AHP-贝叶斯网络的信息安全风险态势分析模型

传统运输安全管理采用定性研究方法分析交通安全风险。本文采用贝叶斯网络建立运输安全风险因素模型，定性与定量相结合评估影响该运输安全风险因素。

基于信息融合的网络安全态势评估模型 作者：韦勇，连一峰，冯登国，weiyong，lianyifeng，fengdengguo 作者单位：韦勇,冯登国,lianyifeng,fengdengguo(中国科学技术大学电子工程与信息科学系,合肥 ,230027)，连一峰,weiyong(中国科学院软件研究所信息安全国家重点实验室,北京 ,100190) 刊名： 计算机研究与发展 英文刊名：journalofcomputerresearchanddevelopment 年，卷(期)：2009,46(3) 被引用次数：14次 参考文献(14条) 1.yinxiaoxin;yurcikw;treastermvisflowconneet:netflowvisualizationsoflinkrelationships

为了使金属矿山安全管理人员能更有效地对矿山进行风险管理。通过对采矿区间事故数据的统计,依据事故后果严重程度确定其权重值,建立矿山事故灾害事故树模型,并将其转换为贝叶斯网络,对各类生产事故条件概率进行计算。将计算结果与矿山其后几年生产事故数据进行比较,该风险分析模型能有效对矿山事故进行分析。

针对现有研究成果在关联性、客观性等方面的不足，考虑到风险评估要素之间的关联影响及评估过程中所产生的不确定性，提出了基于决策试验和评价实验室网络分析法（dematel-anp），并结合d-s证据理论的混合信息安全风险评价模型。根据待评估系统的实际运行情况，构建网络结构模型，运用dematel-anp方法对该模型中的关联关系进行量化分析。对于评价数据的主观性及不确定性，结合d-s证据理论进行数据融合处理，得出风险等级可信度，找出需要完善的相关控制措施，最终将风险降低在可接受范围内。通过与相关风险评估模型的实例对比分析表明，该模型不仅权衡到实际评估系统中各评估要素之间的关联影响，降低评价主观性；而且能够有效减少专家评估的不确定性，是一种有效的评估方法。

针对现有研究成果在关联性、客观性等方面的不足,考虑到风险评估要素之间的关联影响及评估过程中所产生的不确定性,提出了基于决策试验和评价实验室网络分析法(dematel-anp),并结合d-s证据理论的混合信息安全风险评价模型。根据待评估系统的实际运行情况,构建网络结构模型,运用dematel-anp方法对该模型中的关联关系进行量化分析。对于评价数据的主观性及不确定性,结合d-s证据理论进行数据融合处理,得出风险等级可信度,找出需要完善的相关控制措施,最终将风险降低在可接受范围内。通过与相关风险评估模型的实例对比分析表明,该模型不仅权衡到实际评估系统中各评估要素之间的关联影响,降低评价主观性;而且能够有效减少专家评估的不确定性,是一种有效的评估方法。

针对飞行安全风险问题,采用层次分析的方法(ahp)建立了评估模型。将飞行安全目标分解,建立层次结构模型;运用特尔非法构造评判矩阵;通过实例运算,层次总排序结果通过一致性检验,说明模型结构合理,具有很好的实际应用价值。

针对网络安全风险评估中人为因素多、指标难以量化的问题,在分析网络安全要素的基础上,将模糊数学的方法运用于网络安全风险评估中,并结合层次分析方法,建立了网络安全风险的模糊层次综合评估模型.该模型首先建立逻辑的3级网络层次,即服务层、主机层和网络层.在服务层通过对资产、威胁和漏洞各因子的量化计算后得出各自的风险值,然后利用模糊评价方法逐级计算各层风险指数.实验数据测试表明:通过3个层次自下而上地递阶评价各安全要素,利用先局部后整体的评估策略能直观地给出系统的安全态势,并且能准确评估网络系统3个层次的安全状况.

信息安全风险管理理论与网络安全技术 作者：管理员|访问：26|发布日期：2010-12-31 摘要随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单 联结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部网、企业外部网、全球互联网 的企业级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，网络信息的 安全性变得日益重要起来，已被信息社会的各个领域所重视。本文对目前计算机网络存在的安全隐患进行 了分析，并探讨了针对计算机安全隐患的防范策略。 关键词网络安全防火墙（firewall）入侵检测系统病毒防御与查杀 过去两个世纪来对工业技术的控制，代表了一个国家的军事实力和经济实力，今天，对信息技术的控 制将是领导21世纪的关键。有人说，信息安全就像茫茫宇宙中闪烁的星星一样无序，看得见摸不着，

鉴于水电设备故障诊断中的信息和知识具有随机性和不确定性的特点,利用贝叶斯网络表达知识灵活、分析处理不确定性与关联性问题能力强的优点,提出了以mbd生成的最小诊断集构建bn的诊断方法,并建立了一种用于水电设备的态势评估诊断模型。该态势评估模型的功能分3层结构:特征级、理解级、评估级。将贝叶斯网络中的节点按照功能分为态势节点和事件节点,并在推理过程中将传感器采集信息作为事件节点的证据用来更新态势节点概率,并反过来影响事件节点的概率。详细阐述并验证了该方法解决信息不完备问题的优越性。该模型还可以通过不断积累完善训练样本,自动修正网络结构参数和概率分布参数,提高诊断效果。实例验证表明了该方法的有效性。

鉴于在整体上进行智能变电站风险自动分析对日渐复杂的电力系统安全运行有着十分重要的意义,提出并设计了基于贝叶斯网络的智能变电站风险关联模型。首先,基于专家群决策方法确定智能变电站的设备风险及风险诱发因素,建立风险分析决策表,利用粗糙集求取最佳风险约简组合;然后,根据约简决策表自动建立风险关联贝叶斯网络图,提出了采用伽玛分布函数联合专家知识并融入监测数据来更新模型的条件概率分布的方法。最后,对220kv变电站进行实例分析,利用贝叶斯网络的反向推理功能实现风险诱发概率推理,实验结果证明了该模型的有效性和适用性。

为研究梯级水库漫坝连溃的风险,并探索贝叶斯网络在水库连溃风险分析中的可行性,通过构建洪水作用下双库连溃的贝叶斯网络模型,并选取四川省大渡河上两相邻梯级水库进行分析,以推求水库漫(溃)坝概率及评估连溃风险。分析过程表明贝叶斯网络方法能直观、简便地分析多风险源共同作用下的水库群连溃风险问题。结果表明,两水库天然洪水漫坝条件概率的数量级均为10-6,洪水引发单库漫坝风险较小；正常蓄水位以上,上游水库溃坝洪水致下游水库漫坝条件概率超0.8,即上游水库溃坝导致水库连溃的风险很大。

针对采用掏土迫降、地基基础注浆加固施工方案的房屋纠偏加固工程,提出基于贝叶斯网络的高层住宅纠偏加固风险评估。将事件树输出的事件序列作为事故树的中间事件,构造出纠偏加固工程的事故树,将构建的事故树转化为贝叶斯网络,依据专家经验及问卷调查的数据确定贝叶斯网络中的参数,并以此为基础对项目进行风险评价,确定影响纠偏加固的关键风险因素并进行风险控制。应用该方法对房屋纠偏加固进行风险评价,验证该方法切实可行,为决策者提供了理论依据。

针对采用掏土迫降、地基基础注浆加固施工方案的房屋纠偏加固工程,提出基于贝叶斯网络的高层住宅纠偏加固风险评估。将事件树输出的事件序列作为事故树的中间事件,构造出纠偏加固工程的事故树,将构建的事故树转化为贝叶斯网络,依据专家经验及问卷调查的数据确定贝叶斯网络中的参数,并以此为基础对项目进行风险评价,确定影响纠偏加固的关键风险因素并进行风险控制。应用该方法对房屋纠偏加固进行风险评价,验证该方法切实可行,为决策者提供了理论依据。

信息安全风险评估是提出信息安全策略的基础和关键。本文依据资产、脆弱性、威胁等风险评估基本要素,提出一种基于markov方法、以威胁为核心的电子政务信息安全风险评估模型。通过运用markov方法、威胁分析,并结合多属性决策理论以及专家评分法得到威胁发生的概率、威胁的后果属性及属性值,进而计算出客观的威胁指数。利用威胁指数对风险进行排序,为制定有针对性的电子政务信息安全风险管理控制策略提供科学的依据。

针对网络信息系统的安全风险评估问题,提出了基于d-s证据理论的风险评估模型。证据理论是一种处理不确定性的推理方法。首先用\"折扣率\"对dempster合成法则进行了改进,然后使用改进后的dempser合成法则对网络中存在的各种风险因素进行合成,减少了风险因素中的不确定性,并以实例验证了该模型在网络安全风险评估中的应用,仿真结果证明了该算法的正确性。最后,通过与模糊综合评判法进行比较验证了证据理论具有更高的准确性。

듳맦쒣췸싧낲좫첬쫆움맀쒣탍퇐뺿ퟷ헟ꎺ돂샶즯톧캻쫚폨떥캻ꎺ뗧ퟓ뿆벼듳톧놾컄솴뷓ꎺhttp://d.g.wanfangdata.com.cn/thesis_y1409974.aspx

针对项目进度管理问题,在分析关键链项目管理方法和贝叶斯网络模型技术的基础上,建立了关键链项目管理贝叶斯网络模型(ccpmbn)。首先给出了ccpmbn的基本定义,详述了模型中的节点、有向边及节点条件概率分布信息。然后,提出了面向贝叶斯网络的关键链工序分解方法,研究了基于项目关键链信息的ccpmbn建模方法。针对关键链模型中的大量资源冲突情况,分析了ccpmbn中的各类冲突结构,并给出了冲突描述及化解方法。最后,通过ccpmbn基本性质和特征分析表明了贝叶斯网络模型在项目进度管理中的应用前景。

本文引入ahp方法来为信息系统构建安全风险评估体系,得出信息系统安全等级及对应分值,实现对信息系统的安全性评价。

在软件项目生存周期早期或创新型项目的研发过程中,可用的案例数据很少或很不完整,项目风险多由专家经验进行主观评估,给风险的客观度量带来了很大的困难。提出了一种基于贝叶斯网络的软件项目风险评估方法,不仅可度量风险影响程度的风险当量,还能度量出多种风险对某种风险后果的组合影响以及单个风险对整体后果的综合影响,从而增强了软件项目风险的预测和应变能力,为有效地降低风险发生概率、提高软件开发成功率提供了一种新的途径。

针对土石坝老化病害过程的不确定性和复杂性,建立ahp-云模型进行土石坝老化病害风险评价.综合考虑溃坝损失,运用ahp建立具有多个层次的土石坝老化病害风险评价指标体系,运用云模型对比标度构造判断矩阵定量确定指标层、因子层、评语集的云模型特征参数,辩识土石坝老化病害风险程度.对加固前后的沙河集水库大坝状态因子进行评分,计算总评云模型特征参数,完成加固前后的水库大坝老化病害风险程度的定量评价,评价结果符合工程实际,并可指导水库的除险加固.

为评价绿色建筑在全生命周期各阶段的风险,构建基于ahp-多级可拓模型的风险评价体系,确定绿色建筑各阶段风险等级并得出整体风险情况。结合实际案例进行验证分析,取得较好的效果。针对风险较大和风险一般的具体情况给出对策建议,为项目管理者提供参考。

作为一种统一的概率推理结构,贝叶斯网络可以用来表示变量集之间概率的依赖性。文章从防范攻击的角度审视无线局域网安全评估问题,提出了基于贝叶斯网络方法的无线局域网安全风险评估,通过风险因素的识别,结合无线局域网的特点,提出了风险评估的具体办法。