基于内生安全的云服务平台安全度量指标体系研究

基于各地电子政务信息系统和云服务平台上云迁移工作持续推进,提出内生安全云服务平台系统架构。在此基础上,提出了内生安全云服务平台安全度量指标体系的概念,解决了内生安全信息系统和云服务平台网络安全难以度量的难题。对相应的测试评估方法进行了介绍,为后续测试评估方案的构建提出了可行性方案。

内生安全增益评估指标度量模型研究

基于拟态防御技术的信息通信技术产品通过引入动态异构冗余,实现对未知漏洞、后门、病毒或木马等威胁的非特异性免疫。为有效评估拟态防御产品的内生安全增益,基于现有拟态防御产品的共性特点,通过研究影响拟态防御产品安全增益的关键要素和属性,提出评估拟态防御产品内生安全增益的评估指标度量模型,为拟态产品开展内生安全增益评估提供参考。

基于“弓弦箭”模型的公共安全风险测度组合评价

为科学评估我国各地区公共安全风险,基于"弓弦箭"模型,构建包括能力和脆弱性指标的公共安全发展水平评价指标体系。采用因子分析、主成分分析(PCA)、灰色关联度分析、熵值法和加权TOPSIS法构成的组合评价法,综合评价我国31个省、自治区、直辖市的公共安全发展水平。对各评价方法运用KENDALL-W协和系数法,通过事前一致性检验后,使用算术平均法、Borda法和Copeland法,对上述结果进行组合评价。采用Spearman等级相关系数,衡量各组合评价结果与原始评价结果之间的吻合性,根据Spearman等级相关系数的大小选取最优的评价结果。结果表明:我国各地区的公共安全发展状况存在显著差异,基本呈现出东部地区强,中部地区弱,西部地区更弱的阶梯状递减趋势。在未来的发展中,需加大宣传及投资力度,引导中西部地区逐步构建完整的公共安全管理机制,提高其公共安全水平。

水库移民最低生活保障线测算研究

水库移民在搬迁后面临着极大的社会经济风险,所以构建水库移民的最低生活保障体系是移民社会经济系统重建的重要环节,而水库移民最低生活保障线的测算是关键的部分。笔者从测算原则入手,建立了水库移民最低生活保障线测算的指标体系和数学模型,并结合算例进行了计算。

林业生态安全的共生耦合测度模型与判据

基于生态与产业共生理论,推导和改进林业生态安全测度的模型、算法和判据,使之成为可操作的实用技术。为了既能保留林业生态安全特征指数的生态经济意义,又能通过其指标体系追溯生态安全问题的原因,构建了森林生态—林业产业复合系统的Lotka-Volterra共生模型(林业L-V共生模型),以实现指标体系与特征指数的耦合。为此,首先采用包含林业生态安全的压力—状态—影响—响应结构模型(FES-PSIR模型)和结构方程模型(SEM)的结构化和定量化方法,建立林业生态安全测度指标体系。同时,根据上述SEM方法,可以得出各指标的权重系数,从而克服传统权重确定方法的主观性。然后,根据权重系数和林业L-V共生模型,将指标体系进行逐层耦合,构造出综合特征指数:森林生态与林业产业的共生度指数。在此基础上,通过分析林业生态安全在共生空间的动态演化规律,构建包含共生度和生态受力系数两个维度的林业生态安全级别动态判断矩阵。研究表明,本文提出的林业生态安全测度方法能够显著提高林业生态安全测控技术的效能。第一,由于共生度指数是林业生态安全的前因,因此该测度方法能够实现林业生态安全的"前因性预警",克服了"就生态论生态"的传统方法的滞后性。第二,通过动态判断矩阵又可以预测林业生态安全的未来走势,因此该测度方法在"前因性预警"的基础上又进一步实现了"后果性预测"。第三,对上述林业生态安全的共生耦合测度过程进行回溯解耦,可以逐层分析出导致林业生态安全问题的各种具体原因,从而为相关部门制定林业生态安全的有效管理措施提供科学依据。

粮食供求紧平衡模型及其指数测算研究

在建立动态供求紧平衡模型及测算粮食供求紧平衡指数的基础上,探讨了粮食供求紧平衡的调节原理,对供求紧平衡模型进行历史验证,提出了达到政府粮食安全成本最小、农民获得粮食价格收益最大的紧平衡措施。

中国森林生态安全动态测度及空间收敛性分析

文章运用熵权法、Moran′s I指数及空间收敛性模型对2005—2015年全国及各省(市、自治区)的森林生态安全及空间收敛性进行测度分析。结果表明:全国森林生态安全指数在2005—2009年(2006年除外)及2014—2015年处于0.4～0.6之间(第Ⅲ等级),2010—2013年处于0.6～0.8之间(第Ⅳ等级);大部分省区森林生态安全指数波动上升,且省区间呈现出严重的两极分化现象;各省区森林生态安全存在空间自相关关系,且这种自相关关系总体上呈先加强后减弱的趋势;各省区的森林生态安全存在趋同性和收敛性。

基于海洋生态-产业复合系统的海洋生态安全测度方法研究

基于生态和产业的共生关系,在压力-状态-影响-响应(PSIR)模型的基础上,构建海洋生态-产业复合系统的Lotka-Volterra模型,并对海洋生态安全进行测度。本文构建海洋生态安全与海洋产业的共生度指数,描述海洋生态安全演变趋势。研究表明,根据海洋生态-产业复合系统的Lotka-Volterra模型,得出的海洋生态安全测度方法具有明确的生态经济意义,可应用于海洋生态安全的监测与管理。

基于相似云的网络安全风险评估

针对当前网络安全风险评估指标体系不全面、实践操作复杂和评估结果不精确等问题,提出了一种基于相似云的网络安全风险评估方法。结合网络攻击威胁程度、漏洞利用情况和网络稳定性三要素建立指标体系,并采用正态云重叠面积定量描述云模型的相似度,实现对网络风险的模糊量化评估。实验表明,该方法能有效地评估网络风险,提高评估结果的精确性。

基于攻击面的安全评估体系研究

随着信息技术的发展,网络系统面临的安全问题日趋严峻。信息系统的静态不变性使得攻击者能够根据信息系统的属性特点,多角度开展攻击。现有的标准规范以检验系统是否达到安全保密要求为主,缺少对信息系统安全程度的定性和定量测量。攻击面表示攻击者能够进入系统并造成破坏的方法集合,因此从攻击面着手对系统安全性开展度量,能够体现系统被破坏的潜在可能性和实施攻击所需付出的代价程度。鉴于此,提出了一种基于攻击面的安全威胁评估体系。该体系通过探索攻击面形式化表达方法及数学模型,梳理了网络空间系统攻击面度量指标体系,随后基于最大熵马尔科夫模型和条件随机场模型,研究基于动态攻击面的安全威胁评估方法。提出的基于攻击面安全威胁评估体系能够用于网络系统安全程度量化评估,评估结果既可作为网络系统优化设计的参考,又可作为安全防御体系的效能评估数据依据。