第一篇：大數據網絡風險評估技術研究論文[本站推薦]

摘要：大數據網絡風險評估技術應用對解決網絡安全風險問題具有重要意義，是現階段網絡安全體系建設的有力支撐，為現階段網絡安全發展創設多方面便利條件。文章以大數據網絡風險評估為基礎，對其大數據網絡風險評估技術應用做出分析，并制定有效的大數據網絡風險評估技術應用方案，結合網絡安全管理需求逐一的進行技術闡述，以此為更好的運用大數據網絡風險評估技術開展網絡安全管理提出基礎性建議。

關鍵詞：大數據；網絡風險；研究

引言

大數據網絡環境發展逐步受到重視，成為各行業及各領域現代化信息體系建設的主要內容。為更好的提高大數據網絡應用安全性，做好網絡安全風險控制及風險評估工作不容忽視，是未來階段網絡安全管理的重要構成，同時也對現代化網絡安全管理體系的構建及網絡風險的有效控制提供了技術幫助，使網絡安全管理工作更符合現階段大數據網絡發展環境需求，為我國現代信息化發展提供了切實的安全保障。

1大數據網絡風險評估技術應用的必要性

大數據網絡風險評估技術實際上是一種多元化的網絡數據風險預警機制，通過建立完善的數據分析、數據管理及安全檢測模式對可能發生的網絡風險做出評估，從而實現對網絡風險的有效控制。現階段網絡環境發展逐步向開源化及多樣化邁進，相關的互聯網金融體系構建也進一步形成，網絡安全風險控制問題日趨嚴重，成為未來階段解決網絡安全問題的重要基礎。網絡安全隱患的產生是一種不可控因素，其影響要素之多，系統構架組成之復雜，對于網絡的規范化管理形成一定的不良影響，因此做好風險評估更大的意義在于對網絡風險問題進行警示，降低安全風險給予網絡使用者造成的損失，為網絡體系的現代化構建提供安全的網絡發展環境。

2大數據網絡風險評估技術準則

大數據網絡風險評估技術應用囊括網絡安全管理的各個方面，需要在保障其不影響網絡系統及環境安全使用與運行的前提下開展網絡風險評估處理，從而提高網絡風險評估的可控性，以此要求大數據網絡風險評估技術應用必須符合相關的網絡安全管理準則，以便更好及更為有效的實現網絡風險預警，提高網絡風險評估數據的真實及可用性，為來來階段網絡安全問題的解決提供有效的參考數據。

（1）技術評估真實性真實性是網絡風險評估的首要影響因素，雖然網絡風險評估其目的在于控制網絡安全風險，但在實際執行方面由于網絡環境內容種類繁多，且信息真實性難以得到切實保障，因此網絡風險評估技術應用必須能夠對不同的網絡風險信息做出正確的判斷，并將不實的網絡風險信息進行有效處理，確保渠道信息獲取的真實性，避免虛假信息及偽造信息對于網絡風險評估技術應用產生不利影響。

（2）技術評估可用性網絡風險評估技術可用性要求其能夠對不同的網絡信息內容進行甄別，并根本現有網絡環境條件制定合理的網絡信息資源整合方案，將不適用于網絡風險評估的大數據信息進行主動的屏蔽，實現網絡風險評估的高效化及常態化應用，從技術角度、管理角度及分析等多個方面對網絡信息做整體性優化，使其符合網絡風險評估的實際使用需要，保證信息內容的可用性，解決信息內容來源不真實及信息評估管理不全面等相關問題。

（3）技術評估保密性保密性原則是網絡風險評估的基礎性原則，該原則應用本意在于提高網絡信息處理的安全效益，避免網絡評估信息出現丟失、被盜及竊取的相關問題，從技術保密及信息保密方面進行科學的網絡風險控制。現階段的網絡環境管理難度較大，多元化的網絡信息內容處理并未形成完善的數據管理體系，相關的數據管理內容均以企業及相關組織機構為主，互相之間尚未形成有效的信息聯動與互通管理模式，從而導致網絡信息數據保密結構呈單元化分布，網絡安全防御能力較差，一旦受到網絡攻擊及網絡安全風險波及，即可造成網絡安全管理數據及用戶信息數據的泄漏，從而使網絡風險評估技術應用失去實際作用。因而網絡風險評估的保密性原則應用至關重要，直接影響后續階段的網絡安全管理。

（4）技術評估完整性網絡風險評估的完整性主要指數據內容獲取的完整，確保各類信息數據獲取均可滿足網絡安全風險控制的基本需要，避免數據統計及風險分析出現參數信息偏差。目前網絡風險評估體系的建立總體狀況較為良好，但在技術細節方面仍存在一定的問題，進而使其在信息獲取方面存在數據不完善問題，對于網絡安全風險控制影響較大，需要在后續階段的網絡風險評估方面增加網絡信息獲取渠道，并建立統一的數據分析管理庫，以此提高網絡風險評估的數據完整性。

3大數據網絡風險評估技術應用途徑

大數據網絡風險評估技術應用需要具備高效化、高安全性及高時效性的基本特點，同時要針對不同的網絡風險問題，制定多套網絡風險評估管理機制，采取合理的技術手段獲取更多及更為全面的數據信息內容，實現對網絡環境信息的實時監控，并在第一時間內容對網絡風險問題做出反饋，做到網絡風險問題的及時發現與及時解決，從根本上提高網絡風險評估技術應用的可靠性，為未來階段網絡安全發展奠定堅實的技術基礎。

（1）安全風險數據庫的設計應用安全風險數據庫設計應用不能單一的從技術應用角度進行分析，要及時的做好數據信息整合，從網絡信息存儲、輸出及獲取方面做好安全控制，積極的做好網絡數據測評，根據網絡風險評估結構對網絡安全管理體系進行優化，結合風險數據庫內信息資源改善網絡安全運行環境，以此利用網絡風險評估構筑起堅固的網絡安全管理壁壘。現階段網絡安全數據庫設計對數據處理的靈活性及高效性需求較大，所以在設計方面為方便使用通過Brower/Sever終端、服務器端及瀏覽器端三層端口的疊加實現對網絡數據的獲取，并采用Web服務器將數據內容進行實時共享與擴展，有效提高網絡風險評估數據庫應用可控性。為保障數據庫內容避免造成非法入侵，在網絡安全防護方面應用系統防火墻進行安全布控，結合My-SQL數據平臺的安全管理模式，實現數據信息安全的一體化管理，繼而在便捷性、可靠性及安全性等多個方面對網絡風險評估數據庫的綜合使用效益做出較為全面的優化設計。

（2）安全風險模組的技術預測評估安全風險模組設計要求結合網絡安全環境對數據網絡信息風險進行判斷，該系統基礎配置首先要由專業的技術評估技術進行數據取樣，而后根據數據分析結果制定適宜的安全風險控制內容，運用IDS系統對歷史數據進行深入解析，將數據庫分析處理融入安全風險評估模塊，提高安全風險模組的實際可用性，同時應及時的根據網絡環境變化對數據模擬對比，采用LAN系統、網絡主機及運營網絡服務器的多元對接實現對風險評估數據的控制，將數據信息更為直觀及迅速的進行綜合性反饋，實現網絡評估安全模組設計的多體制應用。安全風險模組技術預測數據的獲取并不是單一的針對網絡信息安全進行檢測，而是對網絡運行環境、網絡管理條件等方面內容的集成處理，使多個網絡安全模組能夠成為完善的網絡預測評估體系，按照不同網絡安全模組的分工及特點合理的輸入安全管理指令，由安全技術人員對網絡風險進行自主判斷，所以網絡風險安全模組預測評估體系建立實際上是一種輔助的安全管理手段，使網絡風險評估不再僅局限于服務器端及客戶端，同時使第三方安全企業也可參與到網絡安全風險評估，以便提高安全風險模組預測評估的實際有效性及使用環境適應性。

（3）云安全檢測體系建立云安全檢測體系建立基于大數據云平臺設計開發，運用大數據信息模擬實現對數據網絡風險的安全控制，根據網絡數據處理特征及網絡安全風險特點制定有針對性的云安全檢測方案，有效降低風險隱患對于大數據信息存儲、管理及輸出的影響，在各個節點建立完善的數據信息對比庫，以數據對比結果為基礎，分析模組化網絡數據風險來源，實現對風險環境監控、風險源查找及風險管理的一體化應用，以此從技術應用層面進行網絡風險評估體制化應用。目前的信息網絡構成主要由軟件系統及硬件設施兩個方面組成，所以在技術控制方面需要注重對硬件配置的優化，確保硬件配置參數符合云安全檢測系統應用要求，結合多種安全管理軟件及安全網絡服務器對大數據安全環境做出測算，控制廣域網絡信息端口數據輸入，確保各項數據傳輸及處理環節均可實現網絡風險評估的全面化覆蓋，利用云數據處理優勢解決網絡風險評估管理問題。

（4）大數據環境安全風險的核心技術控制大數據環境風險核心技術控制的本質在于提高網絡安全技術管理效益，解決網絡風險評估技術應用難題，并確保網絡風險評估技術應用符合網絡安全管理需求，從規范化的角度對網絡風險評估技術進行優化，從傳統的基礎性網絡風險評估向數據化及信息化網絡信息風險評估邁進，逐步提高網絡風險評估在網絡安全管理方面的實際重要性，保障網絡風險評估技術應用的綜合效益，幫助網絡風險評估用戶實現網絡安全管理的實時對接，進而使網絡環境風險評估工作能夠在現有網絡安全管理環境下得到科學化運用，為未來階段網絡安全發展提供有效的網絡風險評估技術支持。

4結語

綜上所述，大數據網絡風險評估技術應用需要結合現有的網絡發展環境、網絡管理環境及網絡安全控制內容等做好綜合性優化，逐步改變既定的網絡風險評估概念，隨著網絡市場環境及管理環境的變化，對現行的網絡風險評估工作做好深度完善，并不斷進行網絡風險評估技術應用探索，在技術探索過程中進行技術優化與改進，以此為未來階段我國信息化網絡的安全發展創設有利的網絡風險評估環境。

參考文獻：

[1]董艷唯,滿玉巖,王磊,等.基于大數據技術的輸變電設備狀態評估及風險評估研究[J].電氣應用,2017(22).[2]許力先.基于我國經濟大數據分析的互聯網金融發展風險評估[J].中國電子商情:科技創新,2014(14).[3]曲玉冰,李仁東,莊大方,等.空間信息技術和大數據技術在登革熱風險評估系統中的應用[J].中華疾病控制雜志,2017,21(11).[4]呂喜明.大數據背景下互聯網金融風險評價研究——基于廣義DEA模型及P2P網貸視角[J].會計與經濟研究,2017(4).

第二篇：鐵路隧道施工風險管理技術研究論文

摘要：開展鐵路隧道風險管理技術及應用研究，有利于施工時進行科學的決策、規范化的管理，最大限度地降低施工風險帶來的嚴重后果。文章以烏巖山鐵路隧道施工為例，借鑒國內外先進的風險管理經驗，分別從風險識別、風險評估、機制建立、控制措施等方面對鐵路隧道施工風險管理進行了研究。

關鍵詞：鐵路工程；隧道施工；風險評估；風險控制；施工風險管理技術

自國家進入新世紀以來，在各領域中的技術水平正在不斷提升，而細化到鐵路隧道施工領域中也呈現出施工技術的不斷優化和施工難度不斷提高的態勢。針對這一局面，在當今的鐵路隧道施工過程中使用更為科學的風險管理技術，最大程度降低施工中產生風險的可能性，是工程施工順利進行的關鍵，也是施工單位完成工程目標，同時達到最大化經濟利益的重要措施。

1工程情況簡介

烏巖山隧道位于浙江省溫嶺市大溪鎮境內，隧道總長度為6208m，根據列車行駛速度200km/h的規格開展單洞雙線鐵路隧道施工。隧道通過的地質情況較為復雜，斷層破碎帶較多，裂隙水發育，軟弱圍巖所占比例較大，造成施工的難度及風險巨大。該鐵路隧道穿過丘陵低山區，斷裂構造十分發育，輔有平緩的褶皺構造，主要巖體有凝灰巖、泥巖和花崗巖等，隧道最大埋深為480m。除斷層帶外隧道進出口各300m范圍圍巖等級較差。隧道施工過程中，嚴格按“新奧法”作業，該方法從巖石力學的觀點出發，以維護和利用圍巖的自承能力為基點，采用錨桿和噴射混凝土為主要支護手段，及時進行支護，控制圍巖的變形和松弛，使圍巖成為支護體系的組成部分，并通過對圍巖和支護的量測、監控來指導隧道施工的方法和原則。為了保障隧道施工過程的安全，施工方建立了一套較為全面的安全生產管理辦法，并指派相關人員開展了安全管理工作，最大限度地降低該隧道工程在施工過程中可能出現的風險。

2該鐵路隧道工程施工中使用的風險管理辦法

2.1鐵路隧道工程風險的識別導致風險發生的原因是促使風險事件發生概率和損失幅度增加的因素，風險識別是對工程項目中的風險進行確認和分類，工作中應以收集各工序的風險作為主要途徑，以相關經驗及資料整理作為輔助途徑。根據工程開工前展開的施工調查揭示，在該工程當中，主要存在以下較突出的問題。

2.1.1該鐵路隧道洞身橫穿了多條地域性斷層巖層并受此影響，在隧道內施工過程中，隧道巖體非常容易發生碎裂現象，并且該種巖層十分易于水的貯存，所以在施工過程中，有發生坍塌和突水突泥事故的可能。

2.1.2因為該工程當中最大深度為480m，按照相關理論公式進行推算，在隧道最深處的溫度可能達到34℃以上，在高溫高濕的條件下，給技術人員的施工帶來了很大的困難。

2.1.3相關勘察人員分析，在此工程中存在有泥巖地質結構，含硫化氫地層，因此在隧道洞身可能存在有天然氣氣體的聚集，對施工人員的生命安全構成威脅。

2.2采取的風險評估辦法按照《鐵路隧道風險判定和管理辦法》當中建議使用的風險評估辦法，并結合該鐵路隧道工程的實際情況，使用了下列風險評估辦法：2.2.1風險打分。風險打分是按照鐵路隧道設計、施工過程中的實際狀況，把鐵路隧道在施工過程中可能發生的潛在風險歸納成設計類、地質類、施工方法類等多個部分，對這些部分中可能發生的風險以評分的方式進行風險判定，最后根據總的評分結果，對該隧道的整體風險進行全方位評定。

2.2.2專家分析法。專家分析法是施工方和相關工程方面的專家取得聯系，并對該工程中可能發生的安全問題向專家進行詢問，并讓專家對工程中的風險給出判定的方法。這種方法是使用歸納統計的辦法把多數人的意見和少數人的意見全部進行考慮，很好的避免了其他風險評估辦法中涵蓋面不全的弱點。使用此辦法的流程有以下四個方面：（1）把該項目工程的基本狀況和施工方所提出的問題提供給專家；（2）以成立調查組的方式提出個人意見，分析時對各方的意見進行整合；（3）將整合的結果返還給專家，專家就所整合的意見再提出自己的看法；（4）重復以上過程多次之后，意見就會趨于統一，這便是施工范圍在后續施工作業中進行決策的根據。

2.3鐵路隧道的風險評估程序

2.3.1針對起始風險進行判定，相關技術地質勘探人員列出該工程當中的潛在風險表，并在此基礎上創建工程層次模型。

2.3.2使用層次分析與專家調查的方式對潛在風險表中可能存在的風險進行分析，并對風險系數進行判定。2.3.3由專家對起始風險中所指出的風險產生的可能性進行評定，并分析這些風險發生后可能出現的后果，最終得出各大起始風險的等級。

2.3.4施工單位根據收集獲取的可能發生的風險與后果，商討出與之匹配的施工方式和解決方法。

2.3.5施工方還需要針對該項工程開展一次再評估，分析可能出現的其他潛在風險。

2.4工程中主要風險等級認定

2.4.1隧道起始階段的風險。在起始施工階段，重點要求做好各項檢查準備工作，針對此次風險判定的核心內容也正是關于安全風險方面，并將產生安全事故的可能性作為最重要的風險判定目標。在對該工程風險判定的過程中，考慮到巖層極為破碎，巖層自穩能力極差，所以在對周圍環境影響的風險判定上，等級為極高風險。

2.4.2隧道入口處的風險。在該鐵路隧道的入口處，山體是剝蝕中低山型地質，這種地質存在風蝕斷裂的地層，在自然環境中，該地勢的坡度大約在50°～60°，并且因為植被的發育，導致這些地區的巖層較為松散，覆蓋層薄弱，圍巖變形大，施工安全極為不利，所以該段落風險等級定為高度。

2.4.3隧道洞身段的風險。經相關地質人員進行勘察，在該工程鐵路隧道洞身當中，巖層因為受到風化現象十分嚴重，因此不具有較高的完整性，施工環境較差。同時，在隧道中含有水，一旦操作不慎，很有可能造成安全事故。該段落中斷層破碎帶以及可能的天然氣涌出地段定為極高風險，其他段落定為中度風險。因此做好超前地質預報尤為重要，重點做好鉆爆施工、支護方式、襯砌類型、通風排水等方面的工作。

2.4.4隧道出口處的風險。該鐵路隧道的出口處位置在斜坡之上，地形極為陡峭，并且斜坡之上覆蓋有厚度為0.5m左右的粉狀黏性土壤，在粉狀黏性土壤之下為砂巖性巖層。因此在隧道出口處，地質環境增加了施工難度，整體施工安全形式嚴峻，該段落風險等級定為高度。

2.5構建完善的風險管理體制

開展鐵路隧道施工的前期，建立完善的風險管理體制，是工程管理當中一項十分重要的部分，因此在項目開展前，應建立一套完善的風險管理條例，對該工程開展現代化的風險管理。針對鐵路隧道施工過程中的每個部門管理人員，開展對應的責任劃分，以求提高管理人員對于風險管理的主動性。

3減少該鐵路隧道工程風險采取的控制措施

3.1總體措施

3.1.1在施工過程中，安排相關技術人員對周圍環境進行實時監測，并針對之后開展施工的區域進行地質環境的預報工作。對該鐵路隧道工程中可能發生坍塌、突水突泥、危險氣體過高的區域，施工方在開展施工之前需要進行風險評估，并在此基礎上，制定完善的處理預案，以保證工程施工人員的生命安全。

3.1.2工程施工技術人員在開展正式施工前，一定要進行全面的安全教育和發生事故之后的自救應急教育。同時在施工過程中，施工方需要為工程施工人員添置相關的安全設備，保障施工的安全開展。

3.1.3在該工程的高危地段，提高一級支護等級，進行不間斷監測，及時調整施工工藝，力求最大程度降低工程施工中可能存在的潛在風險。

3.2具體辦法

3.2.1對全體施工及管理人員進行各專業針對性的崗前培訓并進行考核，考核合格后才能進入崗位工作，堅持特種作業人員持證上崗，作業設備運行保養良好，建立完備的人員考核、設備登記保養制度。

3.2.2該工程的鐵路隧道出口位置由于地理環境較差，施工較為困難。因此在開展施工之前，在該地段的臨時邊坡處進行了相關防護施工，同時增強坡頂處的排水作業，以求保障施工人員的生命安全。

3.2.3在隧道出口和入口處進行開挖的過程中，為了保證圍巖的整體穩定性，并未使用強爆破手段，而是加強管棚支護及預注漿處理，避免了發生隧道坍塌的可能。3.2.4指派了專業勘探人員對施工隧道的地質情況進行全方位預報，全過程建立預警機制，在斷層破碎帶、節理發育巖體破碎地段進行綜合超前地質預報，加強圍巖量測，實行信息化施工，通過對數據的分析和處理，及時反饋指導施工，防止坍塌等事故。

3.2.5富水地段采用“以排為主”，“防、排、堵、截”相結合，“因地制宜，綜合治理”的原則；裂隙水發育和水環境要求嚴格的地段，采用“以堵為主、限量排放”的原則組織施工。3.2.6在施工過程中發生事故的先期預兆時，果斷采取相應的應急措施，并立即停止施工，將作業人員組織撤出。

4結語

綜上所述，在鐵路隧道施工的過程中，進行安全風險管理對于保證施工人員的生命安全，保障建設各方的綜合利益有著顯著的意義。因此鐵路隧道施工時，應準確地分析與評估出各類風險問題，編制切實有效的防控計劃，并將風險監測、監督管控、查漏糾偏等工作進行循環改進，以完善的管理機制作為保證，并始終貫穿于隧道施工的整個過程，才能使工程安全質量得到較好的保障。

參考文獻:

[1]夏潤禾，邊玉良．山嶺地區鐵路隧道施工安全風險評估及管理研究——以貴廣鐵路客運專線金寶頂隧道為例[J]．中國安全生產科學技術，2012，（10）.[2]賀志軍．山嶺鐵路隧道工程施工風險評估及其應用研究[D]．中南大學，2009.[3]李明，王占龍．高速鐵路隧道施工風險管理技術探索[J]．鐵道標準設計，2010，（S1）.[4]李明．高速鐵路隧道施工風險管理技術探索[J]．隧道建設，2010，（2）.

第三篇：網絡安全技術研究論文.

網絡安全技術研究論文

摘要:網絡安全保護是一個過程,近年來,以Internet為標志的計算機網絡協議、標準和應用技術的發展異常迅速。但Internet恰似一把鋒利的雙刃劍,它在為人們帶來便利的同時,也為計算機病毒和計算機犯罪提供了土壤,針對系統、網絡協議及數據庫等,無論是其自身的設計缺陷,還是由于人為的因素產生的各種安全漏洞,都可能被一些另有圖謀的黑客所利用并發起攻擊,因此建立有效的網絡安全防范體系就更為迫切。若要保證網絡安全、可靠,則必須熟知黑客網絡攻擊的一般過程。只有這樣方可在黒客攻擊前做好必要的防備,從而確保網絡運行的安全和可靠。

本文從網絡安全、面臨威脅、病毒程序、病毒防治安全管理等幾個方面,聯合實例進行安全技術淺析。并從幾方面講了具體的防范措施,讓讀者有全面的網絡認識,在對待網絡威脅時有充足的準備。

關鍵詞:網絡安全面臨威脅病毒程序病毒防治

一、網絡安全

由于互聯網絡的發展,整個世界經濟正在迅速地融為一體,而整個國家猶如一部巨大的網絡機器。計算機網絡已經成為國家的經濟基礎和命脈。計算機網絡在經濟和生活的各個領域正在迅速普及,整個社會對網絡的依賴程度越來越大。眾多的企業、組織、政府部門與機構都在組建和發展自己的網絡,并連接到Internet上,以充分共享、利用網絡的信息和資源。網絡已經成為社會和經濟發展的強大動力,其地位越來越重要。伴隨著網絡的發展,也產生了各種各樣的問題,其中安全問題尤為突出。了解網絡面臨的各種威脅,防范和消除這些威脅,實現真正的網絡安全已經成了網絡發展中最重要的事情。

網絡安全問題已成為信息時代人類共同面臨的挑戰,國內的網絡安全問題也日益突出。具體表現為:計算機系統受病毒感染和破壞的情況相當嚴重;電腦黑客活動已形成重要威脅;信息基礎設施面臨網絡安全的挑戰;信息系統在預測、反應、防范和恢復能力方面存在許多薄弱環節;網絡政治顛覆活動頻繁。

隨著信息化進程的深入和互聯網的迅速發展,人們的工作、學習和生活方式正在發生巨大變化,效率大為提高,信息資源得到最大程度的共享。但必須看到,緊隨信息化發展而來的網絡安全問題日漸凸出,如果不很好地解決這個問題,必將阻礙信息化發展的進程。

二、面臨威脅 1.黑客的攻擊

黑客對于大家來說,不再是一個高深莫測的人物,黑客技術逐漸被越來越多的人掌握和發展,目前,世界上有20多萬個黑客網站,這些站點都介紹一些攻擊方法和攻擊軟件的使用以及系統的一些漏洞,因而系統、站點遭受攻擊的可能性就變大了。尤其是現在還缺乏針對網絡犯罪卓有成效的反擊和跟蹤手段,使得黑客攻擊的隱蔽性好,“殺傷力”強,是網絡安全的主要威脅。

2.管理的欠缺

網絡系統的嚴格管理是企業、機構及用戶免受攻擊的重要措施。事實上,很多企業、機構及用戶的網站或系統都疏于這方面的管理。據IT界企業團體ITAA 的調查顯示,美國90%的IT企業對黑客攻擊準備不足。目前,美國75%-85%的網站都抵擋不住黑客的攻擊,約有75%的企業網上信息失竊,其中25%的企業損失在25萬美元以上。

3.網絡的缺陷

因特網的共享性和開放性使網上信息安全存在先天不足,因為其賴以生存的TCP/IP協議簇,缺乏相應的安全機制,而且因特網最初的設計考慮是該網不會因局部故障而影響信息的傳輸,基本沒有考慮安全問題,因此它在安全可靠、服務質量、帶寬和方便性等方面存在著不適應性。

4.軟件的漏洞或“后門”

隨著軟件系統規模的不斷增大,系統中的安全漏洞或“后門”也不可避免的存在,比如我們常用的操作系統,無論是Windows還是UNIX幾乎都存在或多或少的安全漏洞,眾多的各類服務器、瀏覽器、一些桌面軟件等等都被發現過存在安全隱患。大家熟悉的尼母達,中國黑客等病毒都是利用微軟系統的漏洞給企業造成巨大損失,可以說任何一個軟件系統都可能會因為程序員的一個疏忽、設計中的一個缺陷等原因而存在漏洞,這也是網絡安全的主要威脅之一。

5.企業網絡內部

網絡內部用戶的誤操作,資源濫用和惡意行為防不勝防,再完善的防火墻也無法抵御來自網絡內部的攻擊,也無法對網絡內部的濫用做出反應。

網絡環境的復雜性、多變性,以及信息系統的脆弱性,決定了網絡安全威脅的客觀存在。我國日益開放并融入世界,但加強安全監管和建立保護屏障不可或缺。目前我國政府、相關部門和有識之士都把網絡監管提到新的高度,衷心希望在不久的將來,我國信息安全工作能跟隨信息化發展,上一個新臺階。

三、計算機病毒程序及其防治

計算機網絡數據庫中存儲了大量的數據信息,尤其是當前的電子商務行業 中,網絡已經成為其存貯商業機密的常用工具。經濟學家曾就“網絡與經濟”這一話題展開研究,70%的企業都在采取網絡化交易模式,當網絡信息數據丟失后帶來的經濟損失無可估量。

1、病毒查殺。這是當前廣大網絡用戶們采取的最普遍策略,其主要借助于各種形式的防毒、殺毒軟件定期查殺,及時清掃網絡中存在的安全問題。考慮到病毒危害大、傳播快、感染多等特點,對于計算機網絡的攻擊危害嚴重,做好軟件升級、更新則是不可缺少的日常防范措施。

2、數據加密。計算機技術的不斷發展使得數據加技術得到了更多的研究,當前主要的加密措施有線路加密、端與端加密等,各種加密形式都具備自己獨特的運用功能,用戶們只需結合自己的需要選擇加密措施,則能夠發揮出預期的防范效果。

3、分段處理。“分段”的本質含義則是“分層次、分時間、分種類”而采取的安全防御策略,其最大的優勢則是從安全隱患源頭開始對網絡風險實施防范,中心交換機具備優越的訪問控制功能及三層交換功能,這是當前分段技術使用的最大優勢,可有效除去帶有病毒文件的傳播。

例如熊貓燒香病毒給我們帶來了很大的沖擊,它是一種經過多次變種的蠕蟲病毒變種,2006年10月16日由25歲的中國湖北武漢新洲區人李俊編寫,2007年1月初肆虐網絡,它主要通過下載的檔案傳染。對計算機程序、系統破壞嚴重。熊貓燒香其實是一種蠕蟲病毒的變種,而且是經過多次變種而來的,由于中毒電腦的可執行文件會出現“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。但原病毒只會對EXE圖標進行替換,并不會對系統本身進行破壞。而大多數是中的病毒變種,用戶電腦中毒后可能會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。同時,該病毒的某些變種可以通過局域網進行傳播,進而感染局域網內所有計算機系統,最終導致企業局域網癱瘓,無法正常使用,它能感染系統中exe,com,pif,src,html,asp等文件,它還能終止大量的反病毒軟件進程并且會刪除擴展名為gho的文件,該文件是一系統備份工具GHOST的備份文件,使用戶的系統備份文件丟失。被感染的用戶系統中所有.exe可執行文件全部被改成熊貓舉著三根香的模樣。除了通過網站帶毒感染用戶之外,此病毒還會在局域網中傳播,在極短時間之內就可以感染幾千臺計算機,嚴重時可以導致網絡癱瘓。中毒電腦上會出現“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。中毒電腦會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。病毒危害病毒會刪除擴展名為gho的文件,使用戶無法使用ghost軟件恢復操作系統。“熊貓燒香”感染系統的.exe.com.f.src.html.asp文件,添加病毒網址,導致用戶一打開這些網頁文件,IE就會自動連接到指定的病毒網址中下載病毒。在硬盤各個分區下生成文件autorun.inf和setup.exe,可以通過U盤和移動硬盤等方式進行傳播，并且利用Windows系統的自動播放功能來運行,搜索硬盤中的.exe可執行文件并感染,感染后的文件圖標變成“熊貓燒香”圖案。“熊貓燒

香”還可以通過共享文件夾、系統弱口令等多種方式進行傳播。該病毒會在中毒電腦中所有的網頁文件尾部添加病毒代碼。一些網站編輯人員的電腦如果被該病毒感染,上傳網頁到網站后,就會導致用戶瀏覽這些網站時也被病毒感染。

由于這些網站的瀏覽量非常大,致使“熊貓燒香”病毒的感染范圍非常廣,中毒企業和政府機構已經超過千家,其中不乏金融、稅務、能源等關系到國計民生的重要單位。總之,計算機網絡系統的安全管理和維護工作不是一朝一夕的事情,而是一項長期的工作,要做好這項工作,需要我們不斷總結經驗,學習新知識,引入先進的網絡安全設備和技術,確保網絡的高效安全運行。

參考文獻: [1] 施威銘工作室.網絡概論.北京: 中國鐵道出版社.2003 [2] 高傳善, 曹袖.數據通信與計算機網絡.北京:高等教育出版社.2004.11 [3] 郭秋萍.計算機網絡實用教程.北京航空航天大學出版社 [4] 蔡開裕.計算機網絡.北京:機械工業出版社

第四篇：風險評估報告

風險評估報告 風險評估（Risk Assessment）是指，在風險事件發生之后，對于風險事件給人們的生活、生命、財產等各個方面造成的影響和損失進行量化評估的工作。風險評估報告是對信息資產面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用而帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。

目 錄

1介紹

2撰寫說明

3報告模板 1介紹

概述

風險評估報告，是專業評估人員根據項目主辦單位提供的項目可行性研究報告，通過對目標項目的全面調查、綜合分析和科學判斷，確定目標項目是否可行的經濟文書。它是項目主管部門決定項目取舍的重要依據，是銀行向項目主辦方提供資金保障的有力憑證，也是項目建設施工過程中必需的指導文件。一般由作為項目評估方的國家項目管理部門或者項目主辦方的上級部門，組織有關專家，或者授權委托專業咨詢公司、意向上為目標項目提供貸款的銀行來實施項目評估并制作項目評估報告。

種類

風險評估報告的種類

1、投資風險評估報告；

2、企業風險評估報告；

3、項目風險評估報告；

4、合規風險評估報告；

5、銀行風險評估報告；

6、信息安全風險評估報告；

7、法律風險評估報告。

投資風險評估報告

項目投資風險評估風險評估的重要組成部分。

項目投資風險評估報告是分析確定風險的過程，在國際投資領域中，為減少投資人的投資失誤和風險，每一次投資活動都必須建立一套科學的，適應自己的投資活動特征的理論和方法。項目投資風險評估報告是利用豐富的資料和數據，定性和定量相結合，對投資項目的風險進行全面的分析評價，采取相應的措施去減少、化解、規避風險的途徑。

研究內容

項目投資風險評估報告是在全面系統分析目標企業和項目的基礎上，按照國際通行的投資風險評估方法，站在第三方角度客觀公正地對企業、項目的投資風險進行分析。投資風險評估報告包含了投資決策所關心的全部內容，如企業詳細介紹、項目詳細介紹、產品和服務模式、市場分析、融資需求、運作計劃、競爭分析、財務分析等內容，并在此基礎上，以第三方角度，客觀公正地對投資風險進行評估。[1]

2撰寫說明

綜述

評估報告有長有短，有繁有簡，在結構上一般都包括“編制說明”、“目錄”、“正文”和“附件”四個部分，具體情況視目標項目的重要程度及難易程度而定。目前，國家尚無確定統一的撰寫資質規定，國內風投公司比較認可具備中國招商引資研究院頒發的風險評估資格證書甲級資質的單位來撰寫（此是一種市場認定行為）。同時評估報告的制作必須遵循兩個基本原則，把握兩個重點內容。下面以項目風險評估報告為例進行說明：

原則及內容

原則之一是客觀性，項目評估是在項目主辦單位可行性研究的基礎上進行的再研究，其結論的得出完全建立在對大量的材料進行科學研究和分析的基礎之上。在評估實施過程中，既要對可行性研究報告的編制依據及全部數據進行查證核實，又要根據項目評估的內容和分析要求，深入企業和現場進行調查，以搜集新的數據和材料，以專家的學識確保所有項目資料客觀詳實。同時項目評估涉及項目投資的工藝設備、技術物資支持、財務分析以及未來市場預測等多個領域，評估人員必須以宏觀地理解和掌握相關學科知識為前提，客觀公正地評價和處理評估中的每一個細節，并在評估報告中客觀公正地表述出來。

原則之二是科學性。首先要有一個科學的態度。項目評估是項目建設前的一項決定性工作，它的任何失誤都可能給企業、給國家帶來不可估量的損失，因此評估人員必須持有對國家、對企業高度負責的、嚴肅的、認真的、務實的精神，以戰略家的眼光，將項目置于整個國際國內大市場進行縱向分析和橫向比較，堅決避免盲目建設、重復建設等現象的發生，使項目建成后確實能夠創造良好的效益，發揮應有的作用。同時要使用科學的方法，在評估工作中，注意全面調查與重點核查相結合，定量分析與定性分析相結合，經驗總結與科學預測相結合，以保證相關項目數據的客觀性、使用方法的科學性和評估結論的正確性。

重點內容之一是必要性。必要性評價又稱背景分析，即分析項目在科學研究和經濟建設中的意義和地位，從而明確目標項目是否有建設的必要。該指標突出考察的是項目對國民經濟和社會發展所能做出的貢獻大小。在這方面它要重點評估兩個子指標：

1．項目的投資方向。一個好的項目必須做到四個“符合”和三個“有利于”：即符合國家的方針政策和國民經濟的戰略部署；符合項目所屬行業的發展要求和方向；符合項目實施地區的經濟發展特點和總體規劃；立項的所有手續要符合國家有關項目管理的規定。項目的建設要有利于項目實施地區、所在行業乃至國家宏觀經濟結構的調整；要有利于開發利用新的科學技術和新的產品；要有利于擴大對外貿易和出口創匯。

2．產品的市場需求。無論是新建項目，還是改建、擴建項目，其目的不外乎引進新的設備和技術，擴大生產規模和改進生產工藝，以增加產品產量和提高產品質量。但其最終落腳點都是贏得市場以追求企業效益最大化。因此，項目評估的一個重點內容，就是科學地評價項目的市場前景。要通過對項目市場調查和市場預測有關數據的綜合分析，客觀地評價產品質量、性能、價格、市場分布狀況及未來相當長一段時期內的發展走向，從而為項目建設的正確決策奠定基礎。重點內容之二就是可行性。即考察項目是否具有建設的可能。如果項目缺乏建設的技術、經濟或其他物質基礎，那么一切都是空話。1983年國家頒布的《關于建設項目可行性研究的試行管理辦法》規定，建設項目可行性研究的內容應包括八個方面：①市場需求調查分析；②擬建或改擴建規模；③技術工藝設備和生產條件研究；④廠址方案與建廠條件；⑤勞動力的來源、素質及職工業務技術培訓；⑥工程建設實施計劃及生產計劃；⑦技術經濟指標及財務效益分析；⑧投資效益和社會影響研究。對照上述內容，項目可行性評估的重點主要有兩個子指標：

二是經濟的可行性。依據1993年國家計劃委員會頒布的《建設項目經濟評價方法與參數》，在新建、改建或擴建項目的財務效益和國民經濟效益方面，“投資利潤率”、“投資利稅率”、“內部收益率”和“凈現值”四個指標必須達到規定的衡量標準，這些都要一一作出分析和評價。在項目經費管理方面，要重點考察投資估算的準確性和項目資金的落實情況，并且要對項目的投資風險作出科學的評估，以避免出現重大投資失誤。

項目評估報告的結尾非常重要，它包括兩項議題。一是要在上述因素分析的基礎上，對項目是否可行作出結論；二是對可行的項目建設提出合理化的改進建議，以保證項目建設的順利進行；或對不可行的項目指明存在的問題，為項目主辦單位改進下一步的項目設計工作提供指導和參考。

3報告模板

第一章項目概況

一、項目建設單位概況。

二、項目概況

第二章重大建設項目的合法性分析

一、發展規劃分析

二、產業政策分析

三、行業準入分析

第三章 重大建設項目的合理性分析

一、項目選址及用地方案

二、土地利用合理性分析

三、征地拆遷安置方案

四、生態環境影響分析

第四章 重大建設項目的可行性分析

一、項目建設條件分析

二、經濟費用效益或費用效果分析

三、宏觀經濟影響分析

第五章 重大建設項目的安全性分析

一、社會影響效果分析

二、社會適應性分析

三、社會穩定風險及對策分析

第六章 綜述

第五篇：風險評估預警

北京市檢察院第二分院采取三項措施切實加強執法辦案風險評估預警近年來，北京市檢察院第二分院將風險評估預警工作貫徹到執法辦案的全過程，成立機構，健全制度，加強協作，努力構建科學規范的執法辦案風險評估預警工作機制，實現了執法辦案與化解矛盾的同步推進，取得較好效果。

一、設立機構，明確責任，提高風險評估預警專業化水平。一是成立執法辦案風險評估預警管理辦公室，制定了《執法辦案風險評估預警管理辦公室工作規程》、《執法辦案風險評估預警工作辦法》等文件，對風險評估預警的工作原則、工作方法等做出明確規定。二是將評估預警的對象擴展到執法辦案整個過程，對業務部門辦理的所有案件都進行評估，尤其對在社會上有重大影響的案件，涉眾型案件，擬不批捕、不起訴、不抗訴等10類重點案件必須按特別重大、重大、較大、一般等四個風險等級進行評估并說明理由，做到“一案一評，每案必評”，確保評估預警工作的全面覆蓋。三是明確評估責任。確定了“誰承辦、誰評估、誰負責”的工作原則，由案件承辦人對所辦案件可能存在的風險進行評估，確定風險等級，提出處置方案，連同案件審查意見報部門負責人審核后，由分管檢察長審批，實現了風險評估責任主體與辦案主體的統一。

二、健全制度，強化管理，提高風險評估預警規范化水平。一是建立聯絡員制度。加強風險評估預警管理辦公室與各業務部門的溝通聯系。每個業務部門設立一名執法辦案風險評估預警聯絡員，負責督促本部門承辦人進行風險評估以及本部門與風險評估預警辦公室的溝通、聯絡和信息傳遞工作。二是實行班前分析會制度。每個工作日上午在檢務接待大廳開門前召開班前分析會，風險評估預警管理辦公室工作人員及檢務接待大廳前后兩班的接待值班干警為固定參會人員，會議的主要內容是對前一天來訪當事人及接待情況進行溝通，分析研判可能存在的風險，并及時向相關部門反饋，從而促進風險評估與控申工作有機結合起來，確保工作無縫銜接。三是實行風險提示制度。對于經評估確定存在風險的案件，風險評估預警管理辦公室及時將風險等級、處置預案等情況告知下一環節辦案部門和檢務接待大廳。對于經評估不存在風險的案件，檢務接待大廳在接待中一旦發現來訪人出現情緒激動、言辭激烈等情形，及時向案件承辦部門發出風險提示，要求其對案件重新評估，較好地實現了與業務部門的良性互動。

三、整合資源，協調聯動，提高風險評估預警一體化水平。一方面，實行“左右聯動”，形成全院“一盤棋”。充分發揮風險評估預警管理辦公室的協調、指導、管理作用，形成在檢察長和檢委會領導下，以風險評估預警管理辦公室為核心，輻射九個業務處室的管理模式。執法辦案部門要對所辦理案件進行認真評估，確定是否存在風險及風險等級，并有針對性地制定處置預案，報風險評估預警管理辦公室。風險評估預警管理辦公室經審查提出意見建議，及時向相關處室發出預警，通報風險種類、等級、處置預案，并協調各相關責任主體共同開展矛盾化解工作。另一方面，實行“上下一體”，構筑轄區內“一張網”。加強與轄區基層檢察院在評估、預測風險以及化解矛盾方面的資源整合與協同運作，實現“信息共享、工作共擔”。如，平谷區檢察院在辦理郝某某申訴案時，及時對案件存在的風險進行評估、預警，并上報二分院。二分院對此高度重視，專門召開檢委會，研究制定了補償預案和化解方案。之后，二分院分管院領導與平谷縣檢察院領導一同前往張家口與信訪人見面，共同開展釋法說理，最終妥善化解了這起歷時十七年的涉檢信訪積案。