前言:想要寫出一篇引人入勝的文章?我們特意為您整理了概述計算機風險分析系統的研發范文,希望能給你帶來靈感和參考,敬請閱讀。
1計算機網絡風險的原因分析
1.1網絡環境缺少產品的安全評價準則和工具
由于信息技術的發展尚且處于上升期,再加上網絡系統管理人員的綜合素質不夠高,當系統受到外界安全威脅時,相應的安全管理辦法以及應對措施就難以掌控局面。因此,應該對系統管理人員進行安全風險分析的培訓,提高他們的安全防范意識,并及時實施損失評估、改正缺陷等補救措施。
1.2網絡結構的不安全
因特網是由很多的局域網連接形成的巨大網絡,屬于網間網技術。因此,當人們上網使用的主機與局域網的主機連接時,二者之間需要經過很多設備轉發并傳送數據流的過程,這時候如果有攻擊者使用經過數據流傳輸路徑的主機,他就能獲得上網用戶的所有信息。
1.3容易被竊聽
因特網上的數據流大都沒有進行加密,所以很容易導致人們的郵件、傳輸文件被竊聽。
2計算機風險分析系統的設計與開發
2.1基于代數重寫規則的風險分析系統
該重寫系統主要有兩個部分:一組代數重寫規則和代數簽名。代數簽名的組成有三個部分,分別是被抽象化的數據對象種類、表示這些種類的關系操作以及謂詞項。代數重寫的規則如下:其中,inpresent指的是示弱點,exploits指的是攻擊揭露的弱點,mitigates指的是決策可以移除的危害,指的是攻擊場景,*指的是兩個攻擊之間的關系,⊙指的則是整個系統的連接符。
2.2選擇決策算法分析
原來的決策算法選擇系統所運用的思想是按照決策出現的先后順序來實現風險分析系統的不斷優化,這樣可以實現系統效益的最大化,讓風險分析系統將效益的決策集合起來。然而這種方法也存在一個問題,就是當決策出現焦急的時候,系統就失去了判斷能力,無法分辨其中的差別。因此,這對于最優決策最后出現的情況十分不利。而決策優化的重寫作用卻可以很好的應對這種情況。當有兩個決策可以同時解決同一個攻擊,如果有一個已經被選入決策集中,那么另一個決策所產生的收益就會自動減去解決之前攻擊帶來的收益。因此,這樣就解決了決策的同時選擇問題。圖1中鄰近頂點由于已經選擇了決策點,因而對應的增益就會減少,所以已選決策頂點所對應的解決攻擊就會從圖中刪除并重新計算決策收益。
3結語
針對計算機風險分析系統的復雜設計過程,本文引入了一種圖重寫系統,它對供給步驟以及決策之間的關系進行了描述,可以達到阻斷危險傳播的目的,并且有著高效、簡單的優點,非常容易管理。在圖重寫系統的協助下,系統可以提供統一的試圖,并且風險分析系統的整體性也得到了明顯提高。此外,圖重寫系統還可以通過對最小覆蓋算法的改進獲得更優的決策選擇。而系統決策數目增多,可以讓系統獲得更大的收益。總之,圖重寫系統提供了一種非常好的計算機風險分析系統開發方法,讓計算機的整體性能與風險分析能力都得到了加強。
作者:馬東偉 單位:吉林工商學院信息工程學院