信息安全风险评估技术的研究

《信息安全风险评估技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、贵州大学硕士学位论文摘要信息安全风险评估，就是从风险管理的角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，并为防范和化解信息安全风险，或者将风险控制在可接受的水平，从而最大限度地保障网络和信息安全提供科学依据。我国信息安全风险评估起步较晚，还处在发展探索阶段。本文主要研究了风险分析阶段的相关问题，通过对现有研究成果的比较分析，将贝叶斯网络引入到信息安全风险评估中来：(1)建立了基于贝叶斯网络的风险分析模型，将对风险值的求解转化为具有严密理

2、论基础的概率推理，很好的将风险评估与专家知识结合起来；(2)对模型中各要素的等级划分以及模型的应用推理进行了详细的介绍；(3)建立一个基于贝叶斯网络风险分析模型的评估系统体系架构，详细设计了相应的知识库；(4)实现了基于贝叶斯网络风险分析模块，并应用于实例分析。贝叶斯网络具有严密的理论基础和成熟的推理算法，通过以上研究和实践，表明了将其应用在风险评估是一种有效的方法。关键词：信息安全风险评估，风险管理，风险分析，贝叶斯网络SummaryInformationsecurityriskasseSsmcntistheprocessusedtoidentifya

3、ndunderstandriskstotheconfidentiality,integrity,andavailabilityofinformationandinformationsystems．Itprovidesascientificbasisfortheprotectionofnetworksandinformationsccurity．1nformationsecudtyriskassessmentisanewtechnologyinChina,SOtherealemanydifficultiesinit'sapplication．‘Inthis

4、paper,WeintroducedBayesiannetworkintoinformation∞curi够riskassessmentsystembasedonriskanalysisstudies,andcompletedthefollowingwork：(1)creatingariskassessmentmodelbasedonBayesiannetworks，whichusedprobabilisticreasoningtoseek．valueatriskandcombined诵也cxpcnknowledge；(2)descn'bingtheva

5、riouselementsoftherankingandthereasoningprocessofthemodelWeintroduced；(3)giringariskassessmentmodelsystemarchitecturenetworkbasedonBayesiananalysisandthecorrespondingsecurityknowledgebaseindetail；(4)givingaimplementationofriskanalysismodulebasedonBayesiannetwork,andusedittoanalyz

6、eanexample．Accordingtoresearchesandpracticeswedidinthispaper,atlast,WeprovedthatthemodelofriskassessmentbasedonBayesiananalysisisaneffectivemodelofinformationsecurityriskassessmentsystem．Keywords：InformationSecurity＆skAssessment,黜skManagement,RiskAnalysis，BayesianNetwork2附：学位论文原创

7、性声明和关于学位论文使用授权的声明原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究所取得的成果．。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究在做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律责任由本人承担。论文作者签名：虱丝塑兰日期：至QQ星生篁旦关于学位论文使用授权的声明本人完全了解贵州大学有关保留、使用学位论文的规定，同意学校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权贵州大学可以将本学位论文的全部或

8、部分内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本