一种信息系统安全漏洞综合分析与评估模型的探析.pdfVIP

热点 D 透视 IGITCW Hot-Point Perspective 一种信息系统安全漏洞综合分析与评估模型的探析 杨湛鸿 (广东电网有限责任公司湛江吴川供电局，湛江 524500) 摘要：随着经济和科学技术的不断发展，极大地促进了社会的发展，加快了信息化社会发展进程。伴着信息化技术和 的不断深入，互联网技术的不断发展，使得信息安全问题频频发生，带来极大的损失，使得众多主要信息资源被遗失，带来 较为严重的影响。 关键词：信息系统；安全漏洞；综合分析；评估模型；分析和研究 doi：10.3969/J.ISSN.1672-7274.2017.04.046 中图分类号：TP309 文献标示码：A 文章编码：1672-7274（2017）04-0114-02 1 信息系统安全漏洞综合阐述 的实际运作进行监管，对主机的运作和服务状态进 行检测，对漏洞出现的环节进行模拟的检测，在检 对于信息系统的安全漏洞的产生原因进行分析 测后对信息漏洞产生的来源进行跟踪。进而把检测 和研究，发现其主要包括，由于主机原因带来的信息 和监控的主机信息、内部存储形式、CPU信息和数 漏洞，由于网络环节带来的信息漏洞，由于物理环节 据资源等等，传送到漏洞的主机进行扫描。展开进 带来的信息漏洞，由于管理环节弊端带来的信息安 一步的信息漏洞的分析。综合性评估模型在实际信 全漏洞。对于信息系统的主机带来的漏洞，其主要 息安全漏洞的检测过程中，可以对信息的漏洞测试 是在实际操作过程中，由于主机设备自身和操作系统 包进行检测和监控，增加了对信息安全漏洞评估的 的弊端，带来的信息安全漏洞，对于网络环节漏洞， 细致性和科学性。 主要是由于不同网络体系的意外入侵，协议的不完善 性。网络传播媒介的脆弱性等等，带来的实际信息 2.2 综合性评估模型的实际运作 安全漏洞。信息系统的物理环节带来的安全漏洞， 综合性评估模型在实际应用过程中，首先要对 主要受到外部环境的影响和设备安全性的影响，带 信息安全漏洞进行扫描，。在扫描后，对信息进行收 来的信息安全漏洞，对物理环节的安全和入口环节 集和保存，在保存后进行综合性的分析，展开评估 的安全带来影响，其存在安全隐患较大，对信息的 作业。其一，对于信息安全漏洞的扫描作业，其实 安全性具有决定性影响。管理环节的漏洞，主要是 际运作和以往的信息漏洞扫描作业较为相似，其在 由于人员的管理、人员的培训等等问题带来的漏洞