论文部分内容阅读
【摘 要】随着我国武器装备信息化建设推进,越来越多的数据链信息交换技术在战场中得到了广泛应用,而数据链信息传输安全也成为了敌方攻击的目标,因此需要数据链安全风险评估技术来保障数据链信息交换的安全性。论文结合风险评估相关理论和安全评估标准,通过灰色综合评估方法计算数据链系统风险值和贝叶斯网络方法计算风险因素发生概率,从而完成对数据链安全风险评估。
【关键词】数据链 安全风险评估模型 灰色综合评估 贝叶斯网络 风险量化
一、引言
数据链在军事信息化中具有很重要的作用,通过数据链技术实现了战场信息采集器、中央控制系统、武器系统间的信息通信,保障其数据链安全就是保障整个作战系统的安全性,一旦数据链信息被敌方攻破或者信息被篡改,将会了解我军相关作战信息,甚至控制我方武器系统,因此保障数据链通信安全具有很重要的现实意义。
二、信息安全发那些评价技术
(一)数据链风险评价定义
数据链风险评估是指通过对数据链系统中的基础设施运行状态的检测,并结合相关安全风险计算模型对已检测出的安全风险、安全漏洞的发生概率进行计算,然后采取相应的安全措施实现控制安全风险和对保护数据链网络系统[1]。在进行风险评估时,主要从系统价值、威胁、安全漏洞三个方面进行展开,其风险评估过程需要经历价值评估、威胁识别、系统漏洞识别及其风险值计算。对于评估风险方法主要有定量分析方法、定性分析方法、综合分析方法,定量分析方法主要是通过对安全风险要素和潜在损失程度以及结合风险控制标准数值计算系统风险值;定性分析方法主要是通过对安全要素计算出模糊值来定义风险等级的方法,综合分析方法综合利用定性分析方法和定量方法各自的优点而进行的风险评估方法。
(二)数据链风险量化计算模型
三、数据链通信安全风险评估模型
四、数据链通信安全评估方法
(一)风险发生影响值计算
根据第二节中的数据链风险评估模型,通过灰色评估和马尔科夫预测模型来计算风险发生影响值计算模型,以及建立基于贝叶斯和D-S证据理论的风险发生概率计算模型。由于数据链路指标体系中中具有灰数,需要通过白化权函数对该灰数数据具体化处理。在进行具体风险发生影响值计算时,首先需要通过风险评估指标体系来去顶灰类,然后计算风险等级、指标权重等,最后通过逐层加权中的综合评判方法来定义风险等级。在进行逐层综合评价中,需要通过灰色評估权矩阵进行当前层评估指标评定。
(二)风险发生概率计算
对于风险发生概率计算主要采用贝叶斯和D-S证据理论。贝叶斯网络构造方法主要有三种,一种是通过待解决问题的额随机变量间的因果关系建立网络结构,接着通过网络结构中的变量参数进行推理学习;一种是通过建立未知网络结构,并利用贝叶斯网络节点进行数据训练与分析,并得出基于贝叶斯网络的结构和参数;第三种是第一种和第二种的综合。
五、结束语
数据链作为战场信息通信的基础,进行数据链通信安全风险评估是保证数据链通信安全的重要手段,论文结合灰色评估与马尔科夫预测模型、贝叶斯网络与D-S证据理论模型,对数据链通信系统和安全风险评估做了研究与分析,提出了数据链风险发生影响值与风险发生概率计算方法。
参考文献:
[1]孙继银, 付光远.战术数据链技术与系统[J].北京:国防工业出版社,2011:153-165.
[2]宋发兴, 许俊奎,焦中科.Link-16(JTIDS终端)的TDMA体系结构分析[J].舰船电子工程,2008,28(4):65-68.
[3]于国荣. 数据链通信抗干扰技术分析[J].战术通信研究,2012,17(4):7-11.
[4]李祥,王心源,李玉龙,张广胜,章敏.基于灰色-马尔科夫预测模型的巢湖流域洪涝灾害预测研究[J].水文,2012,26(4):43-46
[5]Introduction to tactical digital information link J and quick reference guide[J].USA:United States Army Training Support Center, 2010,12(9):11-13.
作者简介:
卢桂平(1979— ),男(汉族),广东英德人,中国电信股份有限公司英德分公司,助理工程师,本科。
【关键词】数据链 安全风险评估模型 灰色综合评估 贝叶斯网络 风险量化
一、引言
数据链在军事信息化中具有很重要的作用,通过数据链技术实现了战场信息采集器、中央控制系统、武器系统间的信息通信,保障其数据链安全就是保障整个作战系统的安全性,一旦数据链信息被敌方攻破或者信息被篡改,将会了解我军相关作战信息,甚至控制我方武器系统,因此保障数据链通信安全具有很重要的现实意义。
二、信息安全发那些评价技术
(一)数据链风险评价定义
数据链风险评估是指通过对数据链系统中的基础设施运行状态的检测,并结合相关安全风险计算模型对已检测出的安全风险、安全漏洞的发生概率进行计算,然后采取相应的安全措施实现控制安全风险和对保护数据链网络系统[1]。在进行风险评估时,主要从系统价值、威胁、安全漏洞三个方面进行展开,其风险评估过程需要经历价值评估、威胁识别、系统漏洞识别及其风险值计算。对于评估风险方法主要有定量分析方法、定性分析方法、综合分析方法,定量分析方法主要是通过对安全风险要素和潜在损失程度以及结合风险控制标准数值计算系统风险值;定性分析方法主要是通过对安全要素计算出模糊值来定义风险等级的方法,综合分析方法综合利用定性分析方法和定量方法各自的优点而进行的风险评估方法。
(二)数据链风险量化计算模型
三、数据链通信安全风险评估模型
四、数据链通信安全评估方法
(一)风险发生影响值计算
根据第二节中的数据链风险评估模型,通过灰色评估和马尔科夫预测模型来计算风险发生影响值计算模型,以及建立基于贝叶斯和D-S证据理论的风险发生概率计算模型。由于数据链路指标体系中中具有灰数,需要通过白化权函数对该灰数数据具体化处理。在进行具体风险发生影响值计算时,首先需要通过风险评估指标体系来去顶灰类,然后计算风险等级、指标权重等,最后通过逐层加权中的综合评判方法来定义风险等级。在进行逐层综合评价中,需要通过灰色評估权矩阵进行当前层评估指标评定。
(二)风险发生概率计算
对于风险发生概率计算主要采用贝叶斯和D-S证据理论。贝叶斯网络构造方法主要有三种,一种是通过待解决问题的额随机变量间的因果关系建立网络结构,接着通过网络结构中的变量参数进行推理学习;一种是通过建立未知网络结构,并利用贝叶斯网络节点进行数据训练与分析,并得出基于贝叶斯网络的结构和参数;第三种是第一种和第二种的综合。
五、结束语
数据链作为战场信息通信的基础,进行数据链通信安全风险评估是保证数据链通信安全的重要手段,论文结合灰色评估与马尔科夫预测模型、贝叶斯网络与D-S证据理论模型,对数据链通信系统和安全风险评估做了研究与分析,提出了数据链风险发生影响值与风险发生概率计算方法。
参考文献:
[1]孙继银, 付光远.战术数据链技术与系统[J].北京:国防工业出版社,2011:153-165.
[2]宋发兴, 许俊奎,焦中科.Link-16(JTIDS终端)的TDMA体系结构分析[J].舰船电子工程,2008,28(4):65-68.
[3]于国荣. 数据链通信抗干扰技术分析[J].战术通信研究,2012,17(4):7-11.
[4]李祥,王心源,李玉龙,张广胜,章敏.基于灰色-马尔科夫预测模型的巢湖流域洪涝灾害预测研究[J].水文,2012,26(4):43-46
[5]Introduction to tactical digital information link J and quick reference guide[J].USA:United States Army Training Support Center, 2010,12(9):11-13.
作者简介:
卢桂平(1979— ),男(汉族),广东英德人,中国电信股份有限公司英德分公司,助理工程师,本科。