網(wǎng)絡(luò)分析與 D-S 證據(jù)理論的信息安全風(fēng)險(xiǎn)評估磁

針對信息安全風(fēng)險(xiǎn)評估過程中專家評價意見的多樣性以及不確定信息難以量化處理的問題,提出了一種基于改進(jìn)的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)(bn)結(jié)合的風(fēng)險(xiǎn)評估方法.首先,在充分研究信息安全風(fēng)險(xiǎn)評估流程和要素的基礎(chǔ)上,建立了風(fēng)險(xiǎn)評估模型,確定風(fēng)險(xiǎn)影響因素;其次,根據(jù)評估模型并結(jié)合專家知識構(gòu)建相應(yīng)的貝葉斯網(wǎng)絡(luò)模型,確定貝葉斯網(wǎng)絡(luò)模型中的條件概率表;再次,利用基于權(quán)值分配和矩陣分析的改進(jìn)ds證據(jù)理論融合多位專家對風(fēng)險(xiǎn)影響因素的評價意見;最后,根據(jù)貝葉斯網(wǎng)絡(luò)模型的推理算法,計(jì)算被測信息系統(tǒng)處于不同風(fēng)險(xiǎn)等級的概率值,并對結(jié)果進(jìn)行有效性分析.分析表明,將改進(jìn)后的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)應(yīng)用到風(fēng)險(xiǎn)評估過程中,在一定程度上能夠提高評估結(jié)果的可信度和直觀性.

網(wǎng)絡(luò)安全態(tài)勢評估是信息安全領(lǐng)域的研究熱點(diǎn)問題。為了解決現(xiàn)有評估中過度依賴專家經(jīng)驗(yàn)問題，提出了一種基于改進(jìn)d-s證據(jù)理論的網(wǎng)絡(luò)安全態(tài)勢評估方法。該方法融合多源態(tài)勢信息，利用基于遺傳算法優(yōu)化反向傳播（backpropagation，bp）神經(jīng)網(wǎng)絡(luò)來獲得d-s證據(jù)理論的基本概率分配（basicprobabilityassignation，bpa），由d-s證據(jù)理論對bpa依次進(jìn)行合成計(jì)算，弱化人為因素對bpa的影響，提高bpa的預(yù)測精度和網(wǎng)絡(luò)安全態(tài)勢識別率。通過真實(shí)網(wǎng)絡(luò)環(huán)境的買驗(yàn)驗(yàn)證了該方法在網(wǎng)絡(luò)安全態(tài)勢評估中的可行性和有效性。

為提高網(wǎng)絡(luò)入侵檢測的檢測效果,提出了一種基于改進(jìn)d-s證據(jù)理論的信息融合網(wǎng)絡(luò)入侵檢測方法。該方法首先采用支持向量機(jī)(supportvectormachine,svm)統(tǒng)計(jì)機(jī)器學(xué)習(xí)方法分別對基于主機(jī)和基于網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行訓(xùn)練;然后針對d-s證據(jù)理論無法解決證據(jù)之間沖突問題,從合成規(guī)則著手,提出一種改進(jìn)的d-s證據(jù)理論;最后采用改進(jìn)的d-s證據(jù)理論對svm的訓(xùn)練結(jié)果進(jìn)行融合,兼顧了兩類檢測結(jié)果的優(yōu)勢,提高了網(wǎng)絡(luò)入侵檢測的性能。仿真結(jié)果表明,與單一的入侵檢測策略相比,該方法能有效提高網(wǎng)絡(luò)入侵檢測的準(zhǔn)確率,降低漏報(bào)率,提高了網(wǎng)絡(luò)入侵檢測的整體性能。

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估問題研究 作者：王保棟 作者單位：河南鄭州大學(xué) 刊名：新課程（教研版） 英文刊名：xinkecheng 年，卷(期)：2010(6) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_xkc-jy201006376.aspx

信息安全風(fēng)險(xiǎn)評估及評估工具研究

針對系統(tǒng)風(fēng)險(xiǎn)評估過程中存在的如評估數(shù)據(jù)缺乏、知識不完備、系統(tǒng)建模不完整及風(fēng)險(xiǎn)識別不充分等不確定性因素,文章提出了一種將模糊數(shù)學(xué)理論與證據(jù)理論相結(jié)合的風(fēng)險(xiǎn)評估方法.首先,給出了信息系統(tǒng)風(fēng)險(xiǎn)評估的定義,討論了信息系統(tǒng)的風(fēng)險(xiǎn)分析與預(yù)測模型;然后,將傳統(tǒng)證據(jù)理論向模糊集推廣,利用模糊集的隸屬函數(shù)構(gòu)造證據(jù)理論中的基本概率賦值函數(shù),評估指標(biāo)的基本支持度的確定即為各項(xiàng)指標(biāo)對于評語集的隸屬程度,從而建立起一個從指標(biāo)集到評估標(biāo)準(zhǔn)的模糊關(guān)系,有效解決了證據(jù)理論中基本概率賦值函數(shù)不易確定的問題;最后,給出了某辦公自動化信息系統(tǒng)的風(fēng)險(xiǎn)評估實(shí)例,驗(yàn)證了文中所提方法的合理性.實(shí)例表明,該方法可行有效,能夠?yàn)樾畔⑾到y(tǒng)風(fēng)險(xiǎn)控制和安全防御提供有力的數(shù)據(jù)支撐.

簡要介紹國內(nèi)外信息安全風(fēng)險(xiǎn)評估工作的發(fā)展過程,指出各應(yīng)用領(lǐng)域或各組織進(jìn)行信息安全風(fēng)險(xiǎn)評估的重要性。闡述了信息安全風(fēng)險(xiǎn)評估需要解決的問題,介紹目前在信息安全風(fēng)險(xiǎn)評估領(lǐng)域所采取的主要方法,并對這些方法進(jìn)行分析和評價。探討信息安全風(fēng)險(xiǎn)評估工作的流程,并展望了信息安全風(fēng)險(xiǎn)評估的發(fā)展前景。

1 00 表1： 基本信息調(diào)查 1.單位基本情況 單位名稱單位地址 （公章） 聯(lián)系人聯(lián)系電話 email填表時間 信息安全主管領(lǐng)導(dǎo)（簽字）職務(wù) 檢查工作負(fù)責(zé)人（簽字）職務(wù) -2- 2.硬件資產(chǎn)情況 2.1.網(wǎng)絡(luò)設(shè)備情況 網(wǎng)絡(luò)設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò) 區(qū)域 ip地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件 及版本 端口類型 及數(shù)量 主要用途是否熱備重要程度 2.2.安全設(shè)備情況 安全設(shè)備名稱型號(軟件/ 硬件) 物理位 置 所屬網(wǎng)絡(luò) 區(qū)域 ip地址/掩碼/網(wǎng) 關(guān) 系統(tǒng)及運(yùn)行 平臺 端口類型及 數(shù)量 主要用途是否熱備重要程 度 -3- 2.3.服務(wù)器設(shè)備情況 設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò) 區(qū)域 ip地址/掩碼/網(wǎng)關(guān)操作系統(tǒng) 版本/補(bǔ)丁 安裝應(yīng)用系統(tǒng)軟 件名稱 主要業(yè)務(wù)應(yīng)

**資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.***

網(wǎng)絡(luò)安全態(tài)勢評估是信息安全領(lǐng)域的研究熱點(diǎn)問題。為了解決現(xiàn)有評估中過度依賴專家經(jīng)驗(yàn)問題,提出了一種基于改進(jìn)d-s證據(jù)理論的網(wǎng)絡(luò)安全態(tài)勢評估方法。該方法融合多源態(tài)勢信息,利用基于遺傳算法優(yōu)化反向傳播(backpropagation,bp)神經(jīng)網(wǎng)絡(luò)來獲得d-s證據(jù)理論的基本概率分配(basicprobabilityassignation,bpa),由d-s證據(jù)理論對bpa依次進(jìn)行合成計(jì)算,弱化人為因素對bpa的影響,提高bpa的預(yù)測精度和網(wǎng)絡(luò)安全態(tài)勢識別率。通過真實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)驗(yàn)驗(yàn)證了該方法在網(wǎng)絡(luò)安全態(tài)勢評估中的可行性和有效性。

山區(qū)鐵路隧道施工具有不確定性和復(fù)雜性,為降低其事故發(fā)生的概率及所造成的損失,建立基于d-s證據(jù)理論的山區(qū)鐵路隧道施工風(fēng)險(xiǎn)評價模型。該模型首先由ahp法計(jì)算評價指標(biāo)的權(quán)重,采用基于bayes近似法的d-s證據(jù)理論計(jì)算方法,進(jìn)行多層次遞階評價,得出山區(qū)鐵路隧道施工風(fēng)險(xiǎn)等級的評估值,為后續(xù)風(fēng)險(xiǎn)控制奠定基礎(chǔ)。

???????????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1523228.aspx

青島大學(xué) 碩士學(xué)位論文 基于有向圖的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估研究 姓名：辛克恒 申請學(xué)位級別：碩士 專業(yè)：軟件工程 指導(dǎo)教師：賈小珠;劉濱 20080508 基于有向圖的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估研究 作者：辛克恒 學(xué)位授予單位：青島大學(xué) 本文鏈接：http://d.g.wanfangdata.com.cn/thesis_y1335185.aspx

研究網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估問題,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)具有時變性和非線性等特點(diǎn),采用單一的方法難對其進(jìn)行準(zhǔn)確評估,為提高網(wǎng)絡(luò)安全評估準(zhǔn)確率,提出一種證據(jù)理論的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估算法。首先采用層次分析對網(wǎng)絡(luò)評估指標(biāo)體系權(quán)重值確定,然后采用支持向量機(jī)和bp神經(jīng)網(wǎng)絡(luò)對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評估,最后采用證據(jù)理論對兩者的評估結(jié)果進(jìn)行融合,獲得網(wǎng)絡(luò)安全風(fēng)險(xiǎn)最終評估結(jié)果。通過網(wǎng)絡(luò)安全數(shù)據(jù)集進(jìn)行仿真,結(jié)果表明,組合方法充分利用支持向量機(jī)和bp神經(jīng)網(wǎng)絡(luò)的優(yōu)點(diǎn),能夠全面反映網(wǎng)絡(luò)安全狀態(tài),提高了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估的準(zhǔn)確率,評估結(jié)果更加可靠,便于采取相應(yīng)的安全防范措施,可以最大限度的降低網(wǎng)絡(luò)風(fēng)險(xiǎn)帶來的經(jīng)濟(jì)損失。

網(wǎng)絡(luò)的出現(xiàn)對人們的生活和工作來帶了巨大的影響，進(jìn)入21世紀(jì)后，人類社會全面進(jìn)入網(wǎng)絡(luò)時代。但網(wǎng)絡(luò)在為人們生活和工作帶來便利的同時，由于其本身具有的開放性特點(diǎn)，為網(wǎng)絡(luò)安全帶來了極大的風(fēng)險(xiǎn)。近年來，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題發(fā)生的頻率不斷提高，對社會經(jīng)濟(jì)的發(fā)展產(chǎn)生了極大的負(fù)面影響。對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估關(guān)鍵技術(shù)進(jìn)行了探討，以期為相關(guān)工作提供一定的參考，進(jìn)一步提升網(wǎng)絡(luò)安全防護(hù)策略的科學(xué)性。

網(wǎng)絡(luò)社會高速發(fā)展的同時也潛藏著眾多風(fēng)險(xiǎn)與威脅,正確認(rèn)識與評估這些風(fēng)險(xiǎn)是提升網(wǎng)絡(luò)社會治理能力的基礎(chǔ)?；谖覈W(wǎng)絡(luò)社會的發(fā)展?fàn)顩r及其存在的安全問題,研究了建立網(wǎng)絡(luò)社會安全風(fēng)險(xiǎn)評估體系的迫切性和必要性,從政治安全風(fēng)險(xiǎn)、經(jīng)濟(jì)安全風(fēng)險(xiǎn)、文化安全風(fēng)險(xiǎn)、社會安全風(fēng)險(xiǎn)、生態(tài)安全風(fēng)險(xiǎn)等五個方面構(gòu)建了評估指標(biāo)體系的理論框架；提出了網(wǎng)絡(luò)社會安全風(fēng)險(xiǎn)評估指標(biāo)體系,力求能夠引導(dǎo)各級政府關(guān)注網(wǎng)絡(luò)社會安全風(fēng)險(xiǎn)問題,有效提升其網(wǎng)絡(luò)社會安全風(fēng)險(xiǎn)應(yīng)對能力。

有效的信息安全風(fēng)險(xiǎn)評估方法能準(zhǔn)確評估出信息系統(tǒng)風(fēng)險(xiǎn),使組織采取相應(yīng)的有效措施對風(fēng)險(xiǎn)進(jìn)行控制,使機(jī)構(gòu)風(fēng)險(xiǎn)被降低到一個可被接受的水平,主要比較幾種常用的信息安全風(fēng)險(xiǎn)評估方法的優(yōu)缺點(diǎn),并指出信息安全風(fēng)險(xiǎn)評估方法應(yīng)是幾種風(fēng)險(xiǎn)評估方法的結(jié)合,定性與定量評估評估系統(tǒng)風(fēng)險(xiǎn),使評估結(jié)果更準(zhǔn)確。

信息安全風(fēng)險(xiǎn)評估技術(shù)手段綜述(轉(zhuǎn)) 摘要：信息安全成為國家安全的重要組成部分，因此為保證信息安全，建立 信息安全管理體系已成為目前安全建設(shè)的首要任務(wù)。風(fēng)險(xiǎn)評估作為信息安全管理 體系建設(shè)的基礎(chǔ)，在體系建設(shè)的各個階段發(fā)揮著重要的作用。風(fēng)險(xiǎn)評估的進(jìn)行離 不開風(fēng)險(xiǎn)評估工具，本文在對風(fēng)險(xiǎn)評估工具進(jìn)行分類的基礎(chǔ)上，探討了目前主要 的風(fēng)險(xiǎn)評估工具的研究現(xiàn)狀及發(fā)展方向。 關(guān)鍵詞：風(fēng)險(xiǎn)評估綜合風(fēng)險(xiǎn)評估信息基礎(chǔ)設(shè)施工具 引言 當(dāng)今時代，信息是一個國家最重要的資源之一，信息與網(wǎng)絡(luò)的運(yùn)用亦是二十一世 紀(jì)國力的象征，以網(wǎng)絡(luò)為載體、信息資源為核心的新經(jīng)濟(jì)改變了傳統(tǒng)的資產(chǎn)運(yùn)營 模式，沒有各種信息的支持，企業(yè)的生存和發(fā)展空間就會受到限制。信息的重要 性使得他不但面臨著來自各方面的層出不窮的挑戰(zhàn)，因此，需要對信息資產(chǎn)加以 妥善保護(hù)。正如中國工程院院長徐匡迪所說：“沒有安全的工程就是豆腐渣工程

附件： 國家電子政務(wù)工程建設(shè)項(xiàng)目非涉密信息系統(tǒng) 信息安全風(fēng)險(xiǎn)評估報(bào)告格式 項(xiàng)目名稱： 項(xiàng)目建設(shè)單位： 風(fēng)險(xiǎn)評估單位： 年月日 目錄 一、風(fēng)險(xiǎn)評估項(xiàng)目概述.........................................................................................................................................1 1.1工程項(xiàng)目概況................................................................................................................................................1 1.1.1建設(shè)項(xiàng)目基本信息......

**資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.***

信息安全風(fēng)險(xiǎn)評估需求方案 一、項(xiàng)目背景 多年來，天津市財(cái)政局（地方稅務(wù)局）在加快信息化建設(shè)和 信息系統(tǒng)開發(fā)應(yīng)用的同時，高度重視信息安全工作，采取了很多 防范措施，取得了較好的工作效果，但同新形勢、新任務(wù)的要求 相比，還存在有許多不相適應(yīng)的地方。2009年，國家稅務(wù)總局 和市政府分別對我局信息系統(tǒng)安全情況進(jìn)行了抽查，在充分肯定 成績的同時，也指出了我局在信息安全方面存在的問題。通過抽 查所暴露的這些問題，給我們敲響了警鐘，也對我局信息安全工 作提出了新的更高的要求。 因此，天津市財(cái)政局（地方稅務(wù)局）在對現(xiàn)有信息安全資源 進(jìn)行整合、整改的同時，按照國家稅務(wù)總局信息安全管理規(guī)定， 結(jié)合本單位實(shí)際情況確定實(shí)施信息安全評估、安全加固、應(yīng)急響 應(yīng)、安全咨詢、安全事件通告、安全巡檢、安全值守、安全培訓(xùn)、 應(yīng)急演練服務(wù)等工作內(nèi)容（以下簡稱“安全風(fēng)險(xiǎn)評估”），形成 安全規(guī)劃、實(shí)施

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估方法分析與比較 作者：覃德澤，蒙軍全，qindeze，mengjunquan 作者單位：覃德澤,qindeze(賀州學(xué)院計(jì)算機(jī)科學(xué)與工程系,廣西,542800)，蒙軍全,mengjunquan(賀 州市科技局,廣西,542800) 刊名： 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 英文刊名：networksecuritytechnology&application 年，卷(期)：2011(4) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_wlaqjsyyy201104008.aspx