统计，可以过滤冗余的信息，对警报间的关系进行分析，从而缓解系统的工作。

3.6态势评估模块的实现

在该模块中，需要对数据进行采集，并对其统计分析后形成数据库，通过一定的计算方法进行网络安全评估。通过对当前的网络状况进行评估来对该系统进行分层分析，从而达到网络安全态势评估的目的。通过层次分析的作用对指标权重值进行确定，并结合模糊匹配的评价方式来实现网络安全态势评估。

4总结

为了能够有效的提高网络安全管理质量与水平，减少网络安全事故的发生，需要加强对网络安全态势感知模型进行分析研究，以便将其充分应用于网络安全管理中。态势感知模型是一种定量的分析方式，能够进行准确的度量分析，在网络安全管理中起着至关重要的作用。根据当前的网络安全环境与实际需求来设计网络安全态势感知模型，可以有效的满足实际需求，解决网络安全隐患。

作者：徐振华 单位：北京信息职业技术学院

参考文献

[1]王慧强，赖积保，胡明明，等.网络安全态势感知关键实现技术研究[J].武汉大学学报，2013，33（28）：129-130.

[2]陈彦德，赵陆文，潘志松，等.网络安全态势感知系统结构研究[J].计算机工程与应用，2014，22（18）：784-785.

[3]蒙仕伟.网络安全态势感知模型研究[J].硅谷，2013，19（12）：832-833.

第8篇：当前网络安全状况范文

【关键词】4G通信 网络安全 问题 对策

前言：20世纪后期由美国AT&T公司所研制的第一代移动通信系统在全世界引起了巨大的轰动，这标志着移动通信时代的开始。随着社会的进步和科技的发展，现在人们使用的移动通信系统已更新到了第三代，它广泛应用于世界各国极大的改变了人们的生活方式和交流方式，为人们的生活提供了便捷。然而随着人们生活水平的提高，3G移动通信系统自身存在的不足已经不能满足人们日益提高的需求，在这种情况下4G移动通信系统的研发就得到了促进。4G 通信技术包括MIMO、OFMD还有智能天线等技术，通过这些技术的应用大大提高了系统的传输速度，并增强了可容性，扩展了信息量，不仅能够更快、更稳、更清晰，同时还能够实现通讯定位和远程控制等，与3G技术相比有了有效的提升，但也存在许多技术性问题亟待改进。

一、4G通信技术中存在的网络安全问题

1、通信基础设施比较薄弱

使4G通信技术在人们的生产和生活中更好地发挥作用，实现4G通信技术的功能，就应该对原有的基础通信设备进行更新和改造，摒弃落后的通信设施。当前3G通信的基础设备覆盖面较广，与4G通信技术不完全匹配，因此要改造通信基础设备需要耗费大量的人、财、物力，这种物质上的支撑相对薄弱，给网络安全问题造成一定隐患。

2、技术不规范

现有的4G通信技术不规范，突出体现在技术上存在不足，而且容量受到限制。从理论上说，4G通信比3G通信速度快10倍，因此可以促进通信质量的改善，然而实际操作中会受到很多阻碍，难以实现理想的效果。此外，4G通信系统的网络架构非常复杂，解决技术性问题需要很长时间。因此，我国目前的4G通信技术还很不规范，因此不能实现理论上要求的状态，会影响网络安全系数。

3、网络攻击

因为网络攻击手段变化多端，因此会产生许多新兴的网络安全隐患及现象。当4G通信系统日渐兴起和运用，将给人们带来更大的安全威胁。与传统的网络系统相比，4G通信系统的存储和计算能力更加强大，因此与之配套的通信系统被移动终端感染的几率增加。正是因为如此，4G网络的安全问题被提上日程，必须加以重视，解除安全威胁。例如，来自手机病毒的威胁，并且随着科学技术的不断改革，手机的功能更多，相应的手机病毒的种类也在变多，现阶段手机病毒可以分为短信类病毒、炸弹类病毒、蠕虫累病毒以及木马类病毒等，病毒种类层出不穷，使得病毒防不胜防。

4、4G通信技术的相关配套措施不完善

我国的4G通信技术的有关配套措施不健全，影响了相关的网络安全性能。体现在以下两方面：现象一：缺乏规范的服务区域。我国4G通信技术的当前服务区域尚未规范，通信用户对终端的无线网络抱有很大期望值，却受阻于多方原因不能顺畅的使用上网功能，因为终端的天线尺寸存在问题或者自身功率不足。现象二：4G通信的收费较高。我国4G通信的收费如果沿用3G收费标准，主要根据用户实际使用的流量和时间长短作为计费标准，则上网费用将非常高昂，这种收费显然超出了用户的可承受范围，因此将会阻碍4G通信事业的顺利发展。

二、4G通信技术的网络安全问题的对策

我国现阶段的4G通信技术还不是十分完善，针对我国的4G通信技术中存在的网络安全问题进行分析，本文提出了一些意见和建议，希望能够解决一些现存的网络安全问题。

1、构建4G通信安全模型

打造健全的4G通信系统的安全结构模型，在该安全结构模型中，可以体现出网络通信系统的安全状况，并且能提出相应的解决措施。从而能够形象的放映通信系统的网络安全问题，当出现相关问题，能及时提出相应的解决策略。

2、更新密码体制

能及时更新和改进现存的密码体制，使其对网络通信更合理地适应。在4G通信系统里，服务类别和特征各存差异，尽量将现行密码体制进行转换，将私钥性质的密码体制转变为混合性质，再对认证安全体系进行更新，从而更好的对网络安全实行保护。

3、全体系透明化

要促进4G通信系统的安全体系清晰与透明，才能使通信系统更安全。网络通信运用的发展趋势表明，4G通信系统的安全核心设备最好能够相对独立，能较对终端和网络端进行独立识别和加密处理，让通信系统工作者能对全过程进行监控，对网络通信工程中存在的问题与不足及时掌控，从而实现通信网络的安全保护。

4、使用先进的密码技术

在网络安全系统中运用新兴的密码技术，能提高网络安全系统质量。科技的更新给终端处理数据带来很大的促进作用，在4G通信网络安全系统中使用了先进的密码技术，能提高对恶意攻击行为的抵抗能力。

5、网络安全设施让用户参与

4G通信系统的使用者在上网使用过程中，应该能够对安全密码的级别进行自主设定，从而有针对性地加强网络安全，使安全参数能够兼具系统默认和用户自主设置，将用户纳入安全措施体系中，提升用户对安全系统的认知程度，促进网络安全系数。

6、加强4G通信网络与互联网的统一

要让4G通信网络和互联网进行统一，提高网络安全系统的安全度。影响4G网络系统安全的主要因素有两方面：移动和固网的安全问题。固网和计算机网络关于安全的定义基本类似，因此关于计算机网络可能出现的问题在固网上也会出现，我们技术人员可以根据计算机网络安全解决方式进行处理，对固网安全系统进行建设。

结束语

当前，4G 通信技术的普及，为了提高无线网络通信系统的安全性和稳定性，必须重视基于4G 通信的无线网络安全通信策略的设计，结合当前存在的安全问题，有针对性的采取安全防护措施，推动基于4G 通信的无线网络安全通信快速发展。

参考文献

第9篇：当前网络安全状况范文

自我调节为最佳安全状态

在诺顿网络安全特警：2008的安装过程中会自动进行系统安全扫描，此时系统托盘中的程序图标会显示为动画红叉效果。查看诺顿网络安全特警2008主界面，如果当前系统中存在的安全隐患，即会在其中显示出来。不过即便是某些项目存在风险，也无需人工干预，诺顿网络安全特警2008会自动修复，运行各项安全防护功能，例如在线升级、扫描系统文件(查杀病毒及间谍软件等)、电子邮件扫描(发送、接收邮件)等等。一段时间之后， “安检”完成，就会看到“百分百”安全的系统，此时托盘中的程序图标也会显示为安全的绿色标识。

更“广域”的实时防护

诺顿网络安全特警2008的实时防护范围很广，除了能够对所有可疑活动进行监控之外，还可以对可移动设备进行引导式扫描。另外，诺顿网络安全特警2008在防护系统免受Internet蠕虫攻击的能力上有所增强。利用此项功能甚至能够阻止蠕虫之类试图通过高速扫描导致带宽耗尽，而造成拒绝服务攻击(DOS)的状况。进入到“Internet蠕虫防护”设置界面后，建议开启所有抵御Internet蠕虫攻击的选项。若要定制蠕虫特征，则点击“配置”按钮，在“特征排除”对话框中，选中要包括的特征，确认操作后，利用诺顿网络安全特警2008的LiveUDaate(自动升级服务)会为Internet蠕虫防护自动获取并安装最新的蠕虫特征。

更智能的双向防火墙

利用诺顿网络安全特警2008的智能双向防火墙，可通过八站检测过滤出可疑的传入信息并能够隐藏自身，可通过出站检测阻止木马、后门、间谍软件等传出数据。当本机遭受到网络攻击时，诺顿网络安全特警2008会及时阻止对方的入侵企图，将其扼杀于“萌芽”，并向用户发出警示。而用户完全无需对防火墙进行任何设置，即可享有如此安全周到的服务。