基于SVM的信息系统风险动态识别与评估.pdfVIP

一 一 堡皇堡查塑塞鱼I团匪薯置闰匿圉 基于SVM的信息系统风险动态识别和评估 andAssessmentofInformationRiskbasedonSVM DynamicRecognition System 刘 学+ 张化祥一 戚文静一’ 袁卫华… LIUXueZHANG YUAN髋i—hua Hua—xiangQIWen-．靠ng doi：10．3969／j．issn．1672—9528．2010．03．20 摘要 风险识别和评估为信息系统的安全决策提供有力的支持工具。信息系统的动态性和复杂性决定了风险识 别及评估的难度，本文利用SVM在小样本分类的优越性来适应信息系统的动态性和复杂性特点，实现对 动态风险的有效识别。定义了风险因素形式化描述，提出了复杂风险的评估量化模型。通过实际应用验 证了在风险识别及评估方面的有效性。风险识别和评估为信息系统的安全决策提供有力的支持工具。信 息系统的动态性和复杂性决定了风险识别及评估的难度，本文利用SVM在小样本分类的优越性来适应信 息系统的动态性和复杂性特点，实现对动态风险的有效识别。定义了风险因素形式化描述，提出了复杂风 险的评估量化模型。通过实际应用验证了在风险识别及评估方面的有效性。 歉键诸鼋动态风险识别 风险因素风险量化模型 支持向量机 AbstractRisk andassessmentisa t001when decisionismadeforaninformation recognition powerful security system．The and charactersofinformationleadtothe ofrisk andassessment．SinceSVMissuitable dynamic difficultyrecognition complex system of totheclassification稍mfewer isusedtoaccommodatethe and charactersinformation samples。it dynamiccomplex system，and effective of andall the risk．Formal forriskfactors assessmentand modelale gets recognitiondynamic descriptions quantification effectivenessofourmethodisevaluatedina environment． proposed．The practical risk RiskfactorsRisk modelSVM ．，KeywordsDynamicrecognition quantification 少安全方面的费用…。Longstaff等人口。认为在系统 l 概述 风险评估方面的投资能够减少人侵的可能性，产生 随着社会信息化进程的加快，网络与信息系统 的效益将远高于投资；提出一个层次全息模型来评 的基础性、全局性作用日益增强，