基于证据理论的公安网络风险评估研究.pdfVIP

中国人民公安大学学报(自然科学版) !Q!!生箜!塑堕!：!兰Q!! 基于证据理论的公安网络风险评估研究 纪 勇1， 张证崎2 (1．重庆市公安局科技信息化处，重庆410038；2．西南政法大学博士后工作站，重庆401120) 摘要在警务信息化广泛应用的背景下，为了提升作为信息化工作技术支撑的公安网络运行的稳定性，对公安 网络的风险评估进行相应研究。首先分析公安网络在日常运维工作中面临的风险以及风险所涉及到的相关因素； 其次在风险因素分析基础上搭建出公安网络风险评估三层风险指标体系；最后通过对证据理论的相关算法进行相 关研究，形成了风险评估的整套流程并对网络进行风险评估。评估所得风险值基本上反映了风险的变化趋势，满 足公安网络风险评估需求。以期为风险评估技术在公安网络运行维护中相关研究奠定一定的理论基础，也可以为 公安网络规划设计提供一定的参考价值和工程意义。 关键词 证据理论；公安网络；风险评估；风险指标；风险因素 中图分类号D035．31 IS013335将风险评估概括为资产价值、安全需求、 0 引言 风险等要素之间的综合关系，风险要素之间的关系 随着警务信息化工作的快速发展，以公安网络 如图1所示。风险评估借助评估程序评估系统中可 为支撑基础的信息系统建设也随之高速推进。公安 圆 部近年来一直大力推进建设的金盾工程，本质上就 依赖 是公安通信网络与计算机信息系统建设工作。如何 保证公安数据通信网络的安全稳定运行是信息化工 作在日常运行维护中遇到的最大问题¨。。常规的 确定性准则尚不足以评估网络合理的可靠性水 平口]，这使得在公安网络系统的规划、运行和管理 中引进风险评估技术，使网络系统的风险保持在合 理可接受的限度之内显得尤为重要。为此本文重点 研究基于证据理论的公安网络风险评估技术，力图 可以准确地评估公安网络系统的风险以及减轻风险 有可能带来的损失，为将风险控制在合理可接受的 限度之内提供相应的研究基础。 图1风险评估要素 1 公安网络发展特点与证据理论算法优势 能存在的脆弱性，进而避免或减轻网络系统偶然或 随着网络技术的快速发展，信息系统的应用范 者故意的损失，有效地发现安全缺陷，最大限度地保 围也逐渐向复杂业务系统扩展，典型的如人口管理 证系统的安全”1。作为警务信息化系统支撑的公 系统、社会综合信息系统、交通管理综合系统等。如 安通信网络近年来迅速发展，用户规模、网络结构等 何提升警务信息化应用中公安网络运行的稳定性是 各方面复杂程度也日趋提高p。。而对于日益复杂 现今公安信息化工作面临的全新挑战，因此在公安 的公安网络进行风险评估，采用常规定性或定量评 网络运维工作中引入风险评估显得尤为重要3。 估方法等方法已无法完整描述风险评估流程旧1，因 基金项目 国家自然科学基金，项目编号：NSFC 作者简介 纪勇(1985一)，男，汉族，江苏人，工程师，博士，主要从事网络通信及电子仿真技术研究。 ·73· 万方数据 纪 勇等：基于证据理论的公安网络风险评估研究 此需要进一步研究定性和定量相互结合的综合评估 复杂，利用传统的指标体系进行评估可能会使可靠 方法。 性和可信性有所降低，这主要是因为其计算复杂性 证据理论作为一种针对不确定性风险评估的定