基于VaR和ES的网络安全风险损失评估及其蒙特卡洛仿真

• 作者: 甄杰 董坤祥 谢宗晓
• 来源期刊: 系统工程
• 学科: 工学
• 关键词: 网络安全风险 风险量化 风险相依 蒙特卡洛仿真
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 管理系统工程
• 页码范围: 22-27
• 页数: 6页
• 分类号: TP315|F224
• 语种: 中文

摘要

网络安全风险因具有系统性、相依性和高频低损与低频巨损兼具的特征,故其度量仍处于定量分析阶段.本文基于上述风险特征,结合传统风险刻画工具,利用VaR、ES和蒙特卡洛方法对网络安全风险损失进行定量刻画,分析了风险独立和相依两种情况下网络安全风险在单一厚尾分布、拼接分布和混合分布下的期望总损失.研究结果表明:厚尾分布适于刻画网络安全风险损失,当置信水平较低(高)时,拼接(混合)分布可较好的刻画网络安全事件的损失;并且随着置信水平的增加企业所需的安全资本也随之增加;综合各分布的函数状态和灵敏度分析,发现混合分布在刻画网络安全损失方面具有较好的适用性和稳定性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢宗晓		76	76	4.0	5.0
2	董坤祥		27	38	4.0	5.0
3	甄杰		40	62	5.0	6.0