網(wǎng)絡安全評估中相關檢測方法研究.pdf

1、隨著公安信息化進程的加快，各種各樣的機密信息己經(jīng)大量的存在于公安網(wǎng)絡之中。公安網(wǎng)絡上應用的網(wǎng)絡安全技術對于網(wǎng)絡攻擊主要是采取被動防御的手段，這些手段和方法面對千變萬化的攻擊方式顯得力不從心。為了使公安網(wǎng)絡安全的防御體系由靜態(tài)轉為動態(tài)，防御措施從被動轉變?yōu)橹鲃樱菊n題結合計算機網(wǎng)絡信息安全、網(wǎng)絡信息安全評估標準和評價現(xiàn)狀，應用系統(tǒng)工程的理論和方法識別、分析和評價網(wǎng)絡信息安全固有或潛在風險發(fā)生的可能性和危險因素，論述網(wǎng)絡綜合風險的評價步驟與

2、過程，建立基于硬件、軟件及外部環(huán)境的計算機網(wǎng)絡信息安全綜合評價指標體系，給出基于網(wǎng)絡安全多級模糊綜合評價模型及其評價方法。 本文的研究工作主要有以下幾個方面： (1) 分析了網(wǎng)絡面臨的主要安全威脅及其相應的解決方案。給出了網(wǎng)絡安全的基本需求、存在的主要問題、解決各類問題的關鍵技術等。 (2) 研究了網(wǎng)絡安全測評系統(tǒng)的關鍵技術一漏洞檢測技術和系統(tǒng)總體安全性評估技術。對檢測漏洞的各種掃描方法和模擬