基于行业分布的企业网络信息安全威胁及对策研究-软件技术.docVIP

基于行业分布的企业网络信息安全威胁及对策研究-软件技术 基于行业分布的企业网络信息安全威胁及对策研究 基于行业分布的企业网络信息安全威胁及对策研究 Enterprise Internet Information Security Threats and Countermeasure Research Based on Industry Distribution 王茜 WANG Qian；习磊 XI Lei （中山大学管理学院，广州 510006） （School of Business，Sun Yat-Sen University，Guangzhou 510006，China） 摘要：在互联网日益普及的今天，企业越来越重视自身的信息化建设，企业信息化的发展使得接入互联网的企业不断增长，如何保护企业信息安全成为企业发展的关键内容之一。本文采取数理统计及文本分类的方法，对来自某知名黑客论坛的300余万条数据进行分析，通过TF-IDF模型与KNN算法分类思想，得出不同行业的网络信息安全威胁程度，并划分出较低、适中以及较高三类等级。在此基础上，根据行业特点深入剖析了不同行业产生信息安全问题的原因，并提出了相应的改进措施和建议。 Abstract: With the growing popularity of the internet today, the enterprises have paid more attention to their informatization construction. The development of enterprise informatization made more and more enterprise connect to the internet, how to protect the information security is one of the critical problems enterprises should consider. This paper took mathmatical statistics and text classification to analyze more than 3 million data from a famouse hackeracute;s forum. The paper got the levels of informaiton security threats for different industries through TF-IDF model and KNN algorithm. From that, it analyzed the reasons why there are so many information security problems in different industries deeply, and provided some targeted suggestions. 关键词 ： 网络信息安全；TF-IDF模型；KNN算法；行业分布 Key words: Internet information security；TF-IDF model；KNN algorithm；industry distribution 　　中图分类号：TP399文献标识码：A文章编号：1006-4311（2015）20-0050-04 0引言 随着互联网的迅速发展和普及，企业的信息化建设的步伐也在不断地加快。从外部环境来看，由于市场范围不断扩大，科技竞争、营销竞争、市场和人才的争夺日益激烈，对企业形成了强大的压力。依托互联网及信息资源，采用信息技术来实现信息化，是企业保持竞争优势的有力措施。从企业内部来看，为适应外部竞争环境，企业内部结构、业务流程、管理方式以及商业模式都需不断调整、重组、变革。企业与互联网结合进行信息化建设，在引入新技术的同时，能够提高企业的应变能力、创新能力和竞争能力[1]。 同时，企业通过互联网可以快速了解市场信息，掌握市场动态，传递和交换商业信息，进而提高工作效率，节省成本，企业的信息化建设在市场竞争中具有重要的战略地位[2]。 关于企业网络信息安全的研究多集中于网络威胁的检测和具体的方法技术，或者从安全管理制度入手，协调企业内部管理机制，建立信息安全管理模型[4]。也有学者从技术、管理和资源角度出发，考虑信息安全体系的构建原则，或者针对具体的安全问题，提出具有创见性的解决或操作方案[5]。这些都是从企业建设的角度，来分析企业信息安全问题，企业个体层面的研究较多。 而从宏观上来看，不同行业面临的信息安全问题也会有所区别，如