基于风险偏好的两种信息安全技术配置策略

• 作者: 仲伟俊 梅姝娥 赵柳榕
• 来源期刊: 系统工程学报
• 学科: 社会科学
• 关键词: 信息安全经济学 防火墙 入侵检测系统 风险偏好
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 决策与对策
• 页码范围: 324-333
• 页数: 10页
• 分类号: C931
• 字数: 6907字
• 语种: 中文

摘要

公司和黑客的风险偏好对信息安全技术组合配置策略有重要的影响.应用博弈论建立防火墙和入侵检测系统(IDS)的信息安全模型.结果表明:当公司的期望成本较低时,风险中立型公司更易被入侵;当公司的期望成本较高时,风险厌恶型公司更易被入侵.当黑客的期望收益较低时,风险厌恶型黑客被检测的概率最大;当黑客的期望收益较高时,风险追求型黑客被检测的概率最大.同时,定量研究了防火墙和IDS的防御和检测的经济效用,给出公司是否需要增配另一种信息安全技术,以及公司只能配置一种信息安全技术时的最优策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仲伟俊	东南大学经济管理学院	345	6425	42.0	68.0
2	梅姝娥	东南大学经济管理学院	229	3012	28.0	45.0
3	赵柳榕	东南大学经济管理学院	3	49	3.0	3.0