基于贝叶斯网络的信息安全风险评估研究

《基于贝叶斯网络的信息安全风险评估研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码１００１０：０■学号＞＂知〇３：？化《化义夫緣硕±研究生学位论文？，义＊１３躬勺洛巧勺题目］巧息丢毛Ａ化诗在叫豪Ａ专业養化叫寒一兮Ｘ■也瓜＾研究生巧３指导教师批、心＇《日期年＾月５０日：＞Ｊ北京化工大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立。进行研巧工作所取得的成果除文中已经注明引用的内容外，本论文不含任何其他个人或集体己经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中Ｗ明确方式标明。本人完全意识到本声明的法律结果由本人承担。抑Ｗ作

2、者签名：日期：关于论文使用授权的说明学位论文作者完全了解北京化工大学有关保留和使用学位论文的规目］；定，研究生在校攻读学位期间论文工作的知识产权单位属北京化工大Ｉ学。学校有权保留并向国家有关部口或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可公布学位论文的全部或部分内容，可Ｗ允许采用影印、缩印或其它复制手段保存、汇编学位论文。□论文暂不公开（或保密）注释；本学位论文属于暂不公开（或保密）范围，在。＿＿年解密后适用本授权书□非暂不公开（或保密）论文注释：本学位论文不属于暂不公开（或。保密）范围，适用本授权书女．３口作者签名日期＝，导师签

3、名：日期：心／／ｎ学位论文数据集中图分类号Ｃ９３．６３０．５０３５１１学科分类号论文编号１００１０２０１６０８７２密级公开学位授予单位代码１００１０学位授予单位名称北京化工大学作者姓名张鸣天学号２０１３２００８７２获学位专业名称管理科学与工程获学位专业代码０８７１００课题来源自选研究方向信息管理论文题目基于贝叶斯网络的信悬安全风险评估研究关键词贝叶斯网络，信息安全，安全风险评估，评估模型论文答辩日期２０１６年５月３０日＊论文类型基础巧究学位论文评巧及答辩委员会巧况￣￣￣￣￣Ｓｉ工作单位学科

4、专长措导教师姚水洪副教授北京化工大学管涅科学评阅人１张英奎教授北京化工大学管理科学评阅人２田大庆高工华夏银行管理科学评阅人３评阅人４评阅人５答辩妾员会主席余乐安教授北京化工大学管理巧学笞辩委员１余乐安教授北京化工大学管理科学答辩委员２孙军教授北京化工大学管理科学笞辩委员３李键教授北京化工大学管理科学答辩委员４方勇教授北京化工乂学管理科学答辩妾员日张文教授北京化工大学管理巧学一注．１．２．３．４．：论文类型：基础研完直用研完开发研究其它二．中图分类号在《中国图书资料分

5、类法》查询。－互．学科分类号在中华人民共和国国家标准化Ｂ／Ｔ１３７４５９）《学科分类与代码》中查询。．论文编号由单位代码和年份及学号的后四位组成四。＾基于贝叶斯网络的信息安全风检评估研巧巧要近年来，随着网络的快速发展，网络对人们生活的影响也逐渐加深，扩展到社会上的各个领域。然而在其发展的同时，由其引发的安全事件也日益增多，网络安全问题不容忽视。为了应对日益突出的网络安全问题，如何能够提前准确的识别信息系统存在的安全风险，从而使得信息系统变一。得更安全成为研巧；重点因此，建立种精确的信息安全风险评估方法能够合理识别信息系统存在的安全风险也逐

6、渐成为一种研究趋势。针对信息安全风险评估模型中存在精确性问题，本文提出建立基于贝叶斯网络的信息安全风险评估模型。首先基于攻击图建立贝叶斯网络拓扑结构，确定评估指标和建模方法，然后建立静态贝叶斯网络模型并进行静态模型推理分析，再引入时间维度，建立动态贝叶斯网络模型并进行动态模型推理分析一，最后，为进步提高模型推理的精确性，在贝叶斯网络的信息安全风险评估模型中引入参数学习。基于测试环境，建立评估指标，本文对基于贝叶斯网络的信息安全风。险评估模型进行实验分析首先建立信息安全风险的评估模型，然后采集网络实验环境的数据，进行仿真实验，实验结果验证了信息安全风险评估

7、模型的有效性。最后对实验结果进行对比分析，结果表明动态贝叶斯网络评估模型比静态贝叶斯网络评估模型的精确度更高，当模型进行参数学习一后，实验结果表明学习后的模型能够进步提髙模型的准确性和可靠性，Ｉ北京化工乂学硕＋学位论文能够给决策者提供更有价值的指导。关键词：贝叶斯网络，信息安全，安全风险评估，评估模型ＩＩＡＢＳＴＲＡＣＴＲｅｓｅａｒｃｈｏｎＩｎｆｏｒｍａｔｉｏ