ÓÚÀ× µç×ÓÉÌÎñÆóÒµ²ÆÎñ·çÏÕ¹ÜÀí¿ØÖÆÑо¿

¹þ¶û±õÉÌÒµ´óѧ±¾¿Æ±ÏÒµÂÛÎÄ 3 µç×ÓÉÌÎñÆóÒµ²ÆÎñ·çÏÕ¼°³ÉÒò·ÖÎö

3.1ÄÚ²¿²ÆÎñ·çÏÕ¼°³ÉÒò·ÖÎö

µç×ÓÉÌÎñÆóÒµÔÚÔËÓªÖУ¬·çÏպͰ²È«ÊǼ«ÎªÖØÒªµÄ·½Ã棬Ïû·ÑÕßµÄÐÅÏ¢ÒÔ¼°ÆóÒµµÄ×ʲúÉÌÒµ»úÃܵȶ¼ÐèÒªµÃµ½Í×ÉƵı£»¤¡£¶øÔÚÆóÒµÄÚ²¿£¬´æÔÚ×ŶàÖÖ¶àÑùµÄÎÊÌ⣬¶Ôµç×ÓÉÌÎñµÄ²ÆÎñ·çÏÕ½øÐÐÓ°Ïì¡£

3.1.1Òò¼¼ÊõÎÊÌâ¶øµ¼ÖµIJÆÎñ·çÏÕ

µ±Ïµç×ÓÉÌÎñ´´Ð·¢Õ¹²¢²»³ÉÊì¡£ÓÐÐí¶à©¶´¿ÉÒÔ±»·¢ÏÖ´Ó¶ø²úÉúÐí¶à²»±ØÒªµÄËðʧ¡£¼¼Êõ·çÏÕÖ÷Òª·¢ÉúÔÚÆóÒµµÄÄÚ²¿£¬ÓÈÆäÊÇÍøÂçÊý¾Ý½øÐн»Á÷µÄ¹ý³ÌÖС£

¸ù¾Ý¾­¼Ãѧ¼ÒÇ鱨É磨2001£©µÄ½ç¶¨£¬¼¼ÊõÐÅÏ¢·çÏÕÖ÷Òª°üÀ¨ÒÔÏÂÊýÖÖ£º ÍêÕûÐÔ·çÏÕ£¨Integrity Risk£©²»ÍêÕûµÄ£¬²»×¼È·µÄ£¬»òδ¾­ÊÚȨµÄÊý¾Ý»áÔì³ÉÒ»¶¨µÄ·çÏÕ¡£¾­¼Ãѧ¼ÒÇ鱨»ú¹¹¾­¹ýµ÷²éÈÏΪ£¬ÍêÕûÐÔ·çÏÕ±»ÈÏΪÊÇ×î´óµÄ·çÏÕ£¬²»ÍêÕû²»×¼È·µÄÊý¾ÝÒ»µ©±»´íÎóµÄʹÓ㬻á¶ÔÆóÒµµÄ¾ö²ß×ö³ö´íÎóµÄÒýµ¼£¬´Ùʹ¹ÜÀíÕß¿ÉÄܽøÐдíÎóµÄ¾ö²ß£¬µ¼ÖÂÊ®·ÖÑÏÖصIJÆÎñËðʧ¡£

·ÃÎÊ·çÏÕ£¨Access Risk£©Ö¸Êý¾ÝÊÇ·ñ¿ÉÒÔͨ¹ý»¥ÁªÍø·¢ÏÖÆäËûδ¾­ÊÚȨµÄÈË¡£Êý¾Ýδ¾­ÊÚȨµÃµ½ÓÐÐÄÈ˵ķÃÎÊ£¬¿ÉÄܵ¼ÖÂÆóÒµÉÌÒµ»úÃÜÒÔ¼°Óû§µÄÐÅÏ¢µÄ´óÁ¿Á÷ʧ£¬Õâ¶ÔÓÚµç×ÓÉÌÎñÆóÒµÊÇÊ®·ÖΣÏյġ£

»ù´¡½¨Éè·çÏÕ£¨Infrastructure risk£©Ö¸µÄÊÇij×éÖ¯Òò²»¾ß±¸ÐÅÏ¢¼¼ÊõµÄ»ù´¡Ö§³ÖËùÔì³ÉµÄ·çÏÕ£¬Õâ¸ö»ù´¡ÉèÊ©ÊÇÒ»¸öÉèÊ©£¬ÌṩÁË×î¼ÑµÄ¿ØÖÆģʽ£¬ÒÔ·ûºÏ³É±¾Ð§ÒæµÄ·½Ê½£¬¿ÉÒÔÓÐЧµØÂú×㵱ǰºÍδÀ´µÄÒµÎñÐèÇó¡£¾ßÌåµÄÖ÷Òª°üÀ¨Ó²¼þ¡¢ÍøÂç¡¢Èí¼þ¡¢ÈËÔ±ºÍ¹¤×÷³ÌÐòµÈ¡£

»ñµÃÐÔ·çÏÕ£¨Applicability Risk£©Ö¸µÄÊÇÊý¾ÝÄܹ»ÔÚ±ØҪʱ¸øÓèÌṩ°üÀ¨¹«Ë¾µÄ¹âÅÌ´æ´¢ÄÜÁ¦¡£ÏµÍ³¶ÌÆÚÖжϡ¢ÏµÍ³³Ö¾ÃÖж϶¼»áÔì³ÉÑÏÖصķçÏÕ¡£

ºÏÊÊÐÔ·çÏÕ£¨Availability Risk£©£¬ÓÉÓÚ´´½¨»òÓ¦ÓÃϵͳ×ܽáµÄÐÅÏ¢ÒªºÏÊʸüÒª¼°Ê±¡£²»½ö°üÀ¨ÔÚ¾ö²ß¹ý³ÌÖÐËùÐèÒªµÄÐÅÏ¢ÐëÒª¾ßÓкÏÊÊÐÔ£¬¶øÇÒÔÚ²Ù×÷ºÍÆÀ¹ÀÒ²ÐëÒª¾ßÓкÏÊÊÐÔ¡£

ÓÉÓÚÆóÒµÄÚ²¿¼¼ÊõÎÊÌâÔì³ÉµÄ²ÆÎñ·çÏÕÊÇÊ®·ÖÑÏÖصġ£Ò»µ©·¢Éú²ÆÎñ·çÏÕ¶ÔÆóÒµÔì³ÉµÄËðʧÊDz»¿É¿ØÖƵģ¬ÉõÖÁ¿ÉÄܵ¼ÖÂÆóÒµÒ»Ò¹Ç㸲£¬×ßÏòÆƲúµÄ·çÏÕ¡£

3.1.2ÒòÒµÎñÎÊÌâ¶øµ¼ÖµIJÆÎñ·çÏÕ

ÔÚÆóÒµµç×ÓÉÌÎñÔËÓª¹ý³ÌÖС£ÈËΪµÄÒµÎñ·çÏÕÓë½øÐеç×Ó²Ù×÷µÄÒµÎñ·çÏÕÒ²ÊÇÔì³É²ÆÎñ·çÏÕµÄÖ÷ÒªÎÊÌâÖ®Ò»¡£ËäÈ»µ±Ç°¼¼ÊõÐÎʽÏ£¬¼ÆËã»úÍøÂç·ÉËÙ·¢Õ¹£¬µ«ÊǵçÄÔ²¢²»ÄÜ´úÌæÈËΪµÄÒ»ÇС£ÔÚÒ»¶¨Ìõ¼þÏ£¬»¹ÊÇÐèÒªÈËΪÊÖ¶¯½øÐеçÄÔµÄÊäÈëÊä

8

¹þ¶û±õÉÌÒµ´óѧ±¾¿Æ±ÏÒµÂÛÎÄ ³ö¡£ÔÚÊäÈëÊä³öµÄ¹ý³ÌÖÐÈ˵ÄʧÎóºÍµçÄԵĴíÅж¼ÊÇÎÞ·¨±ÜÃâµÄ£¬ÒòΪµç×ÓÉÌÎñÕâÖÖ²¢²»Ê®·ÖÍêÉƵĽ»Ò×ģʽ£¬ËùÒÔÎÞ·¨È·±£Êý¾ÝµÄ׼ȷÐÔ¡£Ëùνʧ֮ºÁÀ壬ÃýÒÔǧÀһ˿һºÁµÄʧÎó¶¼ÓпÉÄܶÔÆóÒµµÄ²ÆÎñ·çÏÕ¹ÜÀíÔì³ÉÓ°Ï죬´Ó¶øÔì³É²»±ØÒªµÄËðʧ¡£

3.1.3Òò¹ÜÀíÎÊÌâ¶øµ¼ÖµIJÆÎñ·çÏÕ

µç×ÓÉÌÎñÆóÒµ¾­Óª²»ÉÆ£¬»ò¹ÜÀíÉÏÓЩ¶´£¬¾Í»áµ¼Ö¹ÜÀí²ãÃæµÄ»ìÂÒ£¬¼Ì¶ø´ø¸øÆóÒµ¾Þ´óµÄËðʧ¡£

ÍøÉϽ»Ò׵ĹÜÀí·çÏÕÊÇÖ¸½»Ò×¹ý³Ì¡¢ÈËÔ±¹ÜÀíºÍ½»Ò×¼¼ÊõµÈ²»ÍêÉƹÜÀíËùÒýÆðµÄ·çÏÕ£¬°üÀ¨£º

£¨1£©½»Ò×¹ý³Ì¹ÜÀí·çÏÕ¡£ÔÚÍøÉÏÉÌÆ·Öн齻Ò×¹ý³ÌÖУ¬¿Í»§½øÈë½»Ò×ÖÐÐÄ,Ç©¶©Ë«±ßÉÌÎñºÏͬ¡£½»Ò×ÖÐÐIJ»½ö¼àÊÓÂò·½µÄ¸¶¿îʱ¼ä,¶øÇÒ¼à²âÂô·½¼°Ê±½»»õ,·ûºÏºÏͬҪÇó¡£ÔÚÕâЩ»·½ÚÖÐ,´æÔÚ×Å´óÁ¿µÄ¹ÜÀíÎÊÌâ,Èç¹û¹ÜÀí²»ºÃ,¾Í»áÔì³ÉºÜ´óµÄDZÔÚ·çÏÕ¡£

£¨2£©ÈËʹÜÀí·çÏÕ¡£ÈËʹÜÀíÊǾ­³£ÔÚÍøÉϽ»Ò×°²È«¹ÜÀíµÄ±¡Èõ»·½Ú£¬½üÄêÀ´,ÔÚÖйú´ó¶àÊýµÄ¼ÆËã»ú·¸×ïÒ²³ÊÏÖÄÚ²¿·¸×ïµÄÇ÷ÊÆ,Ö÷ÒªÊÇÒòΪԱ¹¤µÄְҵƷµÂ²»¸ß£¬Ôì³ÉËɳڵĹÜÀíºÍ°²È«½ÌÓýµÄȱʧ¡£Ò»Ð©¾ºÕù¶ÔÊÖ»¹ÀûÓÃÆóÒµÕÐƸ·½Ê½Ç±È뾺Õù¶ÔÊÖµÄÆóÒµ£¬½ø¶øÇÔÈ¡¶Ô·½ÆóÒµµÄÉÌÒµ»úÃÜ£¬½øÐжñÐÔ¾ºÕù£¬»òÕßÀûÓò»Õýµ±µÄ·½Ê½¹ºÂòÆóÒµÍøÂç½»Ò×¹ÜÀíÐÅÏ¢µÈ£¬ÇÔȡͬÐÐÆóÒµÓû§Ê¶±ðÂë¡¢ÃÜÂë¡¢´«ÊäģʽµÈÏà¹Ø±£ÃÜÎļþ¡£

£¨3£©½»Ò×·çÏÕµÄÍøÂç½»Ò×¼¼Êõ¹ÜÀí©¶´¡£ÓÐЩÓû§µÄ²Ù×÷ϵͳûÓÐÃÜÂ룬±ÈÈçʹÓÃÔ¶³ÌµÇ¼(telnet)ÃüÁî,¶øûÓÐÃÜÂëµÇ¼µ½ÕâЩÓû§£¬ÔÊÐíÓû§ÔÚ²»ÐèÒªÐÅÈεÄÇé¿öϽøÈëϵͳ£¬È»ºóÉý¼¶ËûÃǵij¬¼¶Óû§¡£ÕâÖÖ©¶´»áÔì³ÉÆóÒµºÍÓû§Ö®¼äµÄÎó»á£¬ÈÃÓû§Öð½¥Ê§È¥¶Ôµç×ÓÉÌÎñÆóÒµÉõÖÁÊÇÏßÉϽ»Ò×µÄÐÅÐÄ£¬²»ÀûÓÚµç×ÓÉÌÎñÐÐÒµµÄ·¢Õ¹£¬¶ÔÆóÒµµÄ´ò»÷Ò²ÊÇÊ®·ÖÖÂÃüµÄ[9]¡£

3.1.4Òò³ï×ÊÓÃ×ÊÎÊÌâ¶øµ¼ÖµIJÆÎñ·çÏÕ

ÆóÒµ½«µç×ÓÉÌÎñ×÷ΪһÖÖеĽ»Ò×ģʽ,ÆäͶ×Ê·çÏÕÖ÷ÒªÌåÏÖÔÚÒÔϼ¸¸ö·½Ãæ: £¨1£©Óëµç×ÓÉÌÎñÓйصĹ̶¨×ʲúÕÛ¾ÉËٶȿ죬Ïû³ýÂʸߡ£Ëæ×ŵç×Ó¼¼Êõ¡¢µç×Ó¼ÆËã»ú¡¢¸´Ó¡»ú¡¢´òÓ¡»ú¡¢Â·ÓÉÆ÷µÈ¹Ì¶¨×ʲúµÄѸËÙ·¢Õ¹£¬×÷Ϊµç×ÓÉÌÎñµÄÓ²¼þÉèÊ©£¬¼¼Êõ¾­¼ÃÊÙÃü¶Ì£¬Á÷¶¯ÐԲÐèÒª¼ÌÐø¸ú½øͶ×Ê£¬Ôö¼ÓÆóÒµµÄ¾­Óª³É±¾£¬Ôö¼ÓͶ×Ê·çÏÕ¡£

£¨2£©µç×ÓÉÌÎñÎÞÐÎ×ʲúͶ×ʱÈͶ×ʸüÖØÒª¡£ÓÉÓÚÍøÂç¾­¼ÃµÄ¿ìËÙ·¢Õ¹£¬Ð¼¼ÊõÈÕÐÂÔÂÒìµÄ±ä»¯£¬´«Í³ÆóÒµµÄµç×ÓÉÌÎñÉú´æºÍ·¢Õ¹£¬±ØÐë´ÓÐÅÏ¢¼¼ÊõÁ½¸ö·½Ãæ¸úÉÏÕû¸ö

9

¹þ¶û±õÉÌÒµ´óѧ±¾¿Æ±ÏÒµÂÛÎÄ ÐÐÒµµÄ·¢Õ¹£¬ÆóÒµÐèҪͶ×ÊÓÚ¼¼ÊõµÄ·¢Õ¹£¬Ê¹´«Í³ÆóÒµµç×ÓÉÌÎñ·¢Õ¹µÄͶ×Ê·çÏÕÔö¼Ó

[10]

¡£

£¨3£©µç×ÓÉÌÎñÊÕÈëµÄÔö³¤Êdz¤Æڵġ¢½¥½øµÄ£¬¶ÌÆÚÄÚÆóÒµÄÑÒÔÊÕ»ØͶ×Ê¡£¶ÌÆÚÄÚ

ÆóÒµÄÑÒÔÊÕ»ØͶ×Ê¡£ÕâЩºÃ´¦Ö»ÄÜÌåÏÖÔÚµç×ÓÉÌÎñÏîÄ¿Íê³Éºó¿ÉÒÔ´Óµç×ÓÉÌÎñÏîÄ¿ÔËÐÐÖнÚÊ¡µÄÔËÓª³É±¾ÖС£ÕâʹµÃµç×ÓÉÌÎñͶ×ʻر¨ÂÊÄÑÒÔÈ·¶¨£¬Í¶×Ê·çÏÕ¼Ó´ó¡£

3.2Íⲿ²ÆÎñ·çÏÕ¼°³ÉÒò·ÖÎö

µç×ÓÉÌÎñµÄ·çÏÕ²»Ö»ÊÇ´æÔÚÓÚÄÚ²¿£¬ÔÚÐÅÏ¢»¯µÄ½ñÌìÒ»¸öÔÚСµÄÊý¾ÝÒ²Äܱ©Â¶ÔÚ´óÍ¥¹ãÖÚ֮ϡ£¿ÉÒÔ˵£¬µç×ÓÉÌÎñ¸ù±¾ÉÏÊDz»°²È«µÄ£¬ºÚ¿Í¡¢²¡¶¾µÈ¶¼³ä³â×ÅÎÒÃǵÄÍøÂ磬ÐÅÏ¢°²È«µÄ²»Îȶ¨Èÿͻ§²»ÄÜ·ÅÐÄ£¬½»Ò××ÊÔ´ºÍ³É±¾´ó´óÌáÉý¡£2017ÄêÓÀºãÖ®À¶²¡¶¾ËÁÅ°È«Çò£¬¸÷Ðи÷Òµ¶¼Êܵ½Á˲¨¼°£¬ÎÞÊý̨µçÄÔ±»ºÚ¿Í½Ù³ÖÀÕË÷±ÈÌرң¬Ôâµ½²¨¼°µÄ¹ú¼ÒÀÛ¼ÆÒѳ¬¹ý150¸ö¡£ÍøÂçÉϺڿ͵¹ÂôÓû§ÐÅÏ¢±»×¥µÄÐÂÎÅÒ²Âżû²»ÏÊ£¬¾¡¹Ü¹ú¼ÒÔÚ²»¶ÏµÄΪÁËÍøÂ簲ȫŬÁ¦£¬µ«Êµ¼ÊÉÏÍøÂç´ÓÀ´¾ÍûÓÐÕæÕýµÄ°²È«¡£Ò»µãµã½»Ò×ÐÅÏ¢µÄ鶶¼»á¸øÆóÒµºÍ¿Í»§´øÀ´¾Þ´óµÄÉõÖÁÊDz»¿É³ÐÊܵÄËðʧ¡£Ïà±È½ÏÆóÒµµÄÄÚ²¿·çÏÕÆóÒµµÄÍⲿ·çÏÕ¸ü¼ÓÑϾþ¡£±¾ÎĽ«´ÓÒÔϼ¸¸ö·½ÃæÀ´²ûÊöÔÚ´ó»·¾³Ïµç×ÓÉÌÎñËùÃæÁÙµÄÍⲿ·çÏÕ¡£

3.2.1ÒòÐÅÓÃÎÊÌâ¶øµ¼ÖµIJÆÎñ·çÏÕ

»ùÓÚ»¥ÁªÍøµÄµç×ÓÉÌÎñ½»Ò×ƽ̨£¬ÔÚ»¥ÁªÍøÒµÎñ½»Ò×ÖУ¬Ë«·½Ã»ÓнӴ¥µ½´«Í³µÄÉÌҵģʽ£¬½øÐÐЭÉÌ¡¢Ì¸ÅУ¬¼òÕýµÄ´æÔÚ£¬Ç©ÊðÎļþµÈÎÊÌ⣬Õâ¾ÍÐèҪʹÓÃÏ໥ÈÏÖ¤¡¢Êý¾Ý¼ÓÃܺÍÊý×ÖÇ©Ãû¼¼Êõ£¬Êý×ÖÖ¤Êé¼¼ÊõÈ·±£µç×ÓÉÌÎñ½»Ò׵ݲȫ¡£ÔÚµç×ÓÉÌÎñ»·¾³Ï£¬ÓÉÓÚµç×Ó±¨¸æ¡¢µç×ÓÎļþµÄʹÓᢵç×ÓºÏͬµÈ·ÇÖ½ÖÊýÌ壬²»Ê¹Óô«Í³µÄÇ©Ãû·½Ê½£¬Òò´ËÔÚµç×ÓÉÌÎñµÄÕæʵÐÔµÄÒ»¸öеķçÏÕ£¬³É¹¦È¡¾öÓÚÍøÉϽ»Ò×µÄÐÅÈζȣ¬Ïû·ÑÕßÐÅÈεķçÏÕÊÇÓÉÍøÂçÐéÄâ½»Ò×µç×ÓÉÌÒµµÄ±¾ÖÊ£¬Ê×ÏÈÊÇÂò·½µÄÐÅÓ÷çÏÕ¡£ÔÚÍøÂçÖУ¬¸öÈË¿ÉÒÔËæÒâαÔìÐÅÏ¢£¬²¢¿ÉÒÔαÔì¼ÙÐÅÓÿ¨Æ­È¡Âô¼ÒµÄ»õÎï¡£´Ó¶ø¸øÂô·½´øÀ´·çÏÕ¡£ÄÇôÂô·½ÐÅÓ÷çÏÕ£¬ÓÉÓÚÐÅÏ¢²»¶Ô³Æ£¬Ïû·ÑÕß²»ÄÜÍêÈ«ÕÆÎÕÉ̼ҵÄÉÌÆ·ÐÅÏ¢¡£Âô·½»õÎïÐÅÏ¢²»ÍêÕû£¬²»×¼È·»òÎóµ¼Ïû·ÑÕߺÍÆóÒµµÄ¹ý¶ÈÏû·ÑÐÐΪ£»´ËÍ⣬Âô·½µ¥·½ÃæÎ¥Ô¼£¬²»ÂÄÐн»Ò×£¬½«µ¼ÖÂÂò·½µÄËðʧ¡£

3.2.2Òò·¨Âɲ»ÍêÉƶøµ¼ÖµIJÆÎñ·çÏÕ

µç×ÓÉÌÎñ½»Ò×Öеķ¨ÂÉ·çÏÕ£¬ÒòΪµç×ÓÉÌÎñÊÇ»¥ÁªÍø£¬µç×ÓÉÌÎñ¿ÉÒÔ¿´×÷ÊÇÎÞÖ½½»Ò×£¬ÊÇÒ»¸öÐéÄâµÄ½»Ò×»·¾³£¬ÕâЩÐéÄâ½»Ò×µÄÏÖÐз¨ÂÉ·¨¹æ²»ÍêÉÆ£¬ÕâЩÎÊÌâʹµç×ÓÉÌÎñÈÏÖ¤¶Ô·çÏÕ½»Ò×¾ßÓз¨Âɱ£»¤¡£´ËÍâ,µç×ÓÉÌÎñóÒ×ÈÔÈ»´æÔÚ×Å֪ʶ²úȨ·çÏÕ£¬ÍøÂçÊÇ¿ª·ÅµÄƽ̨£¬ÍøÂçÖеÄ×ÊÔ´´«²¥Êdz©Í¨µÄ¡£ÔÚÍøÂçÖУ¬×ÊÔ´µÄ¹²ÏíʹµÃ֪ʶ²úȨ×ÊÔ´µÄ±£»¤±äµÃ²»ÄÇôÓÐЧ£¬´Ó¶ø¿ÉÄܵ¼Öµç×ÓÉÌÎñ½»Ò×ÖÐ֪ʶ²úȨ¾À·×µÄ·¨ÂÉ·ç

10

¹þ¶û±õÉÌÒµ´óѧ±¾¿Æ±ÏÒµÂÛÎÄ ÏÕ[11]¡£

3.2.3ÒòÐÅÏ¢°²È«ÎÊÌâ¶øµ¼ÖµIJÆÎñ·çÏÕ

ÔÚµç×ÓÉÌÎñ»·¾³ÖУ¬ÉÌÒµ½»Ò×±ØÐëÔÚÒòÌØÍøÉϽøÐУ¬¶øÒòÌØÍøϵͳʹÓÿª·ÅµÄTCP/IPЭÒéÒԹ㲥µÄÐÎʽ½øÐй㲥¡£Ò×ÊܵçÄÔ²¡¶¾ºÍºÚ¿Í¹¥»÷£¬ÒµÎñÐÅÏ¢ºÍÊý¾ÝÈÝÒ×±»À¹½Ø¡¢¿ÚÁî²âÊÔÓëÇÔÈ¡¶ÔÆóÒµÊý¾Ý°²È«¹¹³É¼«´óÍþв¡£ÈçË𻵻òй¶£¬½«¸øµç×ÓÉÌÎñºÍÉ̼ҴøÀ´¾Þ´óËðʧ[12]¡£

11

ÁªÏµ¿Í·þ£º779662525#qq.com(#Ì滻Ϊ@)