林偉婷

關(guān)鍵詞：大數(shù)據(jù)；共識模型；風(fēng)險評價；權(quán)重；預(yù)警管理

1引言

由于大數(shù)據(jù)具備海量數(shù)據(jù)信息、數(shù)據(jù)傳播速度快、信息價值高等典型特征，因此大數(shù)據(jù)為各行各業(yè)的網(wǎng)絡(luò)信息安全和工程風(fēng)險評估帶來了新形勢變革[1]。

當(dāng)前，傳統(tǒng)網(wǎng)絡(luò)工程多通過網(wǎng)絡(luò)信息知識、政策、經(jīng)驗等單一方面定性、定量或二者相結(jié)合進行因子風(fēng)險評估，該方法評價結(jié)果易獲取，但易造成精度不足、信息數(shù)據(jù)安全防護和可行性方面漏洞。在此基礎(chǔ)上，本文以“大數(shù)據(jù)”海量信息存儲等多類特征為評估基礎(chǔ)，從網(wǎng)絡(luò)信息管理層、環(huán)境層和技術(shù)層三方面出發(fā)，首先通過風(fēng)險因子評估、權(quán)重矩陣分析，降低網(wǎng)絡(luò)工程信息數(shù)據(jù)不確定性；其次設(shè)計共識模型，評價區(qū)域鏈視圖的網(wǎng)絡(luò)工程安全性、效能性等；最終以指標(biāo)權(quán)重和一般評價信息，確定綜合風(fēng)險值，劃定風(fēng)險因子指標(biāo)等級隸屬度，實現(xiàn)智慧型網(wǎng)絡(luò)工程風(fēng)險評價機制構(gòu)建和網(wǎng)絡(luò)工程預(yù)警防護。

2“大數(shù)據(jù)”技術(shù)的網(wǎng)絡(luò)工程風(fēng)險評估體系構(gòu)建

2.1網(wǎng)絡(luò)工程安全機制設(shè)計

為快速、準確地判斷網(wǎng)絡(luò)系統(tǒng)風(fēng)險隱患，保障網(wǎng)絡(luò)信息工程安全性，本文基于大數(shù)據(jù)技術(shù)，分析多類型網(wǎng)絡(luò)信息工程條件后，以選取風(fēng)險管理層、風(fēng)險環(huán)境層和技術(shù)層構(gòu)建網(wǎng)絡(luò)工程安全機制，實現(xiàn)安全預(yù)警主體目標(biāo)。首先以技術(shù)特征為基礎(chǔ)層，通過網(wǎng)絡(luò)加密、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)訪問控制和風(fēng)險智能審計保障海量用戶數(shù)據(jù)信息庫安全性、穩(wěn)定性，評估風(fēng)險隱患；設(shè)計構(gòu)建安全網(wǎng)絡(luò)工程策略和預(yù)警體系，指導(dǎo)網(wǎng)絡(luò)安全防護，降低風(fēng)險隱患，最終通過風(fēng)險管理對象實現(xiàn)網(wǎng)絡(luò)工程風(fēng)險指標(biāo)分析。

2.2風(fēng)險評價指標(biāo)及體系構(gòu)建

在“大數(shù)據(jù)”典型特征下，網(wǎng)絡(luò)工程風(fēng)險評價指標(biāo)的合理選取，對安全機制設(shè)計構(gòu)建極為關(guān)鍵。為此，本文以科學(xué)性、系統(tǒng)性、可靠性為風(fēng)險指標(biāo)選取原則。其次，在共識模型構(gòu)建準則上，參考相關(guān)專家、文獻等方面[2]，依據(jù)安全機制特征條件，篩選3個一級指標(biāo)（網(wǎng)絡(luò)工程設(shè)施、網(wǎng)絡(luò)工程訪問控制、安全監(jiān)控技術(shù)），11個二級指標(biāo)（承載能力、存儲能力、預(yù)警處理能力、權(quán)限訪問控制、服務(wù)器安全訪問控制、網(wǎng)絡(luò)信息訪問控制、網(wǎng)絡(luò)入侵監(jiān)測、工程信息運維、數(shù)據(jù)庫安全管理、網(wǎng)絡(luò)地址安全審核、主機預(yù)警控制），構(gòu)建集要素層、指標(biāo)層為一體的綜合性風(fēng)險評價指標(biāo)體系，以分析區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險性。

3網(wǎng)絡(luò)工程共識模型設(shè)計與構(gòu)建

3.1共識模型設(shè)計原理

在網(wǎng)絡(luò)風(fēng)險評估過程中，由于存在評估意見偏離的現(xiàn)象，將會導(dǎo)致海量數(shù)據(jù)決策、整體評價和網(wǎng)絡(luò)工程風(fēng)險排序精準度降低[3]。為此，本文提出以共識模型構(gòu)建穩(wěn)定的風(fēng)險評估信任關(guān)系，當(dāng)模型進行風(fēng)險評估時，共識模型將所有節(jié)點信息保存在一致的區(qū)域鏈視圖中，以存在的分布式網(wǎng)絡(luò)工程數(shù)據(jù)實現(xiàn)狀態(tài)共識算法，隨后通過信任關(guān)系的變更依次調(diào)整共識系數(shù)，以達到一致的共識模型最優(yōu)閾值，進而提高網(wǎng)絡(luò)工程風(fēng)險評估精度和決策力。

3.2共識模型構(gòu)建基礎(chǔ)原則

基于大數(shù)據(jù)技術(shù)所構(gòu)建的共識模型旨在提升網(wǎng)絡(luò)工程風(fēng)險評價、預(yù)警和決策管理能力，以保障行業(yè)網(wǎng)絡(luò)工程安全，為此，共識模型設(shè)計構(gòu)建時應(yīng)遵循以下原則。

3.2.1系統(tǒng)性

由于共識模型各組成要素單元間既要有聯(lián)系的關(guān)系，又為各自要素的條件，因此，為保證共識模型評估數(shù)據(jù)的有效和精準，共識模型各要素須按層次和規(guī)律性排列，以保持模型系統(tǒng)性和穩(wěn)定度。

3.2.2相關(guān)性

共識模型設(shè)計需建立在對應(yīng)的網(wǎng)絡(luò)工程風(fēng)險管理各環(huán)節(jié)，以保證風(fēng)險評估要素間的聯(lián)系和影響。

3.3共識模型構(gòu)建

3.3.1網(wǎng)絡(luò)工程風(fēng)險因子評估

本文通過分布評價法對網(wǎng)絡(luò)工程信息進行分析。比如，以網(wǎng)絡(luò)工程風(fēng)險為例，若存在：種網(wǎng)絡(luò)工程隱患，且單個網(wǎng)絡(luò)工程隱患存在q個工程風(fēng)險因子，則i件下通過分布評價法實現(xiàn)網(wǎng)絡(luò)工程風(fēng)險評估，具體評估步驟分四部分，如下。

3.3.2共識模型構(gòu)建

分布評價語言集和評價期望值經(jīng)網(wǎng)絡(luò)工程風(fēng)險因子評估后，本文將特征分布結(jié)果通過共識模型比較模型設(shè)定閾值與分布評價語言集，設(shè)定分布評價共識度低于或高于閾值，則因子評估信息須進行修改；而當(dāng)共識度達到模型閾值期望值，則風(fēng)險評估因子作為模型參數(shù)，實現(xiàn)共識度計算，結(jié)果如下：nij，x={（Sk，bk，k=0，1，2，…，}則表示風(fēng)險因子評估信息集群，通過多輪共識模型分析：以保障共識模型分析預(yù)測數(shù)據(jù)值準確性。

3.3.3風(fēng)險因子權(quán)重分析

共識模型構(gòu)建后，為確定風(fēng)險因子權(quán)重，實現(xiàn)網(wǎng)絡(luò)工程針對性預(yù)警應(yīng)用目標(biāo)，本文在參考相關(guān)專家文獻后[4]，采用以離散度描述權(quán)重的熵權(quán)法計算分析網(wǎng)絡(luò)工程風(fēng)險因子權(quán)重結(jié)果，即當(dāng)風(fēng)險因子熵值越小，其風(fēng)險指標(biāo)離散度越大，則該指標(biāo)權(quán)重也越大。熵權(quán)法權(quán)重分析算法如式（6）～式（8）所示。

（1）風(fēng)險因子在熵值計算完成后，設(shè)權(quán)重為Wj，進而分析各風(fēng)險因子權(quán)重結(jié)果：

（2）獲得各風(fēng)險因子權(quán)重后，通過前景決策矩陣分析各風(fēng)險因子等級隸屬度，以保障網(wǎng)絡(luò)環(huán)境安全和網(wǎng)絡(luò)工程健康，其中正負前景決策矩陣見式（7）和式（8）：

3.3.4風(fēng)險預(yù)警預(yù)控

本文通過共識模型和權(quán)重前景決策準確評估各網(wǎng)絡(luò)工程風(fēng)險因子，實現(xiàn)對網(wǎng)絡(luò)工程數(shù)據(jù)的動態(tài)監(jiān)測和實時分析，同時依據(jù)權(quán)重前景對風(fēng)險因子進行數(shù)據(jù)挖掘和探索，針對性給出預(yù)警狀態(tài)和風(fēng)險因子調(diào)整方案，為實現(xiàn)科學(xué)、精準、全面的風(fēng)險預(yù)警管理提供科學(xué)的數(shù)據(jù)支撐。

4模型評價分析與預(yù)警應(yīng)用

4.1模型評價案例分析

本文為進一步評估共識模型準確性，采集某一運營平臺數(shù)據(jù)進行風(fēng)險指標(biāo)相關(guān)案例分析。由表1可知，本文網(wǎng)絡(luò)工程風(fēng)險等級劃分為4級，并設(shè)定網(wǎng)絡(luò)工程風(fēng)險因子評語集水平為0～10，表明在單一風(fēng)險等級下，若分數(shù)值越接近10，則風(fēng)險水平越高，反之，越接近0，則風(fēng)險水平越低。當(dāng)風(fēng)險分布評語集確定后，通過式（9）將風(fēng)險評語集轉(zhuǎn)為模型特征值參數(shù)：

最終，以此類推，逐個得到各網(wǎng)絡(luò)工程風(fēng)險指標(biāo)數(shù)據(jù)特征值，并進行等級評價。

4.2創(chuàng)新點分析

（1）針對當(dāng)前網(wǎng)絡(luò)環(huán)境缺乏有效預(yù)警和風(fēng)險評估的現(xiàn)狀，本文基于大數(shù)據(jù)技術(shù)數(shù)據(jù)量大、數(shù)據(jù)多源和數(shù)據(jù)真實特征，提出利用共識模型和因子前景決策分析網(wǎng)絡(luò)工程風(fēng)險因子等級隸屬度，通過定性分析評估網(wǎng)絡(luò)工程風(fēng)險因子類別，從而在實際網(wǎng)絡(luò)環(huán)境中構(gòu)建針對性安全預(yù)警體系。

（2）本文通過大數(shù)據(jù)技術(shù)將共識模型和前景決策結(jié)果相結(jié)合，實現(xiàn)了風(fēng)險指標(biāo)數(shù)據(jù)智能交互，不僅優(yōu)化了網(wǎng)絡(luò)工程風(fēng)險評估決策精度，而且提高了網(wǎng)絡(luò)安全防護能力。

4.3預(yù)警應(yīng)用分析

本文面向大數(shù)據(jù)統(tǒng)計工程風(fēng)險因子基礎(chǔ)數(shù)據(jù)，以共識度和前景權(quán)重決策風(fēng)險等級實現(xiàn)科學(xué)分析和評估，從而對網(wǎng)絡(luò)工程風(fēng)險進行長期預(yù)警。

（1）網(wǎng)絡(luò)工程風(fēng)險因子在共識模型及風(fēng)險前景決策評估預(yù)警管理平臺中，首先利用大數(shù)據(jù)多元性、海量性數(shù)據(jù)特征，風(fēng)險因子權(quán)重分析等方法：其次基于共識模型及前景決策評估分析各層風(fēng)險指標(biāo)因子動態(tài)特征，以進一步明確并掌握區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險因子風(fēng)險等級及特征，進而在此基礎(chǔ)上以大數(shù)據(jù)技術(shù)完善網(wǎng)絡(luò)工程風(fēng)險評估、決策、調(diào)度及預(yù)報預(yù)警；最終，形成一體化和智能化的網(wǎng)絡(luò)工程風(fēng)險因子評估體系。

（2）在工程風(fēng)險預(yù)警管理中，依據(jù)大數(shù)據(jù)特征將風(fēng)險因子評估及預(yù)警決策的常態(tài)和非常態(tài)管理相互結(jié)合，合理地實現(xiàn)評估因子風(fēng)險權(quán)重態(tài)勢分析，并在此態(tài)勢分析中，通過構(gòu)建智能模板完成專家評語集信息交互評估分析，進而使網(wǎng)絡(luò)工程工作人員科學(xué)、準確和及時地掌握智能預(yù)警體系調(diào)度指令與決策處理方案，這一方面有助于實現(xiàn)風(fēng)險因子評估的全方位動態(tài)信息獲取，另一方面有助于提升網(wǎng)絡(luò)系統(tǒng)安全防護水平。

（3）在預(yù)警應(yīng)用的工程中，依據(jù)共識度特征，對工程風(fēng)險隱患做出針對性預(yù)警，并以此提出預(yù)警相關(guān)解決方案，即面向危險等級網(wǎng)絡(luò)工程因子和一般危險風(fēng)險因子提供大量數(shù)據(jù)支持，以實現(xiàn)科學(xué)管理和調(diào)控，降低區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險隱患[5]。

5結(jié)束語

本文提出在大數(shù)據(jù)技術(shù)特征背景下從風(fēng)險管理層、風(fēng)險環(huán)境層和技術(shù)特征層面出發(fā)，通過構(gòu)建共識模型、前景權(quán)重決策風(fēng)險評價分析等進行網(wǎng)絡(luò)工程風(fēng)險控制，以降低區(qū)域鏈內(nèi)網(wǎng)絡(luò)工程風(fēng)險性，并得到以下相關(guān)結(jié)論：信任關(guān)系的共識模型實現(xiàn)了數(shù)據(jù)不確定性的有效度量，提高了數(shù)據(jù)決策精度；前景權(quán)重決策有效評估了各網(wǎng)絡(luò)工程風(fēng)險因子等級隸屬度，有效減少了風(fēng)險故障的產(chǎn)生，提升了風(fēng)險優(yōu)先排序的科學(xué)性。