基于改进贝叶斯模型的信息安全风险评估

• 作者: 唐作其 黄玉洁
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 信息安全 风险评估 贝叶斯网络 风险因素 风险等级
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 网络与通信
• 页码范围: 95-99,126
• 页数: 6页
• 分类号: TP309
• 字数: 5077字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2018.04.018

摘要

随着信息化时代的到来,信息安全问题变得日益复杂与多样,因此急需一种高性能的解决方法.本文在前人的研究基础上进一步改进贝叶斯网络模型在信息安全风险评估中的应用.首先分析信息系统风险元素种类,提出一种新的确定风险因素的方法,即建立因素之间常见关联关系;然后依据因素关联关系确定信息系统指标体系,并结合经验积累的条件概率,利用Matlab贝叶斯网络工具箱(BNT)构建完整的贝叶斯网络风险评估模型,其中包括对评估流程、方法使用及风险等级确定的分析;最后通过实例分析改进的贝叶斯评估模型,对实验数据推理出风险各等级概率.仿真结果与实际结论相一致,表明改进的贝叶斯评估模型能够准确反映信息系统安全风险等级,是一种有效且合理的评估方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐作其	贵州大学计算机科学与技术学院	25	158	7.0	11.0
2	黄玉洁	贵州大学计算机科学与技术学院	3	12	2.0	3.0