【摘 要】
：
随着计算机技术尤其是信息化技术的快速发展,各种海量的信息为人们提供了信息化工作与生活的支撑,因而产生了无法估量的价值。信息系统作为信息资产的载体,其重要程度随着信息化的发展日益上升。同时,信息系统面临更多的安全威胁。如何有效地保障信息系统的安全性,防止信息资产被窃取或损坏已成为不可避免的挑战。因此针对信息系统的安全问题展开研究具有重要的意义。论文针对信息系统安全风险的评估技术进行了深入的研究,主要
论文部分内容阅读
随着计算机技术尤其是信息化技术的快速发展,各种海量的信息为人们提供了信息化工作与生活的支撑,因而产生了无法估量的价值。信息系统作为信息资产的载体,其重要程度随着信息化的发展日益上升。同时,信息系统面临更多的安全威胁。如何有效地保障信息系统的安全性,防止信息资产被窃取或损坏已成为不可避免的挑战。因此针对信息系统的安全问题展开研究具有重要的意义。论文针对信息系统安全风险的评估技术进行了深入的研究,主要工作如下:（1）针对开展信息系统风险评估的过程中存在专家权重难以合理设置,评估结果受专家主观性影响大等问题,提出了基于自适应专家权重的信息系统风险评估模型。设计了基于三角模糊数的风险指标描述方法和评分机制,对评估过程中的风险指标属性进行评分。在模型中提出了一种细粒度的专家权重自适应调整算法。根据专家评分模糊度描述专家知识量,结合与专家群体评分的距离构建后验权重,使专家权重可自适应调整,提高权重的合理性;同时,使用模糊层次分析法构建风险指标权重。给出了信息系统风险指标危险度量化方法,可计算信息系统的风险值,提升风险评估的准确性。（2）针对信息系统的网络安全态势评估问题,本文将信息系统网络安全态势分解为主机安全态势和网络攻击态势,提出了一种基于态势分解的信息系统安全态势感知框架,给出了基于该框架的态势感知算法。设计了基于服务的设备资产权重和基于PageRank算法的主机拓扑权重计算方法,使得权重设置更合理;利用CVSS评估主机安全态势;根据系统环境匹配和攻击者攻击意愿程度设计了警报降级规则和升级规则,能够合理筛选IDS报警信息,提高网络攻击态势的准确性。融合主机安全态势和网络攻击态势可得到信息系统的安全态势值。论文最后设计并初步实现了一个面向信息系统的安全风险评估原型系统。系统包括风险评估和态势感知两个主要功能模块以及若干辅助性功能模块。测试实验结果表明,实现的原型系统能够准确、及时地完成信息系统的风险评估和网络安全态势感知,系统中耗时操作平均为3.76秒,CPU和内存平均利用率低于30%,满足性能需求。
其他文献
频谱态势感知技术旨在获取复杂电磁环境中功率谱密度、信道增益等无线电参数的分布情况,并构建当前电磁频谱空间下的完整频谱态势。但随着无线通信系统的不断演进和社会的急速发展,传统感知方法已难以应对严峻的电磁频谱领域挑战和满足用户的智能个性化通信需求。另一方面,生成对抗网络（Generative Adversarial Networks,GANs）作为人工智能领域中的一种新兴深度学习框架,其可以基于无线大
＜正＞成都市儿童福利院立足儿童残疾程度重、残疾类型复杂的实际,秉持“全人康复”理念,注重儿童整体发展,强调为残障儿童提供统一整合而非割裂的学习与训练,将康复训练融入儿童教育、生活各个方面。通过多年探索实践,福利院创出一条康教结合有效路径,通过专业融合、综合运用,构建“五位一体”康教结合课程体系,打造跨学科康教团队,制定科学的工作流程,运用灵活多样的教学组织形式,结合现代康复工程学技术和数字化管理技
＜正＞随着车辆从主要由先进驾驶辅助系统（ADAS）支持和驾驶员控制向全自动驾驶的方向发展,图像传感器的性能变得更关键。尤其是感知周围环境以保证所有道路使用者安全的图像传感器。在不良的照明和高温下,传感器的性能会下降,路况变得具有挑战性。因此,图像传感器必须在所有条件下提供出色的性能支持自动驾驶。这篇技术文章将探讨图像传感器如何发展以应对自动驾驶的挑战,以最新的技术、符合需求的价位提供行业要求的性能
在初中数学教学中,总是存在着这类现象:有些题目学生一看似懂,一做就错;老师一点似明,再做又错.一直以来,易错题是教师关注的重点,也是双减背景下减轻学生负担、提高学生学习效率和数学素养的重中之重.本文以教学实践中典型的易错题为载体,进行错因分析,并提出对应的教学策略和思考.
＜正＞派遣员工小王在一家国企工作多年，先后从事过办公室文书、档案管理等岗位，工作涉及财务、公文起草、材料撰写、对外事务协调等，工作内容与该国企正式同岗位员工差别不大，但小王的工资待遇却和企业正式员工相差巨大。那么，小王是否有权主张把没有享受到的同工同酬待遇补偿回来，有什么法律依据吗？
氰胺下游产品的工业化生产方式多为间歇式生产,自动化程度低,其常用的设备为反应釜,传热传质能力存在较大的局限性。例如,其难以避免飞温和热点效应,并且生产操作过程常存在中毒、爆炸等安全隐患,以及“三废”排放造成的污染问题,不符合新时代绿色化工的要求。而微通道反应器具有高效的传热传质能力,可以实现对反应的精准控制,且利用其密闭条件和尺寸较小的特点,能够达到高温高压的反应条件,从而实现对反应的过程强化。因
＜正＞很多人将董事长秘书与董事会秘书（简称"董秘"）混为一谈,或者认为董事会秘书就是一般的秘书,其实不然。我国的董事会秘书制度董事会秘书是公司的高级管理人员,经
随着我国环境污染问题日益严峻，人们对食品安全越发重视，并在“吃得饱”和“吃得安全”的基础上，提出了“吃出健康”的更高要求，富硒功能农业正契合了此方面需求。基于此，课题组分析了富硒功能农业产业的现有技术，探讨了富硒功能农业产业发展过程中存在的不足与问题，并提出了相应的对策和建议。实践证明，发展富硒功能农业有利于解决我国居民的“隐性饥饿”问题，可降低多种慢性疾病的患病风险，与全民健康息息相关；富硒功能
在功能农业背景下，为了更好地促进恩施州富硒农业发展，在文献研究法、访问调研的基础上运用SWOT分析方法，分析恩施州富硒功能农业的发展现状。分析表明：恩施州富硒功能农业有生态环境优良、天然硒资源丰富以及硒产业率先发展优势的同时也存在有产业链短小、硒人才匮乏、硒品牌不强等劣势，尽管政府高度重视，市场前景广阔，但也面临硒产品信任危机和生态环境保护的挑战。对此，认为恩施州富硒功能农业发展是一项系统工程，应
＜正＞习近平总书记曾强调：“需要把握好数字化、网络化、智能化发展机遇”。为了响应习近平总书记的号召，和落实《广东电网配网系统运行管理提升工作方案（2020年）》中提出的建设更加“安全、高效、智能”配网调度的要求，江门供电局配网调度自动化班一直坚持“调度的需求就是我们工作的方向”的理念，力争把江门配调打造成“两型两化”的行业标杆（两型：管理系统型、技术创新型；两化：数字化、智慧化）。