网络信息系统中信息安全防御资源分配策略分析——基于约束理论视角

安全经济性是企业信息安全防御决策的重要依据,在网络信息系统中企业需要权衡如何在众多不同信息资源节点间实施防御资源的合理分配。本文首先构建了无安全资源约束下的安全防御决策模型,研究企业在信息安全防御中如何来优化分配其防御资源,得出不同信息节点存在防御阀值以及各节点的相对经济防御水平值;在此模型基础上增加了安全防御资源约束条件,分析不同信息资源节点的防御价值、损失预期、攻击概率等因素对决策的影响,得出企业在不同节点上的防御优先级以及防御过程中投入资源量等相关结论。     

基于M~x/G/1排队模型的信息系统软件失效风险分析方法研究

研究首先对信息系统软件节点进行数学建模,然后根据M^x/G/1排队模型及分布函数,针对信息系统软件的可靠性,给出了由威胁利用软件脆弱性所导致的信息系统节点失效,以及由此所带来的损失风险计算模型,并以银行的柜面业务系统所安装的Windows和Linux操作系统为例,给出了详细的计算过程.风险分析模型突破了目前沿用的经典六因素模型,将系统可靠性的定量分析方法引入其中,从而有效的避免了风险分析方法中对主观因素的依赖.     

以风险分析为中心的信息系统安全工程模型

本文首先分析了当前信息系统安全策略存在的问题.在充分研究SSE-CMM模型的基础上,采用系统工程的思想,建立了以风险分析为中心的信息系统安全生命期模型.文章还提出基于全局风险信息库(GRID)的安全风险分析方法,并对GRID的组成结构和各部分关系进行了阐述.     

连续信息基

D.Scott在20世纪60年代引入了domain理论,并给出了两种等价形式——信息系统和邻域系。在型论(typetheory)基础上,G.Sambin提出了形式拓扑(Formal topology)理论,并证明了一元形式拓扑与代数Scott domain等价,从而推出代数信息基的概念,同时作为信息系统与邻域系的推广。本文从信息基的观点出发,提出了连续信息基的概念,证明了它与连续Scott domain的等价性。     

信息安全服务外包决策分析模型研究

随着信息化的发展,信息安全得到前所未有的重视,国家主管机构的监管越来越严厉,企业在面临强制压力的合规性问题时可以选择自行部署,也可以选择服务外包.通过建立数学模型模拟了这个过程.分析结果表明:在强制压力情况下,如果用户选择外包方式,那么用户信息系统的期望值随着强制压力的提高而降低,信息安全服务供应商的利润则随着强制压力的提高而提高.     

数论在信息安全中的应用举例

数论在信息安全中的应用是新课标选修系列3中“信息安全与密码”模块的基本内容之一,新课标明确要求“了解通讯安全的有关概念(如明文、密文、密钥)和通讯安全中的基本问题(如保密、数字签名、密钥管理、分配和共享);理解公钥体制(单向函数概念),以及加密和数字签名的方法(基于大数分解的RSA方案)”.全文将对RSA方案的相关原理和算法进行探讨,并提供一个模拟RSA方案加密、解密过程的实验方案.1密码学基本概念简介1.1密码体制定义1一个密码体制是满足下列条件的五元组(M,C,K,E,D);(1)M表示所有可能的明文组成的有限集,即明文空间.(2)C…     

影响电子商务客户流失因素分析

鉴于客户流失给电子商务带来的严重损失,需要深入分析影响客户流失的因素,从而指导企业有针对性地改进服务.通过语言信息理论,邀请专家对电子商务客户流失因素进行了分析.通过基于正态分布的有序加权平均(Ordered Weighted Averaging,OWA)对结果进行了处理.在此基础上,提出了影响客户流失因素的分析方法,为企业改进服务提供了强有力的智力支持.     

基于粗糙集和支持向量机的电子商务信用风险分类

准确识别电子商务信用风险,有利于提高企业风险防范能力,减少损失.建立了基于粗糙集(RS)、遗传算法(GA)和支持向量机(SVM)的电子商务信用风险分类模型(RS-GA-SVM).首先,利用RS对分类指标进行约简,选择出电子商务信用风险关键影响因素.其次,采用GA算法优化SVM模型参数,并应于电子商务信用风险分类.最后,实证表明,RS-GA-SVM模型具有高的分类精度和分类效率.     

信息系统安全风险的属性评估方法

首次将属性理论和属性综合评估模型引入信息系统安全风险的评估领域 ,为信息系统安全风险程度的评估提出了一种新方法 ,对于信息系统安全性的动态管理有着积极的意义 .     

电子商务环境下企业采购招标模型研究

本文研究了在电子商务环境下企业采用网上招标形式时的最优采购策略,指出了在不对称信息情况下企业应如何选择竞标商及如何确定最优采购数量,对Myerson(1981)的结论进行了扩展.     

基于分层序列的移动电子商务推荐系统策略研究

移动互联网环境下,移动电子商务快速发展,移动推荐系统成为解决移动信息过载的主要技术和手段.移动电子商务推荐系统中用户策略选择是一个典型的多目标决策问题,目标之间也存在一定的矛盾.基于移动推荐系统的这种特征,借助分层序列法算法的思想,通过元数据的标准化处理,结合移动电子商务中的位置上下文信息获取推荐数据,得到满足用户多目标需求的推荐结果.方法的提出为移动电子商务推荐系统的研究提出了一种新的推荐策略.     

一个新混沌系统及错位投影同步通讯方案

提出了一个新的混沌系统,该系统含有五个参数,每个状态方程均含有非线性乘积项.通过理论推导,数值仿真,Lyapunov指数、Lyapunov维数、分岔图研究其基本的动力学特性,并分析了改变参数时系统的动力学行为的变化.本文研究了该系统的错位投影同步,设计了非线性控制器,实现了两个初值不同的新系统的错位投影同步.另外,将该系统及错位投影同步方法应用到保密通信中,基于改进的混沌掩盖通讯原理,在发送端使用新系统信号对信息信号进行加密及传送,最后在同步后的接收端不失真地恢复出有用信号.数值仿真表明所设计的新的混沌系统具有复杂的动力学特性,适用于保密通讯.     

考虑相互依赖性的信息系统安全投资及协调机制

考虑信息系统安全相互依赖情形下最优化信息系统连续时间安全投资水平是一个值得研究的问题。首先讨论了非合作博弈下信息系统安全投资的最优策略选择,在此基础上讨论了安全投资效率参数、黑客学习能力、传染风险对信息系统脆弱性及信息系统安全投资率的影响。其次,在推导出两企业在合作博弈情形下最优策略选择的基础上,对比两种情形下的博弈均衡结果,得出合作博弈下的投资水平高于非合作博弈下的投资水平。原因是两个企业的相互依赖关系隐含着企业投资的负外部性,从而导致企业投资不足。最后,构建一种双边支付激励机制消除企业投资不足问题,从而使企业达到合作博弈下的最优投资水平,提高两个企业的收益。     

供应链多级系列系统库存控制策略

供应链管理的目标是通过成员间的密切合作和信息共享,以最小的成本提供最大的客户价值(包括产品的服务),这就要求供应链上各节点企业的活动同步进行,对库存管理职能进行必要的整合,集中管理整个供应链系统的库存,从而降低整个供应链的库存成本.基于供应链多级系列系统为研究对象,给出了在需求率为恒定情况下的级库存的表达方式,提出了递归搜索的概念,并采用该办法求出了多级系列系统的最佳订货周期及批量,计算出了多级系统最小总费用.     

考虑风电出力及负荷预测误差的安全经济运行模型

充分考虑了风电并网和负荷预测不确定性,引入净负荷的概念,实现对风电和负荷预测误差发生概率的综合考虑。通过场景概率的研究,以包括确定性成本和随机性成本在内的综合调度成本最小化为目标函数,构建安全经济运行模型。算例分析表明,本文构建的随机安全运行计划模型相比于传统的确定性模型能够更有效地降低系统运行成本,结果同时显示,根据系统容量和负荷需求合理配置风电装机容量,是减少弃风量、提高供电可靠性的重要手段。     

信息化系统集成多项目管理与实践

本文简述了信息化系统集成多项目管理的一般方法,并以一个大型的自动化监控与管理信息一体化系统为例,讨论了系统开发过程中多项目管理在实施过程中的应用。     

组织内部员工信息安全胜任评价模型

针对内部员工信息安全胜任评价这一重要问题,在分析内部信息攻击行为的特点及全面总结胜任特征相关研究成果的基础上,构建了内部员工信息安全胜任特征评价指标体系,在此基础上提出了组织内部员工信息安全胜任特征评价模型。模型基于安全风险防范思想,将评价环节分为两个环节,综合考虑了决策者制定决策偏好和候选员工的个性优势,更实际地反映了候选员工间的差别。最后通过案例分析验证了该评价模型的有效性和实用性。     

基于乡镇的农业信息网络化管理系统建立

运用层次分析法分析了农业信息化进程中存在的主要问题是体制问题、人才问题、资金技术问题.阻碍信息传输的瓶颈是因为乡(镇)这个信息上传下达的枢纽没有建立真正有效的信息管理系统.构建了基于基层乡(镇)的农业信息网络化管理系统,主要包括乡(镇)信息中心、村信息站、上级主管部门、涉农机构、科研院所以及若干个信息员组成,以乡镇农业信息服务和数据采集为核心,以信息采集、综合上传和服务农户为目标.该系统的建立,将会有效促进信息采集、传输的时效性和准确性,必将会极大地促进基层农村信息化的发展.