检索结果-内蒙古大学图书馆

东南大学学报（自然科学版） 2019年第1期49卷 186-194页

作者：蔡传晰梅姝娥仲伟俊东南大学经济管理学院南京211189

为了讨论用户权限的经济价值,在企业和合法用户与企业和非法用户之间分别构建了入侵检测系统的博弈模型,采用博弈论研究了合法用户权限对入侵检测系统配置策略的影响.结果发现,企业只配置检测率较高的入侵检测系统,且对合法用户配置的... 详细信息

为了讨论用户权限的经济价值,在企业和合法用户与企业和非法用户之间分别构建了入侵检测系统的博弈模型,采用博弈论研究了合法用户权限对入侵检测系统配置策略的影响.结果发现,企业只配置检测率较高的入侵检测系统,且对合法用户配置的最优入侵检测系统的检测率低于对非法用户配置的最优入侵检测系统的检测率.通过提高合法用户的权限,企业可以降低对入侵检测系统的投入.随着合法用户权限的提高,虽然企业的人工调查概率和合法用户的攻击概率都降低,但企业的总体期望收益增加.因此,建议企业适当提高合法用户的权限,同时加大对相应攻击行为的惩罚力度,让更多的工作由合法用户自助完成.

关键词：入侵检测系统用户权限博弈论配置策略信息安全经济学

来源：评论

学校读者我要写书评

暂无评论

基于博弈的蜜罐和入侵检测系统最优配置策略

引用

系统管理学报 2018年第3期27卷 512-519页

作者：赵柳榕梅姝娥仲伟俊南京工业大学经济与管理学院南京211816 东南大学经济管理学院南京211189

根据网络攻防的工作量不对称、信息不对称和后果不对称,运用博弈理论与信息安全经济学,构建了蜜罐和入侵检测系统的信息安全技术组合模型。通过比较两种情况下公司和黑客博弈的纳什均衡混合策略,以及不同技术配置下人工调查概率的大小,... 详细信息

根据网络攻防的工作量不对称、信息不对称和后果不对称,运用博弈理论与信息安全经济学,构建了蜜罐和入侵检测系统的信息安全技术组合模型。通过比较两种情况下公司和黑客博弈的纳什均衡混合策略,以及不同技术配置下人工调查概率的大小,探讨了入侵检测系统的检测概率和蜜罐个数对最优配置策略的影响,提出了配置两种技术时的预算范围,从而给出蜜罐和入侵检测系统技术组合的最优配置。最后,通过实例进一步验证了相关结论。

关键词：蜜罐入侵检测系统博弈论信息安全经济学

来源：评论

学校读者我要写书评

暂无评论

一定预算约束下面对系统不同脆弱性的企业网络安全投资策略研究

引用

电子科技大学学报（社科版） 2018年第4期20卷 27-34页

作者：潘崇霞仲伟俊梅姝娥东南大学南京211189

针对网络系统不同的脆弱性,通过建模分析了网络暴露程度、黑客攻击概率、黑客入侵概率、安全投资效率等因素对企业的网络安全投资策略的影响,研究了一定预算约束下的企业网络安全投资策略。研究表明:在企业网络系统防御随机攻击能力较强... 详细信息

针对网络系统不同的脆弱性,通过建模分析了网络暴露程度、黑客攻击概率、黑客入侵概率、安全投资效率等因素对企业的网络安全投资策略的影响,研究了一定预算约束下的企业网络安全投资策略。研究表明:在企业网络系统防御随机攻击能力较强,防御定向攻击能力较弱的情况下,当安全投资总额非常大的时候,对随机攻击类型的投资分配应随着安全投资总额的增大而增大,对定向攻击类型的投资分配应随着安全投资总额的增大而减小;当安全投资总额非常小时,投资分配情况视网络暴露程度的大小而定。

关键词：信息安全经济学网络安全投资预算约束随机攻击定向攻击网络脆弱性

来源：评论

学校读者我要写书评

暂无评论

相互关联性与投资外部性对网络安全投资策略的影响

引用

西安电子科技大学学报（社会科学版） 2017年第1期27卷 1-8页

作者：潘崇霞东南大学经济管理学院江苏南京211189

本论文研究了相互关联性与投资外部性对网络安全投资策略的影响,论文首先分析了在投资正外部性效应和负外部性效应下两个相互关联企业的网络安全投资博弈,给出了企业网络安全投资在一定条件下具有先动优势,而在另一种条件下则具有后动... 详细信息

本论文研究了相互关联性与投资外部性对网络安全投资策略的影响,论文首先分析了在投资正外部性效应和负外部性效应下两个相互关联企业的网络安全投资博弈,给出了企业网络安全投资在一定条件下具有先动优势,而在另一种条件下则具有后动优势。然后分析了多个相互关联的企业分别在正外部性效应和负外部性效应下对网络安全投资的影响,两种情况下的结论具有比较大的差别,对企业的网络安全投资策略也有不同的分析和建议。

关键词：信息安全经济学外部性网络安全投资策略相互关联的安全 Stackelberg博弈

来源：评论

学校读者我要写书评

暂无评论

虚拟专用网和入侵检测系统最优配置策略的博弈分析

引用

管理工程学报 2014年第4期28卷 187-192页

作者：赵柳榕梅姝娥仲伟俊东南大学经济管理学院江苏南京211189

为研究阻止黑客入侵和降低信息安全技术配置成本的策略,利用博弈论建立虚拟专用网(VPN)和入侵检测系统(IDS)的信息安全技术组合模型,比较两种情况下公司和黑客博弈的纳什均衡混合策略,分析VPN对降低IDS误报率的影响。研究表明,配置两种... 详细信息

为研究阻止黑客入侵和降低信息安全技术配置成本的策略,利用博弈论建立虚拟专用网(VPN)和入侵检测系统(IDS)的信息安全技术组合模型,比较两种情况下公司和黑客博弈的纳什均衡混合策略,分析VPN对降低IDS误报率的影响。研究表明,配置两种技术组合的人工调查策略与单独配置IDS时相同,一定条件下配置两种技术组合阻止黑客入侵效果更好,但VPN修复故障成本很高或人工调查成本很低时,单独配置IDS为公司的最优策略。配置VPN对降低IDS的误报率并不总是正相关。数值模拟表明,当IDS检测率较高,用户数量较多时,配置两种技术组合为公司的最优策略。

关键词：虚拟专用网入侵检测系统信息安全经济学博弈论

来源：评论

学校读者我要写书评

暂无评论

基于风险偏好的两种信息安全技术配置策略

引用

系统工程学报 2014年第3期29卷 324-333页

作者：赵柳榕梅姝娥仲伟俊东南大学经济管理学院江苏南京211189

公司和黑客的风险偏好对信息安全技术组合配置策略有重要的影响.应用博弈论建立防火墙和入侵检测系统(IDS)的信息安全模型.结果表明:当公司的期望成本较低时,风险中立型公司更易被入侵;当公司的期望成本较高时,风险厌恶型公司更易被入侵... 详细信息

公司和黑客的风险偏好对信息安全技术组合配置策略有重要的影响.应用博弈论建立防火墙和入侵检测系统(IDS)的信息安全模型.结果表明:当公司的期望成本较低时,风险中立型公司更易被入侵;当公司的期望成本较高时,风险厌恶型公司更易被入侵.当黑客的期望收益较低时,风险厌恶型黑客被检测的概率最大;当黑客的期望收益较高时,风险追求型黑客被检测的概率最大.同时,定量研究了防火墙和IDS的防御和检测的经济效用,给出公司是否需要增配另一种信息安全技术,以及公司只能配置一种信息安全技术时的最优策略.

关键词：信息安全经济学防火墙入侵检测系统风险偏好

来源：评论

学校读者我要写书评

暂无评论

信息安全的经济学分析及管理策略研究

信息安全的经济学分析及管理策略研究

引用

作者：王军哈尔滨工业大学

学位级别：博士

随着信息技术和互联网的不断发展,信息安全已经扩展到了国家的政治、经济、社会等各个领域。网络袭击和信息安全问题使人们遭受越来越严重的损失。尤为严重的是,我国广泛使用的计算机硬件产品和主流操作系统等IT(信息技术)产品都是从国... 详细信息

随着信息技术和互联网的不断发展,信息安全已经扩展到了国家的政治、经济、社会等各个领域。网络袭击和信息安全问题使人们遭受越来越严重的损失。尤为严重的是,我国广泛使用的计算机硬件产品和主流操作系统等IT(信息技术)产品都是从国外引进的。这些IT产品具有大量的漏洞和安全隐患。而单一的密码和安全技术机制不能根本解决这些信息安全问题,还需要管理和技术运营策略等系统对策和方案。如果要制定出正确的管理对策和技术投资方案,必须对信息安全问题进行经济分析。根据信息安全问题的经济分析结果进行管理策略的设计和选择,是实现信息安全的重要前提。本文的主要内容如下: 1.分别从IT产品、在线组织及国家公共管理的角度,对信息安全问题进行经济学理论分析。网络环境下的信息安全问题,主要是由于IT产品(硬件、软件和网络等产品)和信息系统存有大量的漏洞引起。如果没有漏洞,则信息系统就会具有应对内、外部攻击的免疫性。本文以软件产品的漏洞为例,分析发现信息不对称和安全需求不足是IT产品存在大量漏洞的关键动因,即漏洞的产生是IT产品安全性双向逆向选择和信息安全需求不足的结果。在信息技术一定的条件下,在线企业和人的安全行为努力程度决定信息安全结果。由于组织和人员的安全投资和努力行为的不可观察性而形成了双边道德风险问题,组织内部人为的行为和安全投资管理正是组织的信息安全管理重点。目前信息安全已经成为国家安全的重要部分,是我国未来政治、军事、经济发展的重要保障。为提高国家对信息安全管理的效率和水平,需要从宏观层面上证明信息安全的公共物品性质。 2.为规避IT产品安全性的双向逆向选择问题,以漏洞报告为信号,根据信号显示原理推理出漏洞市场模型,目的是实现IT产品漏洞的可测试性、可交易性和可管理性。因此,提出漏洞信息交易市场的特点假设,推导出漏洞信息交易的贝耶斯纳什均衡并提出漏洞信息的拍卖定价模型和IT产品的补丁优化管理策略模型,以清除和弥补IT产品的漏洞。 3.为定量研究信息安全投资对在线企业的市场竞争行为的影响和解决信息安全道德风险行为的对策,构建了一个双寡头垄断竞争两阶段博弈的信息安全投资收益模型,第一阶段厂商决定最优的信息安全投资及其收益,第二阶段厂商决定竞争价格和市场地位。利用最优化信息投资的决策方法分析了具有较高安全性的厂商具有较高的期望收益,证明了信息安全投资可以扩大市场需求和增加利润,并得出在寡占市场条件下的企业最优信息安全投资和均衡的市场价格,证明了率先进行信息安全投资的厂商可以成为市场的领导者的结论。这一结论对在线企业的信息安全投资决策的制定和克服信息安全行为的道德风险具有积极的指导作用。在分析漏洞类型和信息安全措施的基础上,为企业组织提供一个简单适用的改进的二进制粒子群(particle swarm optimization, PSO)智能化信息安全投资决策方法。 4.为定量研究信息安全社会化投资措施的最优化部署和威胁的关系问题。构建了网络中组织的信息安全投资的决策模型。发现信息安全措施的投资与组织信息化规模正相关。在网络中的大多数中小企业因为没有安全投资动力而较少投资安全措施,对整个网络构成巨大的威胁。确定了当企业面对独立性网络攻击时,企业可以自行最优化决策其信息安全措施。当网络攻击为传染性的,大型企业即使部署了信息安全措施,仍会因为网络传染而遭受巨大的损失,这时需要从网络整体分析信息安全的社会投资及优化问题。 5.研究国家的信息安全公共管理和技术产业化策略。因为信息安全具有准公共物品的性质,需要国家从战略性高度发展信息安全核心技术并与产业化联系起来,因此,构建了实物期权博弈模型以研究产业化的投资收益和投资时机问题,为我国信息安全技术产业化决策提供理论支持。最后以信息安全管理策略为例,对本文的理论和方法进行了实验和数值验证。

关键词：信息安全经济学信息安全管理漏洞市场补丁管理实物期权

来源：评论

学校读者我要写书评

暂无评论

双寡头垄断市场的信息安全投资模型研究

引用

中国管理科学 2007年第z1期15卷 444-448页

作者：巩国权王军强爽哈尔滨工业大学管理学院哈尔滨150001 哈尔滨工业大学管理学院哈尔滨150001 哈尔滨工业大学管理学院哈尔滨150001

为考虑最优化信息安全投资对电子商务企业的市场竞争行为的影响,本文构建了一个双寡头垄断竞争两阶段博弈的信息安全投资收益模型,第一阶段厂商决定最优的信息安全投资及其收益,第二阶段厂商决定竞争价格.利用本文的最优化信息投资的决... 详细信息

为考虑最优化信息安全投资对电子商务企业的市场竞争行为的影响,本文构建了一个双寡头垄断竞争两阶段博弈的信息安全投资收益模型,第一阶段厂商决定最优的信息安全投资及其收益,第二阶段厂商决定竞争价格.利用本文的最优化信息投资的决策方法分析了具有较高安全性的厂商具有较高的期望收益,证明了信息安全投资可以扩大市场需求和增加利润,并得出在寡占市场条件下的企业最优信息安全投资和均衡的市场价格,证明了率先进行信息安全投资的厂商可以成为市场的领导者的结论,这一理论结果符合现实的电子商务市场竞争结果.本文的信息安全投资模型与方法对在线厂商的信息安全投资决策的制定具有积极的指导作用.

关键词：信息安全经济学最优化安全投资在线企业外部性

来源：评论

学校读者我要写书评

暂无评论

信息安全经济学初探

引用

网络安全技术与应用 2003年第3期 21-23页

作者：刘艳曹鸿强北京

在学术界,研究信息安全经济学还是一件新鲜事,处于初创阶段。在研究内容、学科体系、方法论方面都有很大的争议,本文将引导读者了解与深入到这一领域。

关键词：信息安全信息技术信息安全经济学经济模式

来源：评论

学校读者我要写书评

暂无评论

双寡头垄断市场的信息安全投资模型研究

双寡头垄断市场的信息安全投资模型研究

引用

第九届中国管理科学学术年会

作者：巩国权王军强爽哈尔滨工业大学管理学院哈尔滨工业大学管理学院哈尔滨工业大学管理学院

为考虑最优化信息安全投资对电子商务企业的市场竞争行为的影响,本文构建了一个双寡头垄断竞争两阶段博弈的信息安全投资收益模型,第一阶段厂商决定最优的信息安全投资及其收益,第二阶段厂商决定竞争价格。利用本文的最优化信息投资的... 详细信息

为考虑最优化信息安全投资对电子商务企业的市场竞争行为的影响,本文构建了一个双寡头垄断竞争两阶段博弈的信息安全投资收益模型,第一阶段厂商决定最优的信息安全投资及其收益,第二阶段厂商决定竞争价格。利用本文的最优化信息投资的决策方法分析了具有较高安全性的厂商具有较高的期望收益,证明了信息安全投资可以扩大市场需求和增加利润,并得出在寡占市场条件下的企业最优信息安全投资和均衡的市场价格,证明了率先进行信息安全投资的厂商可以成为市场的领导者的结论,这一理论结果符合现实的电子商务市场竞争结果。本文的信息安全投资模型与方法对在线厂商的信息安全投资决策的制定具有积极的指导作用。

关键词：信息安全经济学最优化安全投资在线企业外部性

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：