信息安全威胁场景模糊风险评估方法

提出了一种针对威胁场景的风险评估方法.首先构建了威胁场景的递阶层次化风险评价指标体系结构,定义了描述安全措施与风险形成关系的"不可控性"指标,增强了指标体系的完备性;其次定义了指标的高斯型隶属函数,在此基础上提出一种基于隶属度矩阵构造法的模糊综合评判模型,降低了评估过程中人为主观因素的影响;最后将上述模糊综合评判模型与层次分析法相结合对TS的风险度进行了量化计算.通过实例分析表明该方法是科学的、有效的,为实现风险度大小排序提供了重要依据.

大型体育赛事网络安全威胁及保障策略研究

大型体育赛事规模大、涉及面广、影响力强、信息化程度高,已成为网络攻击的重要目标.对体育赛事的网络攻击呈现攻击目标精准化、攻击团队产业化、攻击规模巨量化等特点.根据大型体育赛事信息化业务特性,将信息系统、场馆、用户群体和供应链作为攻击面,分析网络攻击的动机、目标、类型、能力等特征,将体育赛事和网络攻击动机、目标、方式结合构建出威胁场景,针对性提出赛前、赛时和赛后保障策略,有效防范和阻止网络攻击,对赛事各相关方具有重要意义.

反卫攻击场景下空间态势感知用星载射频告警接收机技术

到目前为止，虽然空间武器化的发展现状还只是停留在一定的水平上，但是空间军事化的进程却日益加快，空间必将成为未来战场上最值得去夺取的“最后一个制高点”。文章在预想的两种空间攻击场景基础上，提出了能够满足未来空间战空间态势感知和空间安全要求的两种星载射频告警接收机的基本原理结构。

基于费效分析的信息安全方案决策方法

为了解决信息安全风险控制方案的选择问题,提出了基于费用-效能分析的方案决策方法。对风险事件的威胁场景及攻击链进行了研究,对方案的防护效果进行了分析,量化计算方案效能和费用,然后依据费效比决策准则对备选方案进行优劣排序。实例表明该方法简捷有效,增强了方案决策的科学性。

电力企业信息安全风险动态评估模型的构建与应用

文章针对某电力企业多源数据采集融合和攻击行为风险识别评估的需求,构建了一种基于神经网络和威胁场景模糊评估的信息安全风险动态评估模型,该模型能够对资产、网络攻击威胁、脆弱性进行识别并计算威胁场景的风险度,实际应用表明动态循环评估有效提升了风险评估结果的准确性,提高了该电力企业信息安全防护水平,保障了关键资产安全。