● 摘要
随着计算机网络的发展，网络安全问题日益突出，对网络上的信息系统进行风险分析和评估，找出信息系统中存在的问题，对其进行控制和管理，己成为信息时代发展的重点。网络安全风险评估技术能够检测网络系统潜在的安全漏洞和脆弱性，评估网络系统的安全状况，是实现网络安全的重要技术之一。网络安全风险评估是指对网络系统及其处理的传输和存储的数据的保密性、完整性和可用性等安全属性进行科学识别和评价的过程。论文将将以某交通局的网络环境作为背景，设计了网络风险评估模型，并且依据国标建立了评估的流程，通过对交通局的现有环境，包括物理资产、网络资产和主机资产等，对网络信息系统的安全性进行了总体分析，并通过评估结果，有针对性的设计了高风险漏洞的解决方案和防范措施，使得企业了解现有风险情况和在网络安全防护方面做到游刃有余。