林偉婷

關鍵詞：大數(shù)據(jù)；共識模型；風險評價；權重；預警管理

1引言

由于大數(shù)據(jù)具備海量數(shù)據(jù)信息、數(shù)據(jù)傳播速度快、信息價值高等典型特征，因此大數(shù)據(jù)為各行各業(yè)的網(wǎng)絡信息安全和工程風險評估帶來了新形勢變革[1]。

當前，傳統(tǒng)網(wǎng)絡工程多通過網(wǎng)絡信息知識、政策、經(jīng)驗等單一方面定性、定量或二者相結合進行因子風險評估，該方法評價結果易獲取，但易造成精度不足、信息數(shù)據(jù)安全防護和可行性方面漏洞。在此基礎上，本文以“大數(shù)據(jù)”海量信息存儲等多類特征為評估基礎，從網(wǎng)絡信息管理層、環(huán)境層和技術層三方面出發(fā)，首先通過風險因子評估、權重矩陣分析，降低網(wǎng)絡工程信息數(shù)據(jù)不確定性；其次設計共識模型，評價區(qū)域鏈視圖的網(wǎng)絡工程安全性、效能性等；最終以指標權重和一般評價信息，確定綜合風險值，劃定風險因子指標等級隸屬度，實現(xiàn)智慧型網(wǎng)絡工程風險評價機制構建和網(wǎng)絡工程預警防護。

2“大數(shù)據(jù)”技術的網(wǎng)絡工程風險評估體系構建

2.1網(wǎng)絡工程安全機制設計

為快速、準確地判斷網(wǎng)絡系統(tǒng)風險隱患，保障網(wǎng)絡信息工程安全性，本文基于大數(shù)據(jù)技術，分析多類型網(wǎng)絡信息工程條件后，以選取風險管理層、風險環(huán)境層和技術層構建網(wǎng)絡工程安全機制，實現(xiàn)安全預警主體目標。首先以技術特征為基礎層，通過網(wǎng)絡加密、網(wǎng)絡監(jiān)控、網(wǎng)絡訪問控制和風險智能審計保障海量用戶數(shù)據(jù)信息庫安全性、穩(wěn)定性，評估風險隱患；設計構建安全網(wǎng)絡工程策略和預警體系，指導網(wǎng)絡安全防護，降低風險隱患，最終通過風險管理對象實現(xiàn)網(wǎng)絡工程風險指標分析。

2.2風險評價指標及體系構建

在“大數(shù)據(jù)”典型特征下，網(wǎng)絡工程風險評價指標的合理選取，對安全機制設計構建極為關鍵。為此，本文以科學性、系統(tǒng)性、可靠性為風險指標選取原則。其次，在共識模型構建準則上，參考相關專家、文獻等方面[2]，依據(jù)安全機制特征條件，篩選3個一級指標（網(wǎng)絡工程設施、網(wǎng)絡工程訪問控制、安全監(jiān)控技術），11個二級指標（承載能力、存儲能力、預警處理能力、權限訪問控制、服務器安全訪問控制、網(wǎng)絡信息訪問控制、網(wǎng)絡入侵監(jiān)測、工程信息運維、數(shù)據(jù)庫安全管理、網(wǎng)絡地址安全審核、主機預警控制），構建集要素層、指標層為一體的綜合性風險評價指標體系，以分析區(qū)域鏈內(nèi)網(wǎng)絡工程風險性。

3網(wǎng)絡工程共識模型設計與構建

3.1共識模型設計原理

在網(wǎng)絡風險評估過程中，由于存在評估意見偏離的現(xiàn)象，將會導致海量數(shù)據(jù)決策、整體評價和網(wǎng)絡工程風險排序精準度降低[3]。為此，本文提出以共識模型構建穩(wěn)定的風險評估信任關系，當模型進行風險評估時，共識模型將所有節(jié)點信息保存在一致的區(qū)域鏈視圖中，以存在的分布式網(wǎng)絡工程數(shù)據(jù)實現(xiàn)狀態(tài)共識算法，隨后通過信任關系的變更依次調(diào)整共識系數(shù)，以達到一致的共識模型最優(yōu)閾值，進而提高網(wǎng)絡工程風險評估精度和決策力。

3.2共識模型構建基礎原則

基于大數(shù)據(jù)技術所構建的共識模型旨在提升網(wǎng)絡工程風險評價、預警和決策管理能力，以保障行業(yè)網(wǎng)絡工程安全，為此，共識模型設計構建時應遵循以下原則。

3.2.1系統(tǒng)性

由于共識模型各組成要素單元間既要有聯(lián)系的關系，又為各自要素的條件，因此，為保證共識模型評估數(shù)據(jù)的有效和精準，共識模型各要素須按層次和規(guī)律性排列，以保持模型系統(tǒng)性和穩(wěn)定度。

3.2.2相關性

共識模型設計需建立在對應的網(wǎng)絡工程風險管理各環(huán)節(jié)，以保證風險評估要素間的聯(lián)系和影響。

3.3共識模型構建

3.3.1網(wǎng)絡工程風險因子評估

本文通過分布評價法對網(wǎng)絡工程信息進行分析。比如，以網(wǎng)絡工程風險為例，若存在：種網(wǎng)絡工程隱患，且單個網(wǎng)絡工程隱患存在q個工程風險因子，則i件下通過分布評價法實現(xiàn)網(wǎng)絡工程風險評估，具體評估步驟分四部分，如下。

3.3.2共識模型構建

分布評價語言集和評價期望值經(jīng)網(wǎng)絡工程風險因子評估后，本文將特征分布結果通過共識模型比較模型設定閾值與分布評價語言集，設定分布評價共識度低于或高于閾值，則因子評估信息須進行修改；而當共識度達到模型閾值期望值，則風險評估因子作為模型參數(shù)，實現(xiàn)共識度計算，結果如下：nij，x={（Sk，bk，k=0，1，2，…，}則表示風險因子評估信息集群，通過多輪共識模型分析：以保障共識模型分析預測數(shù)據(jù)值準確性。

3.3.3風險因子權重分析

共識模型構建后，為確定風險因子權重，實現(xiàn)網(wǎng)絡工程針對性預警應用目標，本文在參考相關專家文獻后[4]，采用以離散度描述權重的熵權法計算分析網(wǎng)絡工程風險因子權重結果，即當風險因子熵值越小，其風險指標離散度越大，則該指標權重也越大。熵權法權重分析算法如式（6）～式（8）所示。

（1）風險因子在熵值計算完成后，設權重為Wj，進而分析各風險因子權重結果：

（2）獲得各風險因子權重后，通過前景決策矩陣分析各風險因子等級隸屬度，以保障網(wǎng)絡環(huán)境安全和網(wǎng)絡工程健康，其中正負前景決策矩陣見式（7）和式（8）：

3.3.4風險預警預控

本文通過共識模型和權重前景決策準確評估各網(wǎng)絡工程風險因子，實現(xiàn)對網(wǎng)絡工程數(shù)據(jù)的動態(tài)監(jiān)測和實時分析，同時依據(jù)權重前景對風險因子進行數(shù)據(jù)挖掘和探索，針對性給出預警狀態(tài)和風險因子調(diào)整方案，為實現(xiàn)科學、精準、全面的風險預警管理提供科學的數(shù)據(jù)支撐。

4模型評價分析與預警應用

4.1模型評價案例分析

本文為進一步評估共識模型準確性，采集某一運營平臺數(shù)據(jù)進行風險指標相關案例分析。由表1可知，本文網(wǎng)絡工程風險等級劃分為4級，并設定網(wǎng)絡工程風險因子評語集水平為0～10，表明在單一風險等級下，若分數(shù)值越接近10，則風險水平越高，反之，越接近0，則風險水平越低。當風險分布評語集確定后，通過式（9）將風險評語集轉為模型特征值參數(shù)：

最終，以此類推，逐個得到各網(wǎng)絡工程風險指標數(shù)據(jù)特征值，并進行等級評價。

4.2創(chuàng)新點分析

（1）針對當前網(wǎng)絡環(huán)境缺乏有效預警和風險評估的現(xiàn)狀，本文基于大數(shù)據(jù)技術數(shù)據(jù)量大、數(shù)據(jù)多源和數(shù)據(jù)真實特征，提出利用共識模型和因子前景決策分析網(wǎng)絡工程風險因子等級隸屬度，通過定性分析評估網(wǎng)絡工程風險因子類別，從而在實際網(wǎng)絡環(huán)境中構建針對性安全預警體系。

（2）本文通過大數(shù)據(jù)技術將共識模型和前景決策結果相結合，實現(xiàn)了風險指標數(shù)據(jù)智能交互，不僅優(yōu)化了網(wǎng)絡工程風險評估決策精度，而且提高了網(wǎng)絡安全防護能力。

4.3預警應用分析

本文面向大數(shù)據(jù)統(tǒng)計工程風險因子基礎數(shù)據(jù)，以共識度和前景權重決策風險等級實現(xiàn)科學分析和評估，從而對網(wǎng)絡工程風險進行長期預警。

（1）網(wǎng)絡工程風險因子在共識模型及風險前景決策評估預警管理平臺中，首先利用大數(shù)據(jù)多元性、海量性數(shù)據(jù)特征，風險因子權重分析等方法：其次基于共識模型及前景決策評估分析各層風險指標因子動態(tài)特征，以進一步明確并掌握區(qū)域鏈內(nèi)網(wǎng)絡工程風險因子風險等級及特征，進而在此基礎上以大數(shù)據(jù)技術完善網(wǎng)絡工程風險評估、決策、調(diào)度及預報預警；最終，形成一體化和智能化的網(wǎng)絡工程風險因子評估體系。

（2）在工程風險預警管理中，依據(jù)大數(shù)據(jù)特征將風險因子評估及預警決策的常態(tài)和非常態(tài)管理相互結合，合理地實現(xiàn)評估因子風險權重態(tài)勢分析，并在此態(tài)勢分析中，通過構建智能模板完成專家評語集信息交互評估分析，進而使網(wǎng)絡工程工作人員科學、準確和及時地掌握智能預警體系調(diào)度指令與決策處理方案，這一方面有助于實現(xiàn)風險因子評估的全方位動態(tài)信息獲取，另一方面有助于提升網(wǎng)絡系統(tǒng)安全防護水平。

（3）在預警應用的工程中，依據(jù)共識度特征，對工程風險隱患做出針對性預警，并以此提出預警相關解決方案，即面向危險等級網(wǎng)絡工程因子和一般危險風險因子提供大量數(shù)據(jù)支持，以實現(xiàn)科學管理和調(diào)控，降低區(qū)域鏈內(nèi)網(wǎng)絡工程風險隱患[5]。

5結束語

本文提出在大數(shù)據(jù)技術特征背景下從風險管理層、風險環(huán)境層和技術特征層面出發(fā)，通過構建共識模型、前景權重決策風險評價分析等進行網(wǎng)絡工程風險控制，以降低區(qū)域鏈內(nèi)網(wǎng)絡工程風險性，并得到以下相關結論：信任關系的共識模型實現(xiàn)了數(shù)據(jù)不確定性的有效度量，提高了數(shù)據(jù)決策精度；前景權重決策有效評估了各網(wǎng)絡工程風險因子等級隸屬度，有效減少了風險故障的產(chǎn)生，提升了風險優(yōu)先排序的科學性。