信息系統安全風險評估與防禦決策

內容簡介

"本書以信息系統的安全風險評估與控制、安全防禦策略選取與實施等為研究主線，採用系統論和控制論的基本思想，綜合套用博弈理論，從攻防對抗的角度對信息系統安全進行分析建模，重點研究了基於信息攻防博弈的安全威脅評估、基於博弈模型和風險矩陣的漏洞危害評估、信息資產評估指標構建和最佳化、信息系統安全風險要素分布特徵獲取與分析、信息系統安全防禦決策等內容，形成了信息系統安全風險評估和防禦決策的理論和技術成果，對豐富和發展信息安全理論具有重要意義，對信息系統安全管理實踐具有重要的指導作用。
本書可以作為網路空間安全、信息安全管理、網路對抗等方向的科研及工程技術人員的參考書，也可供相關專業高校師生使用。"

圖書目錄

第1章緒論1
1.1引言1
1.2信息系統3
1.3信息系統安全風險5
1.3.1信息系統安全的基本屬性5
1.3.2風險的概念和含義6
1.3.3信息系統安全風險6
1.4信息系統安全風險評估概述7
1.4.1信息系統安全風險評估的相關概念8
1.4.2信息系統安全風險評估的目的和意義10
1.4.3信息系統安全風險評估的原則10
1.5信息系統安全風險評估發展現狀11
1.5.1信息系統安全風險評估規範和原理11
1.5.2威脅評估13
1.5.3脆弱性評估15
1.5.4資產評估16
1.5.5安全風險綜合評估17
1.6安全風險評估的不足與面臨的挑戰19
1.6.1評估理論中存在的不足20
1.6.2評估實踐中面臨的挑戰21
1.7信息系統安全防禦決策23
參考文獻23
第2章信息系統安全風險評估理論與實踐28
2.1風險評估原理28
2.1.1風險綜合評估思想28
2.1.2風險評估基礎理論29
2.1.3風險要素評估的主要內容30
2.2風險評估模式30
2.2.1技術評估和整體評估30

2.2.2定性評估和定量評估31
2.2.3靜態評估和動態評估32
2.2.4基於知識的評估和基於模型的評估33
2.3風險評估實踐分析33
2.3.1選擇風險評估工具的基本原則34
2.3.2管理型風險評估工具36
2.3.3技術型風險評估工具43
2.3.4風險評估輔助工具48
參考文獻49
第3章信息攻防博弈建模51
3.1引言51
3.2博弈論的發展歷程52
3.3博弈論基礎53
3.3.1博弈論基本概念53
3.3.2博弈的結構56
3.3.3博弈均衡63
3.4信息安全與攻防博弈69
3.4.1信息安全與攻防博弈的關係69
3.4.2信息攻防博弈的特點70
3.4.3信息攻防博弈的模型結構71
3.4.4信息攻防博弈的研究進展及套用72
3.5攻防行為建模與策略提取74
3.5.1攻擊樹方法74
3.5.2攻擊圖方法75
3.5.3基於安全狀態約簡的攻防圖方法76
3.5.4套用實例82
參考文獻85
第4章基於信息攻防博弈的安全威脅評估88
4.1引言88
4.2安全威脅評估分類89
4.2.1靜態安全威脅評估89
4.2.2動態安全威脅評估90
4.2.3當前威脅評估技術的不足91
4.3基於不完全信息攻防博弈模型的靜態威脅評估技術91
4.3.1信息攻防博弈問題描述92
4.3.2不完全信息靜態攻防博弈模型92
4.3.3攻防策略收益量化與計算95
4.3.4靜態貝葉斯均衡分析99
4.3.5靜態安全威脅評估算法100
4.3.6評估實例102
4.4基於攻防信號博弈模型的動態威脅評估技術106
4.4.1攻防信號博弈模型107
4.4.2攻防策略收益量化與計算108
4.4.3精煉貝葉斯均衡求解110
4.4.4動態安全威脅評估算法114
4.4.5評估實例118
參考文獻120
第5章基於博弈模型和風險矩陣的漏洞危害評估123
5.1引言123
5.2信息系統脆弱性分析124
5.3漏洞危害評估技術分析126
5.4基於漏洞博弈模型的漏洞本體危害評估127
5.4.1漏洞攻防博弈模型127
5.4.2攻防策略收益量化與計算128
5.4.3均衡分析和漏洞本體危害計算129

信息系統安全風險評估與防禦決策

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條