一定预算约束下面对系统不同脆弱性的企业网络安全投资策略研究

针对网络系统不同的脆弱性,通过建模分析了网络暴露程度、黑客攻击概率、黑客入侵概率、安全投资效率等因素对企业的网络安全投资策略的影响,研究了一定预算约束下的企业网络安全投资策略。研究表明:在企业网络系统防御随机攻击能力较强,防御定向攻击能力较弱的情况下,当安全投资总额非常大的时候,对随机攻击类型的投资分配应随着安全投资总额的增大而增大,对定向攻击类型的投资分配应随着安全投资总额的增大而减小;当安全投资总额非常小时,投资分配情况视网络暴露程度的大小而定。

相互关联性与投资外部性对网络安全投资策略的影响

本论文研究了相互关联性与投资外部性对网络安全投资策略的影响,论文首先分析了在投资正外部性效应和负外部性效应下两个相互关联企业的网络安全投资博弈,给出了企业网络安全投资在一定条件下具有先动优势,而在另一种条件下则具有后动优势。然后分析了多个相互关联的企业分别在正外部性效应和负外部性效应下对网络安全投资的影响,两种情况下的结论具有比较大的差别,对企业的网络安全投资策略也有不同的分析和建议。

美国奥巴马政府网络安全新举措

本文介绍了美国奥巴马总统上任以来在网络安全方面采取的一些新举措,包括加大网络安全投资、审查布什政府网络安全计划执行情况、发布《国家网络安全综合计划:法律授权和政策考虑》报告和《美国国家网络安全战略:需要进行的关键改进》报告、成立美军网络战司令部、对网络风险做出新的定位、加强网络安全集中领导、招募网络高手协助保卫网络安全等,从中可以了解美国政府维护网络安全的最新动向。