版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、我國目前正在加速各領(lǐng)域的信息化建設(shè),在此過程中,信息安全保障的需求日益顯現(xiàn)出來。目前大部分組織對信息安全的理解還只停留在技術(shù)層面上,認為外部網(wǎng)建立了防火墻能防黑客,內(nèi)部網(wǎng)能殺病毒就達到安全要求了。但事實上,這些安全設(shè)施的投資并沒有取得預(yù)期的效果,主要原因就是多數(shù)組織的安全管理缺少風(fēng)險管理的思想和必要環(huán)節(jié)。
風(fēng)險管理包括風(fēng)險評估、風(fēng)險消減、結(jié)果評價三個過程。風(fēng)險評估是其中的基礎(chǔ)環(huán)節(jié),它包括資產(chǎn)識別、威脅和弱點識別、風(fēng)險的量化等過
2、程,是風(fēng)險管理中最復(fù)雜和難以實現(xiàn)的方法。信息系統(tǒng)安全風(fēng)險評估就是運用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅以及存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,并為防范和化解信息安全風(fēng)險、最大限度地保障網(wǎng)絡(luò)和信息安全提供科學(xué)依據(jù)。
目前的信息安全風(fēng)險評估體系中,對評估流程和評估內(nèi)容都有了比較完善的規(guī)范,但在具體的評估方法方面缺少科學(xué)的、可操作的工具和方法,因此評估
3、的具體實施過程中仍存在著較多的問題。傳統(tǒng)的信息安全風(fēng)險評估往往是一次性的,一般在項目實施之初進行安全風(fēng)險的評估,用來指導(dǎo)安全設(shè)備的配備。而事實上,信息系統(tǒng)所面臨的風(fēng)險是高度動態(tài)化,其動態(tài)性和復(fù)雜來源于網(wǎng)絡(luò)環(huán)境、人員、資源等各方面因素的動態(tài)性和復(fù)雜性,因此,把風(fēng)險評估過程相對人為的靜態(tài)化是不科學(xué)的,一次的評估結(jié)果的時效很短,不具備長期的指導(dǎo)意義。另外,信息安全風(fēng)險的量化模型和方法還很不規(guī)范,缺乏系統(tǒng)性和客觀性。
針對以上不足,本
4、文提出風(fēng)險的周期性評估模型,在威脅和弱點的識別中采用了機器學(xué)習(xí)的方法進行自動識別,提出復(fù)雜風(fēng)險量化模型和基于VaR的風(fēng)險度量方法。本文的主要工作及創(chuàng)新如下:
(1)提出信息系統(tǒng)風(fēng)險的周期性評估模型。一個評估周期包括觀察期和評估期。觀察期主要完成數(shù)據(jù)的采集任務(wù);評估期完成資產(chǎn)識別、威脅和弱點識別、復(fù)雜風(fēng)險量化等任務(wù)。評估結(jié)果作為風(fēng)險控制和風(fēng)險消減的依據(jù)。
(2)利用統(tǒng)計學(xué)習(xí)理論進行風(fēng)險的自動識別和分類。根據(jù)風(fēng)險評估指標(biāo)
5、體系,確定風(fēng)險分析時需要使用的特征,如:事件類別、發(fā)生頻率、利用哪些脆弱性、危害程度等等,形成符合要求的數(shù)據(jù)格式;以評估對象實際環(huán)境中的IDS、系統(tǒng)日志以及國際安全機構(gòu)發(fā)布的信息等作為數(shù)據(jù)源,形成訓(xùn)練樣本、驗證樣本和預(yù)測樣本等數(shù)據(jù)集。利用SVM進行風(fēng)險識別,可以對大量的訪問數(shù)據(jù)實現(xiàn)自動地分類和識別,改善風(fēng)險評估過程的自動化程度,有效地降低成本。
(3)提出復(fù)雜風(fēng)險量化模型,并引入基于VaR的風(fēng)險度量方法。該風(fēng)險量化模型考慮到多
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 信息系統(tǒng)安全風(fēng)險評估方法和技術(shù)研究.pdf
- 關(guān)于信息系統(tǒng)安全風(fēng)險量化模型的研究及實踐.pdf
- 信息系統(tǒng)安全量化模型研究及實踐.pdf
- 信息系統(tǒng)安全認證和認可的方法研究.pdf
- 基于風(fēng)險分析的信息系統(tǒng)安全定級方法.pdf
- 信息系統(tǒng)安全風(fēng)險評估報告
- 信息系統(tǒng)安全評估方法和技術(shù)研究.pdf
- 信息系統(tǒng)風(fēng)險評估及量化方法研究.pdf
- 信息系統(tǒng)安全技術(shù) --絡(luò)安全風(fēng)險分析
- 基于自動識別技術(shù)的物流信息系統(tǒng)的研究與應(yīng)用.pdf
- 醫(yī)療信息系統(tǒng)安全風(fēng)險評價技術(shù)研究.pdf
- 信息系統(tǒng)安全投資策略及風(fēng)險管理研究.pdf
- 醫(yī)院信息系統(tǒng)安全風(fēng)險規(guī)避管理策略研究.pdf
- 信息安全風(fēng)險量化方法研究.pdf
- 信息系統(tǒng)安全測評
- 信息系統(tǒng)安全基線
- 風(fēng)險管理在信息系統(tǒng)安全中的應(yīng)用研究.pdf
- X公司網(wǎng)絡(luò)和信息系統(tǒng)安全風(fēng)險管理與實施評估研究.pdf
- 信息系統(tǒng)安全風(fēng)險評估模型及其應(yīng)用研究.pdf
- 信息系統(tǒng)安全風(fēng)險評估關(guān)鍵技術(shù)研究.pdf
評論
0/150
提交評論