針對信息安全風(fēng)險評估過程中專家評價意見的多樣性以及不確定信息難以量化處理的問題,提出了一種基于改進的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)(bn)結(jié)合的風(fēng)險評估方法.首先,在充分研究信息安全風(fēng)險評估流程和要素的基礎(chǔ)上,建立了風(fēng)險評估模型,確定風(fēng)險影響因素;其次,根據(jù)評估模型并結(jié)合專家知識構(gòu)建相應(yīng)的貝葉斯網(wǎng)絡(luò)模型,確定貝葉斯網(wǎng)絡(luò)模型中的條件概率表;再次,利用基于權(quán)值分配和矩陣分析的改進ds證據(jù)理論融合多位專家對風(fēng)險影響因素的評價意見;最后,根據(jù)貝葉斯網(wǎng)絡(luò)模型的推理算法,計算被測信息系統(tǒng)處于不同風(fēng)險等級的概率值,并對結(jié)果進行有效性分析.分析表明,將改進后的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)應(yīng)用到風(fēng)險評估過程中,在一定程度上能夠提高評估結(jié)果的可信度和直觀性.

網(wǎng)絡(luò)安全態(tài)勢評估是信息安全領(lǐng)域的研究熱點問題。為了解決現(xiàn)有評估中過度依賴專家經(jīng)驗問題，提出了一種基于改進d-s證據(jù)理論的網(wǎng)絡(luò)安全態(tài)勢評估方法。該方法融合多源態(tài)勢信息，利用基于遺傳算法優(yōu)化反向傳播（backpropagation，bp）神經(jīng)網(wǎng)絡(luò)來獲得d-s證據(jù)理論的基本概率分配（basicprobabilityassignation，bpa），由d-s證據(jù)理論對bpa依次進行合成計算，弱化人為因素對bpa的影響，提高bpa的預(yù)測精度和網(wǎng)絡(luò)安全態(tài)勢識別率。通過真實網(wǎng)絡(luò)環(huán)境的買驗驗證了該方法在網(wǎng)絡(luò)安全態(tài)勢評估中的可行性和有效性。

為提高網(wǎng)絡(luò)入侵檢測的檢測效果,提出了一種基于改進d-s證據(jù)理論的信息融合網(wǎng)絡(luò)入侵檢測方法。該方法首先采用支持向量機(supportvectormachine,svm)統(tǒng)計機器學(xué)習(xí)方法分別對基于主機和基于網(wǎng)絡(luò)的數(shù)據(jù)進行訓(xùn)練;然后針對d-s證據(jù)理論無法解決證據(jù)之間沖突問題,從合成規(guī)則著手,提出一種改進的d-s證據(jù)理論;最后采用改進的d-s證據(jù)理論對svm的訓(xùn)練結(jié)果進行融合,兼顧了兩類檢測結(jié)果的優(yōu)勢,提高了網(wǎng)絡(luò)入侵檢測的性能。仿真結(jié)果表明,與單一的入侵檢測策略相比,該方法能有效提高網(wǎng)絡(luò)入侵檢測的準確率,降低漏報率,提高了網(wǎng)絡(luò)入侵檢測的整體性能。

網(wǎng)絡(luò)安全風(fēng)險評估問題研究 作者：王保棟 作者單位：河南鄭州大學(xué) 刊名：新課程（教研版） 英文刊名：xinkecheng 年，卷(期)：2010(6) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_xkc-jy201006376.aspx

信息安全風(fēng)險評估及評估工具研究

針對系統(tǒng)風(fēng)險評估過程中存在的如評估數(shù)據(jù)缺乏、知識不完備、系統(tǒng)建模不完整及風(fēng)險識別不充分等不確定性因素,文章提出了一種將模糊數(shù)學(xué)理論與證據(jù)理論相結(jié)合的風(fēng)險評估方法.首先,給出了信息系統(tǒng)風(fēng)險評估的定義,討論了信息系統(tǒng)的風(fēng)險分析與預(yù)測模型;然后,將傳統(tǒng)證據(jù)理論向模糊集推廣,利用模糊集的隸屬函數(shù)構(gòu)造證據(jù)理論中的基本概率賦值函數(shù),評估指標(biāo)的基本支持度的確定即為各項指標(biāo)對于評語集的隸屬程度,從而建立起一個從指標(biāo)集到評估標(biāo)準的模糊關(guān)系,有效解決了證據(jù)理論中基本概率賦值函數(shù)不易確定的問題;最后,給出了某辦公自動化信息系統(tǒng)的風(fēng)險評估實例,驗證了文中所提方法的合理性.實例表明,該方法可行有效,能夠為信息系統(tǒng)風(fēng)險控制和安全防御提供有力的數(shù)據(jù)支撐.

簡要介紹國內(nèi)外信息安全風(fēng)險評估工作的發(fā)展過程,指出各應(yīng)用領(lǐng)域或各組織進行信息安全風(fēng)險評估的重要性。闡述了信息安全風(fēng)險評估需要解決的問題,介紹目前在信息安全風(fēng)險評估領(lǐng)域所采取的主要方法,并對這些方法進行分析和評價。探討信息安全風(fēng)險評估工作的流程,并展望了信息安全風(fēng)險評估的發(fā)展前景。

1 00 表1： 基本信息調(diào)查 1.單位基本情況 單位名稱單位地址 （公章） 聯(lián)系人聯(lián)系電話 email填表時間 信息安全主管領(lǐng)導(dǎo)（簽字）職務(wù) 檢查工作負責(zé)人（簽字）職務(wù) -2- 2.硬件資產(chǎn)情況 2.1.網(wǎng)絡(luò)設(shè)備情況 網(wǎng)絡(luò)設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò) 區(qū)域 ip地址/掩碼/網(wǎng)關(guān)系統(tǒng)軟件 及版本 端口類型 及數(shù)量 主要用途是否熱備重要程度 2.2.安全設(shè)備情況 安全設(shè)備名稱型號(軟件/ 硬件) 物理位 置 所屬網(wǎng)絡(luò) 區(qū)域 ip地址/掩碼/網(wǎng) 關(guān) 系統(tǒng)及運行 平臺 端口類型及 數(shù)量 主要用途是否熱備重要程 度 -3- 2.3.服務(wù)器設(shè)備情況 設(shè)備名稱型號物理位置所屬網(wǎng)絡(luò) 區(qū)域 ip地址/掩碼/網(wǎng)關(guān)操作系統(tǒng) 版本/補丁 安裝應(yīng)用系統(tǒng)軟 件名稱 主要業(yè)務(wù)應(yīng)

**資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.***

網(wǎng)絡(luò)安全態(tài)勢評估是信息安全領(lǐng)域的研究熱點問題。為了解決現(xiàn)有評估中過度依賴專家經(jīng)驗問題,提出了一種基于改進d-s證據(jù)理論的網(wǎng)絡(luò)安全態(tài)勢評估方法。該方法融合多源態(tài)勢信息,利用基于遺傳算法優(yōu)化反向傳播(backpropagation,bp)神經(jīng)網(wǎng)絡(luò)來獲得d-s證據(jù)理論的基本概率分配(basicprobabilityassignation,bpa),由d-s證據(jù)理論對bpa依次進行合成計算,弱化人為因素對bpa的影響,提高bpa的預(yù)測精度和網(wǎng)絡(luò)安全態(tài)勢識別率。通過真實網(wǎng)絡(luò)環(huán)境的實驗驗證了該方法在網(wǎng)絡(luò)安全態(tài)勢評估中的可行性和有效性。

山區(qū)鐵路隧道施工具有不確定性和復(fù)雜性,為降低其事故發(fā)生的概率及所造成的損失,建立基于d-s證據(jù)理論的山區(qū)鐵路隧道施工風(fēng)險評價模型。該模型首先由ahp法計算評價指標(biāo)的權(quán)重,采用基于bayes近似法的d-s證據(jù)理論計算方法,進行多層次遞階評價,得出山區(qū)鐵路隧道施工風(fēng)險等級的評估值,為后續(xù)風(fēng)險控制奠定基礎(chǔ)。

???????????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1523228.aspx

青島大學(xué) 碩士學(xué)位論文 基于有向圖的網(wǎng)絡(luò)安全風(fēng)險評估研究 姓名：辛克恒 申請學(xué)位級別：碩士 專業(yè)：軟件工程 指導(dǎo)教師：賈小珠;劉濱 20080508 基于有向圖的網(wǎng)絡(luò)安全風(fēng)險評估研究 作者：辛克恒 學(xué)位授予單位：青島大學(xué) 本文鏈接：http://d.g.wanfangdata.com.cn/thesis_y1335185.aspx

研究網(wǎng)絡(luò)安全風(fēng)險評估問題,網(wǎng)絡(luò)安全風(fēng)險具有時變性和非線性等特點,采用單一的方法難對其進行準確評估,為提高網(wǎng)絡(luò)安全評估準確率,提出一種證據(jù)理論的網(wǎng)絡(luò)安全風(fēng)險評估算法。首先采用層次分析對網(wǎng)絡(luò)評估指標(biāo)體系權(quán)重值確定,然后采用支持向量機和bp神經(jīng)網(wǎng)絡(luò)對網(wǎng)絡(luò)安全風(fēng)險進行評估,最后采用證據(jù)理論對兩者的評估結(jié)果進行融合,獲得網(wǎng)絡(luò)安全風(fēng)險最終評估結(jié)果。通過網(wǎng)絡(luò)安全數(shù)據(jù)集進行仿真,結(jié)果表明,組合方法充分利用支持向量機和bp神經(jīng)網(wǎng)絡(luò)的優(yōu)點,能夠全面反映網(wǎng)絡(luò)安全狀態(tài),提高了網(wǎng)絡(luò)安全風(fēng)險評估的準確率,評估結(jié)果更加可靠,便于采取相應(yīng)的安全防范措施,可以最大限度的降低網(wǎng)絡(luò)風(fēng)險帶來的經(jīng)濟損失。

網(wǎng)絡(luò)的出現(xiàn)對人們的生活和工作來帶了巨大的影響，進入21世紀后，人類社會全面進入網(wǎng)絡(luò)時代。但網(wǎng)絡(luò)在為人們生活和工作帶來便利的同時，由于其本身具有的開放性特點，為網(wǎng)絡(luò)安全帶來了極大的風(fēng)險。近年來，網(wǎng)絡(luò)安全風(fēng)險問題發(fā)生的頻率不斷提高，對社會經(jīng)濟的發(fā)展產(chǎn)生了極大的負面影響。對網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)進行了探討，以期為相關(guān)工作提供一定的參考，進一步提升網(wǎng)絡(luò)安全防護策略的科學(xué)性。

網(wǎng)絡(luò)社會高速發(fā)展的同時也潛藏著眾多風(fēng)險與威脅,正確認識與評估這些風(fēng)險是提升網(wǎng)絡(luò)社會治理能力的基礎(chǔ)?；谖覈W(wǎng)絡(luò)社會的發(fā)展?fàn)顩r及其存在的安全問題,研究了建立網(wǎng)絡(luò)社會安全風(fēng)險評估體系的迫切性和必要性,從政治安全風(fēng)險、經(jīng)濟安全風(fēng)險、文化安全風(fēng)險、社會安全風(fēng)險、生態(tài)安全風(fēng)險等五個方面構(gòu)建了評估指標(biāo)體系的理論框架；提出了網(wǎng)絡(luò)社會安全風(fēng)險評估指標(biāo)體系,力求能夠引導(dǎo)各級政府關(guān)注網(wǎng)絡(luò)社會安全風(fēng)險問題,有效提升其網(wǎng)絡(luò)社會安全風(fēng)險應(yīng)對能力。

有效的信息安全風(fēng)險評估方法能準確評估出信息系統(tǒng)風(fēng)險,使組織采取相應(yīng)的有效措施對風(fēng)險進行控制,使機構(gòu)風(fēng)險被降低到一個可被接受的水平,主要比較幾種常用的信息安全風(fēng)險評估方法的優(yōu)缺點,并指出信息安全風(fēng)險評估方法應(yīng)是幾種風(fēng)險評估方法的結(jié)合,定性與定量評估評估系統(tǒng)風(fēng)險,使評估結(jié)果更準確。

信息安全風(fēng)險評估中,一般根據(jù)資產(chǎn)的表現(xiàn)形式給出分類的資產(chǎn)列表并孤立地為資產(chǎn)賦值,沒有考慮到資產(chǎn)對業(yè)務(wù)的支持和資產(chǎn)之間的關(guān)聯(lián)性。以業(yè)務(wù)過程建模方法idef0(integrationdefinitionmethod0)為基礎(chǔ),建立層次化的業(yè)務(wù)過程功能模型,并識別與每個過程功能實現(xiàn)有關(guān)的輸入、機制、控制三類支持性資產(chǎn),從而得到以業(yè)務(wù)過程為中心的層次化的資產(chǎn)關(guān)聯(lián)圖。圖中的業(yè)務(wù)過程構(gòu)成了一個典型的具有內(nèi)部依賴的遞階層次結(jié)構(gòu),利用網(wǎng)絡(luò)分析法可以評估業(yè)務(wù)過程針對系統(tǒng)總目標(biāo)的重要性排序,根據(jù)所支持的業(yè)務(wù)過程的重要性及其數(shù)量評估支持性資產(chǎn)的重要性。該方法實現(xiàn)了層次化的資產(chǎn)關(guān)聯(lián)、識別與評估,電子購物網(wǎng)站的應(yīng)用實例證實了此方法的可行性。

信息安全的風(fēng)險評估主要是建立在信息安全體系的基礎(chǔ)與前提之上,對信息的安全性進行綜合性評價.為了更加準確的掌握信息安全風(fēng)險評估技術(shù),本文對其進行詳細分析.

信息安全風(fēng)險評估技術(shù)手段綜述(轉(zhuǎn)) 摘要：信息安全成為國家安全的重要組成部分，因此為保證信息安全，建立 信息安全管理體系已成為目前安全建設(shè)的首要任務(wù)。風(fēng)險評估作為信息安全管理 體系建設(shè)的基礎(chǔ)，在體系建設(shè)的各個階段發(fā)揮著重要的作用。風(fēng)險評估的進行離 不開風(fēng)險評估工具，本文在對風(fēng)險評估工具進行分類的基礎(chǔ)上，探討了目前主要 的風(fēng)險評估工具的研究現(xiàn)狀及發(fā)展方向。 關(guān)鍵詞：風(fēng)險評估綜合風(fēng)險評估信息基礎(chǔ)設(shè)施工具 引言 當(dāng)今時代，信息是一個國家最重要的資源之一，信息與網(wǎng)絡(luò)的運用亦是二十一世 紀國力的象征，以網(wǎng)絡(luò)為載體、信息資源為核心的新經(jīng)濟改變了傳統(tǒng)的資產(chǎn)運營 模式，沒有各種信息的支持，企業(yè)的生存和發(fā)展空間就會受到限制。信息的重要 性使得他不但面臨著來自各方面的層出不窮的挑戰(zhàn)，因此，需要對信息資產(chǎn)加以 妥善保護。正如中國工程院院長徐匡迪所說：“沒有安全的工程就是豆腐渣工程

附件： 國家電子政務(wù)工程建設(shè)項目非涉密信息系統(tǒng) 信息安全風(fēng)險評估報告格式 項目名稱： 項目建設(shè)單位： 風(fēng)險評估單位： 年月日 目錄 一、風(fēng)險評估項目概述.........................................................................................................................................1 1.1工程項目概況................................................................................................................................................1 1.1.1建設(shè)項目基本信息......

**資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.***