检索结果-南通市图书馆

清华大学学报（自然科学版） 2012年第10期52卷 1364-1369页

作者：张利彭建芬杜宇鸽王庆中国信息安全测评中心北京100085 北京启明星辰信息安全技术有限公司北京100193

信息安全风险评估是信息系统安全的前提和基础。该文对风险评估方法进行了概括描述,在分析以层次分析法为代表的综合评估方法不足的基础上,对4种改进型的综合评估方法进行了归纳,得出了4种有代表性的改进方法,并对这4种方法的优点进行... 详细信息

信息安全风险评估是信息系统安全的前提和基础。该文对风险评估方法进行了概括描述,在分析以层次分析法为代表的综合评估方法不足的基础上,对4种改进型的综合评估方法进行了归纳,得出了4种有代表性的改进方法,并对这4种方法的优点进行了比较分析。

关键词：信息安全风险评估层次分析法

在线全文

学校读者我要写书评

暂无评论

基于决策树的智能信息安全风险评估方法

清华大学学报（自然科学版） 2011年第10期51卷 1236-1239页

作者：张利姚轶崭彭建芬陈洪波杜宇鸽中国信息安全测评中心北京100085 北京启明星辰信息安全技术有限公司北京100193

为了解决信息安全风险评估方法主观性大、建模时间长、分类正确率低的问题,提出了基于决策树的智能信息安全风险评估方法。该方法利用层次分析法对信息安全风险评估因素进行层次分解,利用机器学习中的决策树分类算法对数据进行分类。实... 详细信息

为了解决信息安全风险评估方法主观性大、建模时间长、分类正确率低的问题,提出了基于决策树的智能信息安全风险评估方法。该方法利用层次分析法对信息安全风险评估因素进行层次分解,利用机器学习中的决策树分类算法对数据进行分类。实例分析表明:与基于支持向量机的信息安全风险评估方法相比,在处理央企、银行、政府等单位风险评估过程中得到的离散型数据时,基于决策树的智能信息安全风险评估方法对数据类别分布无要求,分类正确率提高了2倍,且分类速度快。因此该方法更适合应用于实际的信息系统风险评估中。

关键词：决策树信息安全风险评估

在线全文

学校读者我要写书评

暂无评论

复杂系统风险评估专家系统

清华大学学报（自然科学版） 2016年第1期56卷 66-76,82页

作者：马刚杜宇鸽杨熙张博史忠植中国科学院计算技术研究所智能信息处理重点实验室北京100190 中国科学院大学计算机应用技术系北京100049 中国信息安全测评中心北京100085

为了评估复杂系统的安全风险,基于已有的风险评估算法,在结合面向对象知识处理系统的基础上,设计研发一套简捷、使用方便的基于知识的复杂系统风险评估专家系统。对典型复杂系统进行风险评估的结果证明:该系统能够用于现场收集复杂系统... 详细信息

为了评估复杂系统的安全风险,基于已有的风险评估算法,在结合面向对象知识处理系统的基础上,设计研发一套简捷、使用方便的基于知识的复杂系统风险评估专家系统。对典型复杂系统进行风险评估的结果证明:该系统能够用于现场收集复杂系统数据并且对复杂系统的整体风险进行自动评估,能够指导风险评估分析员对复杂系统中的资产结点制定出合理的安全保护策略,比传统的专家人工分析具有更强的客观性与准确性。

关键词：面向对象知识处理系统风险评估专家系统资产

在线全文

学校读者我要写书评

暂无评论

基于威胁传播采样的复杂信息系统风险评估

计算机研究与发展 2015年第7期52卷 1642-1659页

作者：马刚杜宇鸽安波张博王伟史忠植中国科学院计算技术研究所智能信息处理重点实验室北京100190 中国科学院大学北京100049 中国信息安全测评中心北京100085 北京联索科技有限公司北京100080

互联网时代的信息安全已成为全社会关注的问题之一.信息系统是信息的载体,为有效评估大规模分布式复杂信息系统的风险,构建了一种基于威胁传播采样的复杂信息系统风险评估方法.该方法考虑到威胁在复杂信息系统中传播时,对资产结点的转... 详细信息

互联网时代的信息安全已成为全社会关注的问题之一.信息系统是信息的载体,为有效评估大规模分布式复杂信息系统的风险,构建了一种基于威胁传播采样的复杂信息系统风险评估方法.该方法考虑到威胁在复杂信息系统中传播时,对资产结点的转移状态以及资产结点发出的威胁传播边进行采样来生成威胁传播树(threat propagation trees,TPT),然后通过计算威胁传播树中各资产结点的期望损失以及威胁传播树的概率来对整个复杂信息系统进行风险评估.实验分析表明,基于威胁传播采样的复杂信息系统风险评估方法,在生成威胁传播树时具有高效的时间效率,能够对复杂信息系统进行客观准确的风险评估,且在对复杂信息系统资产结点制定安全防护策略时,能够为安全风险管理者提供较为合理的安全指导建议.

关键词：复杂信息系统威胁传播采样风险评估资产结点威胁传播边威胁传播树

在线全文

学校读者我要写书评

暂无评论

基于威胁传播的复杂信息系统安全风险评估

清华大学学报（自然科学版） 2014年第1期54卷 35-43,52页

作者：马刚杜宇鸽荣江甘家瑞史忠植安波中国科学院计算技术研究所智能信息处理重点实验室北京100190 中国科学院大学北京100049 中国信息安全测评中心北京100085

为评估复杂信息系统安全风险,该文提出了一种基于资产间威胁传播的风险评估方法。该方法将复杂信息系统各资产间的威胁传播路径定义为一棵威胁传播树,通过计算威胁传播树中各结点的期望损失以及威胁传播树出现的概率来对整个复杂信息系... 详细信息

为评估复杂信息系统安全风险,该文提出了一种基于资产间威胁传播的风险评估方法。该方法将复杂信息系统各资产间的威胁传播路径定义为一棵威胁传播树,通过计算威胁传播树中各结点的期望损失以及威胁传播树出现的概率来对整个复杂信息系统进行风险安全评估。为验证本文所提方法的正确性、可行性,该文选取了一个具有代表性的实例阐述了所提方法在复杂信息系统安全风险评估中的应用。通过实例分析表明基于威胁传播的复杂信息系统安全风险评估方法强调不同结点受到威胁作用概率的不同性,威胁在结点之间的传播性,并且能够提示在不同时间段的重点保护结点。比起传统的孤立结点分析方法更具客观性与准确性,能够很好地指导安全风险管理者为复杂信息系统制定合理的安全保护策略。

关键词：风险评估资产威胁传播树

电子政务网络安全风险评估问题发现及保障建议

在线全文

学校读者我要写书评

暂无评论

中国信息安全 2019年第3期 83-85页

作者：杜宇鸽不详

近些年,随着统筹协调机制、“互联网+政务服务”、信息资源整合共享等概念的出现和逐步落地,以及数字化、网络化、智能化为特质的新一代信息通信技术(ICT)加快驱动,政府再次转型驶入新型电子政务建设快车道。电子政务领域信息系统也从... 详细信息

近些年,随着统筹协调机制、“互联网+政务服务”、信息资源整合共享等概念的出现和逐步落地,以及数字化、网络化、智能化为特质的新一代信息通信技术(ICT)加快驱动,政府再次转型驶入新型电子政务建设快车道。电子政务领域信息系统也从早期的门户网站、邮件系统、办公系统不断得到创新和运用,网上办公、数据集中、各种业务支撑系统层出不穷。与此同时,这些信息系统面临的网络安全问题也越来越突出。

关键词：电子政务信息系统信息邮件系统服务评估办公

在线全文

学校读者我要写书评

暂无评论

智慧城市的安全现状及趋势分析

中国信息安全 2017年第8期 72-74页

作者：杜宇鸽李斌中国信息安全测评中心

在国家政策的引领下,全国智慧城市建设快速发展。2014年3月,我国首次将智慧城市建设引入国家战略规划。2014年8月,经国务院同意,国家发展改革委等八部委联合印发了《关于促进智慧城市健康发展的指导意见》。2016年,国家的＂十三五＂规... 详细信息

在国家政策的引领下,全国智慧城市建设快速发展。2014年3月,我国首次将智慧城市建设引入国家战略规划。2014年8月,经国务院同意,国家发展改革委等八部委联合印发了《关于促进智慧城市健康发展的指导意见》。2016年,国家的＂十三五＂规划对建设新型智慧城市又提出了新的要求。

关键词：国家发展改革委战略规划隐私保护数据技术网络边界业务协同新型城镇化网络攻击管理漏洞协议漏洞

在线全文

学校读者我要写书评

暂无评论

智慧城市网络安全保障体系浅析

中国信息安全 2018年第3期 103-106页

作者：杜宇鸽谢安明中国信息安全测评中心北京启明星辰信息安全技术有限公司

随着物联网、云计算、大数据、新一代移动宽带网络等信息技术的迅速发展和深入应用,城市信息化发展向更高阶段的智慧化发展已成为必然趋势.在此背景下,美国、德国、法国,瑞典、爱尔兰、新加坡、日本以及韩国等国家已开始推进智慧城市建... 详细信息

随着物联网、云计算、大数据、新一代移动宽带网络等信息技术的迅速发展和深入应用,城市信息化发展向更高阶段的智慧化发展已成为必然趋势.在此背景下,美国、德国、法国,瑞典、爱尔兰、新加坡、日本以及韩国等国家已开始推进智慧城市建设,探索智慧城市实践,以进一步促进提升城市经济社会发展水平.

关键词：城市网络安全保障体系智慧经济社会发展信息化发展信息技术宽带网络城市建设

在线全文

学校读者我要写书评

暂无评论

面向可信云计算的资源安全管理机制研究

信息安全学报 2018年第2期3卷 76-86页

作者：李保珲李斌任望杨光王永涛杜宇鸽张鹏中国信息安全测评中心系统评估处北京中国100085 中国科学院信息工程研究所信息内容安全国家工程实验室北京中国100093

数据所有权和控制权的分离对云中的程序和数据构成了严重的安全威胁,因此,云计算的可信性是决定其推广和普及程度的关键。本文认为,云计算资源管理机制对云计算可信性具有关键的影响作用;在此认识基础上,本文首先从资源安全管理机制本... 详细信息

数据所有权和控制权的分离对云中的程序和数据构成了严重的安全威胁,因此,云计算的可信性是决定其推广和普及程度的关键。本文认为,云计算资源管理机制对云计算可信性具有关键的影响作用;在此认识基础上,本文首先从资源安全管理机制本身及其实现的脆弱性两大方面分析了国内外的相关研究现状;然后,经分析得出,与普通网络环境相比,"共享与隔离"及"安全和性能"这两个矛盾在云计算环境中更为突出,且这两者的完美解决更加依赖于计算体系结构和计算模式的创新;最后,为有效提升云计算可信性,提出了云计算资源安全管理机制应优先着重关注的五个方面问题,并给出了相应思考。

关键词：可信云资源管理脆弱性计算体系结构计算模式

三个“叶问”，四位“关羽”国产电影应走出题材撞车的怪圈

在线全文

学校读者我要写书评

暂无评论

文化市场 2010年第1期 26-27页

作者：高艳鸽

一部叫好又叫座的《叶问》引来了银幕“叶问热”。据记者了解，不出意外的话，今年中国观众会在影院看到3部“叶问”题材的电影——新人杜宇航主演的《叶问前传》，王家卫、粱朝伟、章子恰合作的《一代宗师》以及甄子丹主演的《叶问2：... 详细信息

一部叫好又叫座的《叶问》引来了银幕“叶问热”。据记者了解，不出意外的话，今年中国观众会在影院看到3部“叶问”题材的电影——新人杜宇航主演的《叶问前传》，王家卫、粱朝伟、章子恰合作的《一代宗师》以及甄子丹主演的《叶问2：宗师传奇》。

关键词：国产电影题材《一代宗师》怪圈撞车关羽《叶问》王家卫