高洪波

（江苏城市职业学院 南通校区 电信系，南通 226006）

0 引言

对网络安全状态进行科学准确评估是保证网络安全运行的重要手段之一。如何通过广泛的搜集网络运行中的有关数据信息，依据科学的算法来反映评估对象的网络安全的基本面貌和水平是近年来热议的话题。随着计算机通信技术的飞跃式发展，网络信息安全的内涵和外延不断地延伸，用翻天地覆的变化来形容也毫不夸张。主要体现在：从最初的侧重于信息保密性发展到如今网络安全信息的完整性、可用性、可控性和不可否认性，其主要技术和理论为“攻击、防范、检测、控制、管理、评估”等六方面，目的是构建网络信息安全的“攻、防、测、控、管、评”立体式防范体系。其中网络信息安全风险评估是保障网络信息安全和正常运行的基础和手段。绝对的安全是不存在的，但通过科学准确的网络信息安全风险评估可以进一步降低安全风险，从而为网络信息提供者、使用者判定网络安全状态，保障信息安全提供支撑。可见，网络信息安全状态评估是网络信息安全得以保障的重要基础性工作之一。

近年来，随着信息技术的飞速发展，物联网正在成为世界各国信息产业的重要组成部分，它的出现和广泛推广应用已成为推动信息技术在各行各业进一步深化应用的强有力的推动力。较之于互联网安全问题，物联网的安全问题显得更加突出。互联网遭受到安全威胁时通常造成的是信息资产领域的损失，而物联网一旦遭到致命的攻击，则会直接对人们的工作和生活甚至是对整个国民经济造成巨大的影响。……