计算机网络安全评价体系构建

胡艳

(北京农业职业学院，北京 102442)

随着计算机网络技术不断发展，催生出物联网，网络安全越来越受到关注，习总书记对网络安全提出了更新部署指出坚持网络安全为人民、网络安全靠人民等四个坚持，可见网络安全已受到政府关注。本文根据现有文献进行网络安全技术评价，采用层次分析方法结合模糊综合评价方法进行计算机网络安全评价。

一、计算机网络安全评价体系构建

层次分析方法源于美国，核心思想采用层次层次结构进行科学决策。将复杂的数据通过量化方式从而得到帮助。目前层次分析方法标度有多种，常见有三角标度和1-9标度，文献报道三角标度精度低于1-9标度法精度。本文选择1-9标度法作为层次分析方法标度。如表1为1-9标度法指标量化。

表1 1-9标度法指标

注因素Ai用符号N表示，因素Bi用符号M表示.

层次分析方法经过层次结构构建、层次模糊判断矩阵构造、层次单排序、一致性检验以及总排序。对于层次结构矩阵采用构建，层次单排序使用进行排序；一致性检验方法使用。总排序方法使用

二、计算机网络安全评价模型构建

通过分析目前影响计算机网路安全的因素一级指标有设备状态、人员状态、制度设置、防御措施4个。二级指标主要有设备状态中包括：设备防攻击能力、设备使用状态、设备先进性、供电性能；人员状态包括：人员素质、人员培训、人员专业技能；制度设置包括：制度健全、惩罚制度、法律法规规范；防御措施包括杀毒能力、病毒防范、数据备份还原。

选用行业顶级人才30名进行网络安全评价，按照层次分析方法1-9标度法进行打分。得到如表2所示一级指标评价矩阵。

表2 一级指标评价矩阵

计算得到权重值为：w1=0.397；w2=0.359；w3=0.107；w4=0.137.从计算结果中可见设备问题影响权重最高，其次为人员因素，最后为防御措施。

按照类似方法最终得到总体权重评价结果如表3所示。

表 3总体评价结果

由表3可知计算机网络安全总体评价中设备先进性所占权重值最高达到0.153，其次为供电性能，最后为制度健全只有0.06。

从评价结果中可看出设备先进性对计算机网络安全影响最高，这是因为先进设备提供更高的安全措施，可弥补以往设备存在漏洞。其次供电性能影响计算网络安全主要是因为供电可能造成防火墙等不起工作，因此需要进行供电管理。人员素质也是影响关键因素，统计显示大多数系统数据库信息泄密与人员直接关联，同时侧面了目前计算机网络安全管理中规章制度与安全管理不匹配，会影响到计算机安全。

三、结论

采用层次分析方法进行计算机网络安全评价。所构建层次分析方法结构模型为：一级指标有设备状态、人员状态、制度设置、防御措施。二级指标主要有设备状态中包括：设备防攻击能力、设备使用状态、设备先进性、供电性能；人员状态包括：人员素质、人员培训、人员专业技能；制度设置包括：制度健全、惩罚制度、法律法规规范；防御措施包括杀毒能力、病毒防范、数据备份还原。通过层次模型计算得到设备性能影响因素最高，同时当前法律法规还不完善，应加强管理。