一种优化的实时网络安全风险量化方法

现阶段网络安全问题日益突出。针对网络安全存在的隐患,需要积极探索解决的方法。网络安全的威胁是各种各样的,网络受到内部和外部的入侵,给网络管理人员带来了麻烦。网络管理人员发现和解决网络安全问题的能力较低,因此需要一种新的方法帮助管理人员维护网络安全。实时性的网络管理,能够对网络的运行状况进行动态监测,及时发现网络安全问题。由此可知,实时网络安全风险量化方法在解决网络安全问题过程中扮演重要的角色,能够帮助网络管理人员及时有效地解决网络安全问题,以提高网络安全性。本文将介绍一种优化的实时网络安全风险量化方法,并给出此种方法的应用优势和缺点,针对方法的缺陷提出的优化方法。

企业网络安全预算场景下的风险量化评估探索与研究

在日益复杂的网络环境中,互联网上的各个组织和机构经常面临着各种各样的网络安全风险,这些风险事件往往会导致数据泄露和其他严重的损失。为了避免更多的网络安全事件发生,企业必须加强自身的网络安全建设。对于企业管理者来说,如何确定网络安全预算的金额才能使网络安全预算的收益最大化就变成一个很重要的问题。基于戈登—洛布模型,使用网络信息安全风险评估的方法定量分析网络安全预算的收益问题,为企业管理者在确定网络安全预算时提供科学参考。

基于模糊综合评价理论的网络安全风险量化评估方法研究

网络安全风险评估越来越受到人们的关注,而将模糊综合评价理论应用到网络安全风险评估中已经成为一个研究热点。针对模糊综合评价法在网络安全风险评估应用中存在的因主观性太大而影响评估结果准确性的问题,在评估因子的隶属度设定和权重设计方面提出了一种客观的分析方法,并通过模拟实验验证了方案的可行性。

风险量化技术赋能网络安全保险健康发展

我国数字经济快速发展,网络安全风险随之加剧,网络安全保险作为应对网络安全风险的有效手段受到高度重视。2023年7月,工业和信息化部与国家金融监督管理总局联合发布了《关于促进网络安全保险规范健康发展的意见》(以下简称《意见》),提出要“强化网络安全技术赋能保险发展”。当前,我国网络安全保险市场处于快速发展阶段,探索风险量化技术尤其重要。本文响应《意见》要求,结合源堡科技在风险量化技术方面的实践经验,分析网络安全保险应用中的技术特点和挑战,提出风险量化技术的实践方法,为技术赋能保险发展提供参考。

基于风险量化的网络安全保险实践

2023年7月,工业和信息化部与国家金融监督管理总局联合印发了《关于促进网络安全保险规范健康发展的意见》(以下简称《意见》)。《意见》作为我国网络安全保险领域的首份政策文件,立足我国网络安全保险发展现状和亟待解决的问题,其中对开展网络安全风险量化评估,给出了探索建立网络安全风险量化评估模型、支持研发网络安全风险量化评估技术等具体意见。绿盟科技聚焦网络安全保险领域,自2018年开始该服务探索,目前已在网络安全风险量化模型设计、评估工具支撑和实践应用等方面积累了丰富的经验。

电力光纤通信网络实时安全风险量化参数优化算法

电力光纤通信网络的安全性,直接影响整个电网的使用。以往算法在计算过程中,未能处理好参数的特征维度,使风险量化参数对电力光纤通信网络的实时安全预警效果不佳,因此针对电力光纤通信网络实时安全,提出全新的风险量化参数优化算法。根据电力光纤通信网络风险度量结果描述不同变量之间的关系,根据风险传递理论降维风险量化参数特征,基于粒子群搜索特征,构建风险量化参数优化算法。通过实验结果表明:本文方法的运行时间比三种文献方法运行时间要短,安全风险量化的分类正确率也相对更高,在风险预警测试中获取了全部的风险元,并且预警时间比三种文献所需时间更短,在风险量化参数优化算法中具有更好的性能。

基于实时告警的层次化网络安全风险评估方法

为了准确地评估网络安全风险,提高网络的整体安全性,提出了基于实时告警的层次化网络安全风险评估方法。提出了一种包含服务、主机和网络3级的网络分层风险评估模型。在此基础上以IDS(intrusion detection system)作为数据源,以威胁对象价值、脆弱性严重程度和威胁出现的频率作为核心变量,针对威胁攻击对象的不同进行分类计算,通过加权的方式计算网络各层的安全风险值。分别以实验室网络环境及校园网环境为实例,表明了该方法的准确性和有效性。

网络安全风险评估量化模型的研究

基于量化的风险评估方法以及现有的风险评估量化模型基础上,提出一种更加完善和详细的风险评估量化模型。

无线网络安全态势实时量化感知方法仿真

无线网络安全态势实施量化感知是提高网络安全管理者对网络安全整体状况掌控能力的关键技术手段。针对当前方法安全态势感知过程缺乏自适应性,难以对网络未来安全状态做出预测等问题,提出基于神经网络的无线网络安全态势实时量化感知方法。在无线网络安全态势数据多源融合的基础上,提取安全态势要素,并对提取结果量化处理。结合公式法对量化处理结果进行形式化描述,构建多层次态势实时评估模型。根据历史数据和当前网络安全态势,利用神经网络方法构建网络安全态势预测模型,利用遗传算法优化神经预测模型参数,提高预测模型准确性。实验结果表明,所提方法具有自适应能力,有效提高了网络安全态势预测的准确性。

基于数值模拟的网络安全风险量化参数优化分析

为了解决传统方法无法得到有效参数,导致建立网络安全风险量化模型量化精度低的弊端,通过数值模拟方法研究了网络安全风险量化参数优化问题。针对主机风险计算,依据主机所处状态对风险向量进行定义,通过加权计算得到合理的权重函数,将主机直接风险值和间接风险值结合在一起,获取主机风险值。将主机风险值相加求和,求算数平均值,获取网络在某时刻的平均风险值。针对风险值中的复杂函数,采用引入时延的支持向量机方法建立网络安全风险量化模型,对其进行描述。针对建立的网络安全风险量化模型中的重要参数惩罚因子和核函数宽度系数,采用蚁群算法进行初寻优,对待优化参数进行数值模拟,得到最优惩罚因子为10,最优核函数宽度系数为0. 112。结果表明:采用所提方法对网络中主机1进行安全风险量化,得到的结果和主机1实际风险情况相符,研究其他主机可得到相同结论;所提方法对网络安全风险量化值和实际结果最为相符;所提方法量化结果误差最低。可见所提方法参数优化性能优,对网络安全风险量化精度高。

基于大数据的图书馆网络安全风险评估量化模型

传统的基于结构化数据的模型对于研究体本身依赖严重,同时又忽略了社会舆论的影响。设计一种基于大数据的量化模型适合互联网时代的情感分析算法,构建一个完整的分析模型。应用在图书馆网络中,大面积的降低安全风险。针对图书馆网络安全风险评估,应用了移动平均、因子去极值与标准化、波动算法的基于大数据的量化模型,对比经典CPPI 模型,使图书馆网络在数据的精密分析下,趋于更稳定安全的状态。

基于主成分神经网络的电网企业人身安全风险量化评价模型研究

以国网某省电力公司生产作业真实数据为基础,文章采用主成分分析和BP神经网络两种理论方法,建立基于主成分神经网络的电网企业人身安全风险量化评价模型,并使用该模型对生产作业人身安全风险进行了量化研究。

模糊判断在网络安全风险评估中的应用研究

针对网络安全风险评估过程中的模糊性问题,在分析了网络安全风险要素的基础上,将模糊判断运用于网络安全风险评估中,利用模糊隶属度理论把定性指标合理的定量化,进而将定性与定量评价相结合,得到了一种综合化程度较高的评价方法.最后以示例来说明模糊评价法的具体应用.

一种主机系统安全的量化风险评估方法

随着信息技术安全问题的日益突出,信息安全产品的开发者纷纷寻求可信的第三方的安全评估,而目前针对主机软件系统的评估方法都存在着一定的缺点。该文结合软件系统的弱点信息,提出了一种主机系统安全的量化风险评估方法,并以评估实例分析了评估算法,最后阐明了本评估方法的优势。

构建网络安全环境 抵御“黑客”侵袭风险——追踪“基于Web的实时网站防篡改系统”实施情况

◆项目概况 随着计算机和通信技术的迅速发展，网络成为当今社会发展的一个主题．网络的开放性、互联性、共享性程度的扩大，也使得黑客针对网站的攻击和篡改事件时有发生。因此，严格地说，所有的Web网站都需要进行文件系统保护，防止非授权人员随意篡改内容。对于更新快、容量大、受众多、权威性强的政府电子政务网站尤显重要。

一种实时网络风险可视化技术研究及实现

现今网络恶意行为呈爆炸性增长,而传统的基于文本及简单图表的网络入侵检测系统在面对海量网络数据时存在认知负担过重以及呈现不及时的问题.基于入侵检测的实时网络风险可视化技术则可以将海量数据以图形图像的方式实时动态直观地表现出来,通过在人和网络威胁流量之间建立实时的图像通信,可以使人能够及时理解并发现当前的网络安全态势,以便于快速管理及控制当前网络安全状况.

基于隐马尔可夫的网络实时风险评估

在基于隐马尔可夫模型的网络安全实时风险评估中,状态转移概率矩阵的确定是关键一步,目前基本上都是依据经验给出,具有很大主观性,不能客观反映网络安全的风险状况。为此,引入了攻击难度系数的概念,通过对数据集的统计学习,给出了状态转移概率矩阵。此外,通过对威胁进行分类,根据各类威胁的影响,给出了相应的权重。实验结果表明,该方法使得网络安全实时风险评估更加客观,为网络安全的风险管理提供了决策支持。

专用园区网络系统安全风险评估研究

对网络安全的风险评估不仅是专用网络系统建设的重要内容,也是其园区单位进行网络安全规划、实施与管理的基础。结合园区网络系统安全的现状,阐述了对专用园区网络信息安全风险评估问题的认识,通过构建风险评估模型及量化方法,结合评估过程实例,分析了目前用于专用园区网络系统安全风险评估的主要过程,并针对网络信息安全风险评估结果中存在的问题,研究了相应可行的方法对策。

基于贝叶斯网络的可控飞行撞地事件量化研究

以可控飞行撞地(CFIT,controlled flight into terrain)事件类型信息为研究对象,依照基元事件分析法分析CFIT事件演化过程,建立了事件后果层—飞机状态层—诱发因素层三层贝叶斯网络结构模型。以2017—2019年中国民航收集的CFIT事件和航空安全网(ASN,Aviation Safety Network)近20年(2000—2019年)CFIT事件数据为样本,利用样本统计数据确立网络节点参数,采用GeNIe软件选取贝叶斯网络已知节点与目标节点进行量化分析,得到目标节点可能性排序、最大可能性目标节点及影响强度;最终得出该类事件的关键风险环节,即飞行高度控制、机组丧失情景意识、飞行保障及相应节点的量化结果,为加强此类事件风险控制提供数据支持。

考虑低开销的网络安全态势量化测评方法

近几年来,随着我国信息化进程的加快以及相关技术的发展,网络逐渐成为社会发展的主要推动力,但同时网络安全态势也渐渐受到了人们的广泛关注。因此,对考虑低开销的网络安全态势量化测评方法进行研究,确定量化测评标准参数,并在低开销的背景下建立重叠权重集。利用Apriori算法最终完成网络安全态势量化测评方法设计。最终,通过测试来验证测评方法的效果,得出以下结论。在相同的测试环境下,低开销重叠测评组所得出的同步误差相对较小,表明其测评结果较为准确,具有一定的实际应用价值。