基于隐马尔可夫模型的信息系统风险评估方法

• 作者: 潘恒 盛剑会 郑秋生
• 来源期刊: 中原工学院学报
• 学科: 工学
• 关键词: 信息系统 安全风险评估 隐马尔可夫模型 安全测评标准 前向算法
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 信息技术
• 页码范围: 85-90
• 页数: 6页
• 分类号: TP309
• 字数: 5170字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-6906.2016.04.018

摘要

为保障信息系统安全,必须定期进行风险评估,但通常是对照测评标准逐项测评后给出测评结论,因缺乏精确的数学模型指导而受主观因素影响较大.为此,对信息系统风险评估过程建立了隐马尔可夫模型.在建模过程中,对输出值矩阵进行简化处理,并以随机产生的观察值序列作为隐马尔可夫模型训练数据.学习训练后的模型可利用前向算法自动评估系统当前的安全状态.应用实例说明:该方法贴近实际测评工作流程,是一种有效的风险评估方法,可在一定程度上提高评估的科学性,降低测评人员工作量,同时适用于信息系统安全风险自评估.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑秋生		75	412	12.0	16.0
2	潘恒		19	61	5.0	7.0
3	盛剑会		13	39	4.0	5.0