基于安全投资回报率模型(ROSI)的风险处置决策方法研究

基于已有的投资回报率(ROI)计算公式,提出了可以用于风险处置过程中决策支持的安全投资回报率模型(ROSI),并详细讨论了该模型中变量的数据来源,结果表明,该模型对组织安全资产投资决策可以提供良好的支持。

基于演化博弈论的网络安全投资策略分析

传统的网络攻防博弈模型均没有考虑对网络攻击方攻击行为的惩罚,为此提出考虑第三方动态惩罚的网络攻防演化博弈模型,通过计算网络中攻防双方的复制动态方程,分析攻防双方对应的演化稳定策略,为网络防御方提供最优安全投资策略。理论分析和仿真结果表明,加入第三方动态惩罚因素可以降低防御方的最优安全投资水平,提高其安全投资回报,有利于整个网络的安全,研究结果可为网络安全的综合防御提供理论指导和技术支撑。

安全度量及其面临的挑战

本文以安全度量所要解决的问题为切入点,详细解释安全度量的定义、目的以及客户价值,并对组织的安全度量需求进行了详细分析。最后指出了安全度量理论体系的完备性有待改进的方面以及实施安全度量项目必将面临的一些挑战。