基于信息熵的信息安全风险分析模型

doi:10.13190/jbupt.200802.50.094

北京邮电大学学报 ›› 2008, Vol. 31 ›› Issue (2): 50-53.doi: 10.13190/jbupt.200802.50.094

基于信息熵的信息安全风险分析模型

汤永利1,2, 徐国爱1, 钮心忻1, 杨义先1

1. 北京邮电大学网络与交换技术国家重点实验室信息安全中心，北京100876;
2. 河南理工大学计算机科学与技术学院，焦作 410003

收稿日期:2007-11-21 修回日期:1900-01-01 出版日期:2008-04-28 发布日期:2008-04-28
通讯作者: 汤永利

Research on Information Security Risk Analysis Model Using Information Entropy

TANG Yong-li1,2, XU Guo-ai1, NIU Xin-xin1, YANG Yi-xian1

1. Information Security Center, State Key Laboratory of Networking and Switching Technology, Beijing University of Posts and Telecommunications, Beijing 100876, China；
2. College of Computer Science and Technology，Henan Polytechnic University，Jiaozuo 410003，China

Received:2007-11-21 Revised:1900-01-01 Online:2008-04-28 Published:2008-04-28
Contact: TANG Yong-li

摘要/Abstract

摘要：

为解决信息系统风险分析过程中不确定信息难以量化分析的问题,用信息熵度量信息系统风险。引入信息熵风险分析算法, 采用定性分析与定量计算相结合,构建一种信息系统风险分析模型，并以实例分析与验证基于此模型的风险分析方法。仿真结果表明，该方法是一种有效的风险分析算法,较准确地反映了信息系统的风险状况,为信息系统风险分析提供了一种新的思路。

关键词: 信息安全, 风险分析, 熵权系数, 故障树分析

Abstract:

According to the characteristic of uncertainty information in the information system risk analysis process, and information system risk measure using entropy theory, a risk analysis algorithm using entropy-weight coefficient is presented. When combining qualitative analysis and quantitative calculation, a model of information system risk analysis is constructed. Finally, an instance of the risk analysis approach based on the model is analyzed and validated, which demonstrates the rationality and feasibility of the model. So it provides a new method for information system risk analysis.

Key words: information security, risk analysis, entropy-weight coefficient, fault tree analysis

中图分类号:

TP393

汤永利, 徐国爱, 钮心忻, 杨义先. 基于信息熵的信息安全风险分析模型[J]. 北京邮电大学学报, 2008, 31(2): 50-53.

TANG Yong-li1,2, XU Guo-ai1, NIU Xin-xin1, YANG Yi-xian1. Research on Information Security Risk Analysis Model Using Information Entropy[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM, 2008, 31(2): 50-53.

[1]	雷维嘉, 盛洁, 谢显中. 增强安全性的LT码编译码方案[J]. 北京邮电大学学报, 2016, 39(4): 108-113.
[2]	杨宏宇, 成翔. 面向业务流程的信息系统风险控制方法[J]. 北京邮电大学学报, 2016, 39(3): 105-109.
[3]	葛海慧, 郑世慧, 陈天平, 杨义先. 信息安全威胁场景模糊风险评估方法[J]. 北京邮电大学学报, 2013, 36(6): 89-92,107.
[4]	秦华旺;戴跃伟;王执铨. 一般访问结构上的门限签名方案[J]. 北京邮电大学学报, 2009, 32(6): 102-104.
[5]	吕镇邦;周　波. 基于Shapley熵和Choquet积分的层次化风险评估[J]. 北京邮电大学学报, 2009, 32(6): 83-87.
[6]	雷新锋刘军肖军模. Chinese-Wall模型在开放综合安全模型中的实现[J]. 北京邮电大学学报, 2009, 32(3): 73-76.
[7]	徐国爱1, 张淼1, 陈爱国1, 李忠献2. 基于整型变量一致化的整数溢出检测[J]. 北京邮电大学学报, 2008, 31(6): 90-93.
[8]	李大霖, 林雪红, 林家儒, 吴伟陵. 安全网络编码的一个必要条件[J]. 北京邮电大学学报, 2008, 31(5): 9-12.
[9]	雷新锋1, 梁明晓2, 刘　军1，肖军模1. 一种开放的综合安全模型[J]. 北京邮电大学学报, 2008, 31(1): 18-21.
[10]	赵和平. 消息扩展在航天器遥控数据保护中的应用[J]. 北京邮电大学学报, 2006, 29(6): 5-8.
[11]	董威，杨义先，钮心忻. 基于JavaSIM卡的GlobalPlatform安全技术研究[J]. 北京邮电大学学报, 2006, 29(3): 91-94.
[12]	彭俊好，徐国爱，杨义先，汤永利. 基于效用的安全风险度量模型[J]. 北京邮电大学学报, 2006, 29(2): 59-61.
[13]	夏光升, 袁中兰, 杨义先, 胡正名. 一种新的图像单幅可视隐藏算法[J]. 北京邮电大学学报, 2002, 25(3): 12-16.
[14]	姚惠明, 隋爱芬, 杨义先. 3GPP网络AKA协议中若干算法的设计[J]. 北京邮电大学学报, 2002, 25(3): 98-103.
[15]	郭祥昊, 钟义信. 计算机病毒传播的两种模型[J]. 北京邮电大学学报, 1999, 22(1): 92-95.

基于信息熵的信息安全风险分析模型

Research on Information Security Risk Analysis Model Using Information Entropy

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价