胡艷

(北京農(nóng)業(yè)職業(yè)學(xué)院，北京 102442)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展，催生出物聯(lián)網(wǎng)，網(wǎng)絡(luò)安全越來(lái)越受到關(guān)注，習(xí)總書記對(duì)網(wǎng)絡(luò)安全提出了更新部署指出堅(jiān)持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民等四個(gè)堅(jiān)持，可見(jiàn)網(wǎng)絡(luò)安全已受到政府關(guān)注。本文根據(jù)現(xiàn)有文獻(xiàn)進(jìn)行網(wǎng)絡(luò)安全技術(shù)評(píng)價(jià)，采用層次分析方法結(jié)合模糊綜合評(píng)價(jià)方法進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)體系構(gòu)建

層次分析方法源于美國(guó)，核心思想采用層次層次結(jié)構(gòu)進(jìn)行科學(xué)決策。將復(fù)雜的數(shù)據(jù)通過(guò)量化方式從而得到幫助。目前層次分析方法標(biāo)度有多種，常見(jiàn)有三角標(biāo)度和1-9標(biāo)度，文獻(xiàn)報(bào)道三角標(biāo)度精度低于1-9標(biāo)度法精度。本文選擇1-9標(biāo)度法作為層次分析方法標(biāo)度。如表1為1-9標(biāo)度法指標(biāo)量化。

表1 1-9標(biāo)度法指標(biāo)

注因素Ai用符號(hào)N表示，因素Bi用符號(hào)M表示.

層次分析方法經(jīng)過(guò)層次結(jié)構(gòu)構(gòu)建、層次模糊判斷矩陣構(gòu)造、層次單排序、一致性檢驗(yàn)以及總排序。對(duì)于層次結(jié)構(gòu)矩陣采用構(gòu)建，層次單排序使用進(jìn)行排序；一致性檢驗(yàn)方法使用。總排序方法使用

二、計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型構(gòu)建

通過(guò)分析目前影響計(jì)算機(jī)網(wǎng)路安全的因素一級(jí)指標(biāo)有設(shè)備狀態(tài)、人員狀態(tài)、制度設(shè)置、防御措施4個(gè)。二級(jí)指標(biāo)主要有設(shè)備狀態(tài)中包括：設(shè)備防攻擊能力、設(shè)備使用狀態(tài)、設(shè)備先進(jìn)性、供電性能；人員狀態(tài)包括：人員素質(zhì)、人員培訓(xùn)、人員專業(yè)技能；制度設(shè)置包括：制度健全、懲罰制度、法律法規(guī)規(guī)范；防御措施包括殺毒能力、病毒防范、數(shù)據(jù)備份還原。

選用行業(yè)頂級(jí)人才30名進(jìn)行網(wǎng)絡(luò)安全評(píng)價(jià)，按照層次分析方法1-9標(biāo)度法進(jìn)行打分。得到如表2所示一級(jí)指標(biāo)評(píng)價(jià)矩陣。

表2 一級(jí)指標(biāo)評(píng)價(jià)矩陣

計(jì)算得到權(quán)重值為：w1=0.397；w2=0.359；w3=0.107；w4=0.137.從計(jì)算結(jié)果中可見(jiàn)設(shè)備問(wèn)題影響權(quán)重最高，其次為人員因素，最后為防御措施。

按照類似方法最終得到總體權(quán)重評(píng)價(jià)結(jié)果如表3所示。

表 3總體評(píng)價(jià)結(jié)果

由表3可知計(jì)算機(jī)網(wǎng)絡(luò)安全總體評(píng)價(jià)中設(shè)備先進(jìn)性所占權(quán)重值最高達(dá)到0.153，其次為供電性能，最后為制度健全只有0.06。

從評(píng)價(jià)結(jié)果中可看出設(shè)備先進(jìn)性對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全影響最高，這是因?yàn)橄冗M(jìn)設(shè)備提供更高的安全措施，可彌補(bǔ)以往設(shè)備存在漏洞。其次供電性能影響計(jì)算網(wǎng)絡(luò)安全主要是因?yàn)楣╇娍赡茉斐煞阑饓Φ炔黄鸸ぷ鳎虼诵枰M(jìn)行供電管理。人員素質(zhì)也是影響關(guān)鍵因素，統(tǒng)計(jì)顯示大多數(shù)系統(tǒng)數(shù)據(jù)庫(kù)信息泄密與人員直接關(guān)聯(lián)，同時(shí)側(cè)面了目前計(jì)算機(jī)網(wǎng)絡(luò)安全管理中規(guī)章制度與安全管理不匹配，會(huì)影響到計(jì)算機(jī)安全。

三、結(jié)論

采用層次分析方法進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)。所構(gòu)建層次分析方法結(jié)構(gòu)模型為：一級(jí)指標(biāo)有設(shè)備狀態(tài)、人員狀態(tài)、制度設(shè)置、防御措施。二級(jí)指標(biāo)主要有設(shè)備狀態(tài)中包括：設(shè)備防攻擊能力、設(shè)備使用狀態(tài)、設(shè)備先進(jìn)性、供電性能；人員狀態(tài)包括：人員素質(zhì)、人員培訓(xùn)、人員專業(yè)技能；制度設(shè)置包括：制度健全、懲罰制度、法律法規(guī)規(guī)范；防御措施包括殺毒能力、病毒防范、數(shù)據(jù)備份還原。通過(guò)層次模型計(jì)算得到設(shè)備性能影響因素最高，同時(shí)當(dāng)前法律法規(guī)還不完善，應(yīng)加強(qiáng)管理。