童 瀛，梁 剑，周 宇，姚焕章，王玺罡，袁 翔

（江苏省公安厅网安总队，江苏 南京 210000）

0 引 言

当今社会，网络技术逐渐成为时代发展的主流，面对各个行业以及领域的激烈竞争，互联网和大数据软件、平台慢慢显示出其自身的优势，为企业带来了极大的利润。当然，在生活中也为人们提供了很多的便利，如网上订票、外卖以及快递等，在一定程度上提升了人们的工作效率和质量[1]。但是任何事物在发展的过程中都会存在两面性，在这样的背景下，网络技术在得到迅速普及的同时，也带来了一系列的数据信息安全问题。尤其是最近几年，网络安全事件屡见不鲜，这也导致网络信息设置与防护的话题关注度逐渐升高。传统的网络安全信息防护主要是以设置密码和识别等方式来实现，模式相对单一，防范措施也十分老旧，安全程度相对较低。这便导致用户在使用网络的过程中个人信息不能得到高质量的防护，往往处于被动状态，从而留下一定的网络隐患。不仅如此，用户个人信息的保护还不能得到有效的规避，更加不能满足社会的要求。针对这一现状，需要建立一种可以灵活应变的安全测评方法。

通常情况下，网络安全态势的评估需要事前控制，它作为一种较为主观和主动型的网络安全技术，需要通过相对应的评估理论创建网络安全测评环境，再进行归类式的测评[2]。但是目前阶段测评过程中还存在一些缺陷，如测评开销较高和成本无法控制等，所以在设计测评方法时，还应适当考虑这些因素，进一步完善相对应的结构，并设计约束限制条件，以保证最终测评结果的准确性。……