基于贝叶斯网络的系统信息安全管理.pdfVIP

学兔兔 基 于 贝 叶 斯 网 络 的 系 统 信 息 安 全 管 理 口 赵 攀 中 国空 间 技 术 研 究 院 北 京 空 间技 术 研 制 试 验 中 心 北 京 100094 摘 要 ：结合 信 息 系统 结 构 的特 点和 信 息 安 全 评 估 标 准 ，建立 了一 个 信 息 安 全 层 次 结 构 模 型 ；结合 贝 叶 斯 网络 由节 点 、有向 边 、节点 概 率 分 布 构 成 的特 点 ，将信 息 安 全 层 次 结 构 模 型 转 换 为 贝叶 斯 网络 模 型 ，建立 了信 息 安 全 贝 叶斯 网 络 模 型 ：运用层 次 分 析 法 对 信 息安 全 贝 叶斯 网络 模 型 进 行 节 点权 重 系数 计 算 ，并对 系统 信 息安 全 指 标 进 行 评 估 分 析 。 关 键 词 ：信息 安 全 评 估 层 次 分 析 法 贝 叶斯 网络 中 图 分 类 号 ：TP391 文 献 标 识 码 ：A 文章 编号 ：1000—4998(2014)04—0081—03 信 息 安 全 评 估 ?是 指 依 据 国 家 有 关 信 息 安 全 技 术 知 识 或 信 息 中 做 出 推 理 。 本 文 结 合 信 息 系 统 结 构 的 特 标 准 ，对信 息 系 统 及 由 其 处 理 、传输 和 存 储 的 信 息 的 保 点 和 一 些 信 息 安 全 评 估 标 准 ， 根 据 层 次 分 析 法 建 立 了 密 性 、 完 整 性 和 可 用 性 等 安 全 属 性 进 行 科 学 评 价 的 过 一 个 信 息 安 全 层 次 结 构 模 型 ；其次 ，结合 贝 叶斯 网 络 由 程 ，它要 评 估 信 息 系 统 的 脆 弱 性 、信息 系 统 面 临 的 威 胁 节 点 、有向 边 、节点 概 率 分 布 构 成 的 特 点 ，将信 息 安 全 以 及 脆 弱 性 被 威 胁 源 利 用 后 所 产 生 的 实 际 负 面 影 响 ， 层 次 结 构 模 型 转 换 为 贝 叶 斯 网 络 模 型 ， 建 立 了 信 息 安 并 根 据 安 全 事 件 发 生 的 可 能 性 和 负 面 影 响 的 程 度 来 识 全 贝 叶 斯 网络 模 型 ；最 后 运 用 层 次 分 析 法 对 信 息 安 全 别 信 息 吸 取 的 安 全 风 险 。 贝 叶 斯 网 络 模 型 进 行 节 点 权