信息系統(tǒng)安全風險估計與控制理論

序
前言
第1章 緒論
1.1 引言
1.2 信息與信息系統(tǒng)
1.2.1 信息的基本概念
1.2.2 系統(tǒng)的基本概念
1.2.3 信息系統(tǒng)的基本概念
1.2.4 開放互聯(lián)網(wǎng)絡環(huán)境下的信息系統(tǒng)
1.3 信息系統(tǒng)的安全風險
1.3.1 風險的基本概念與定義
1.3.2 信息系統(tǒng)的風險
1.3.3 信息系統(tǒng)的安全屬性
1.4 安全風險的分析與評估
1.4.1 風險要素關系
1.4.2 風險分析與評估的主要內容
1.5 風險評估與風險控制
1.5.1 風險評估與控制模型
1.5.2 風險評估與控制的系統(tǒng)理論方法
第2章 信息系統(tǒng)資源分布模型及基于信息資產的風險識別與分析
2.1 引言
2.2 信息系統(tǒng)資源分布模型
2.2.1 信息系統(tǒng)構成要素
2.2.2 基于信息流保護的資源分布模型
2.3 信息系統(tǒng)風險識別過程
2.3.1 風險識別的含義
2.3.2 風險識別過程活動
2.4 信息系統(tǒng)的資產識別
2.4.1 資產分類及其位置分布
2.4.2 資產安全屬性賦值
2.4.3 資產重要性等級
2.5 信息系統(tǒng)的威脅識別
2.5.1 威脅分類
2.5.2 威脅賦值
2.6 信息系統(tǒng)的脆弱性識別
2.6.1 脆弱性識別內容
2.6.2 脆弱性賦值
2.6.3 已有安全措施確認
2.7 信息系統(tǒng)的風險分析
2.7.1 風險計算方法
2.7.2 風險結果判定
第3章 基于安全風險的信息系統(tǒng)數(shù)學描述與結構分析
3.1 引言
3.2 信息系統(tǒng)安全風險的狀態(tài)空間描述
3.2.1 信息系統(tǒng)的描述變量
3.2.2 基于空間坐標系的狀態(tài)模型
3.2.3 基于時間坐標系的狀態(tài)模型
3.2.4 隨機擾動情況下的狀態(tài)模型
3.3 基于拓撲結構的信息系統(tǒng)數(shù)學描述
3.3.1 拓撲結構圖與拓撲結構矩陣
3.3.2 拓撲結構矩陣邏輯算法
3.4 信息系統(tǒng)的可控性與可觀測性
3.4.1 可控性分析
3.4.2 可觀測性分析
第4章 信息系統(tǒng)安全風險的狀態(tài)重構與動態(tài)估計
4.1 引言
4.2 風險狀態(tài)觀測器及其存在條件
4.2.1 風險狀態(tài)重構及觀測器構造
4.2.2 狀態(tài)觀測器存在條件
4.3 風險狀態(tài)觀測器設計問題
4.3.1 全維狀態(tài)觀測器設計
4.3.2 最小維狀態(tài)觀測器設計
4.4 隨機干擾情況下的安全風險狀態(tài)估計
4.4.1 基于Kalman濾波的安全風險狀態(tài)估計
4.4.2 線性時不變系統(tǒng)情形
第5章 信息系統(tǒng)安全風險的靜態(tài)綜合評估與風險熵判別方法
5.1 引言
5.2 確定性情況下的安全風險靜態(tài)綜合評估
5.2.1 各資產要素風險對風險域的影響
5.2.2 風險關聯(lián)與風險合理性系數(shù)
5.2.3 基本風險集與風險評估準則
5.2.4 靜態(tài)綜合評估算法步驟
5.3 風險評估中的概率模型與風險熵判別方法
5.3.1 信息資產安全風險的概率模型
5.3.2 風險熵：信息系統(tǒng)安全風險遞增規(guī)律
5.3.3 幾條重要結論
第6章 信息系統(tǒng)安全風險的動態(tài)綜合評估與最大熵判別準則
6.1 引言
6.2 基于安全屬性的信息系統(tǒng)風險概率模型及基本特征
6.2.1 基于安全屬性的信息系統(tǒng)安全風險概率描述
6.2.2 安全風險概率的理論分布
6.3 基于信息資產的動態(tài)評估模型與最大熵判別準則
6.3.1 信息資產安全風險的動態(tài)概率描述
6.3.2 安全熵：信息系統(tǒng)安全性遞減規(guī)律
6.3.3 最大熵判別準則
第7章 信息系統(tǒng)安全風險的狀態(tài)控制
7.1 引言
7.2 最優(yōu)化與極大值原理
7.2.1 最優(yōu)化的基本概念
7.2.2 最優(yōu)控制問題的數(shù)學描述
7.2.3 極大值原理的敘述
7.3 基于線性二次模型的信息系統(tǒng)風險控制
7.3.1 離散線性二次問題
7.3.2 離散線性二次問題的解及控制算法步驟
7.3.3 離散線性二次問題再解
7.4 基于概率模型的信息系統(tǒng)風險控制
7.4.1 面向信息資產的風險控制模型及控制算法
7.4.2 信息系統(tǒng)的安全熵及控制效能綜合評價
7.5 基于Logistic模型的信息系統(tǒng)攻防控制
7.5.1 攻防控制的意義與內涵
7.5.2 圍繞信息資產的動態(tài)競爭模型
7.5.3 攻防控制模型及控制算法
7.5.4 信息系統(tǒng)的狀態(tài)熵及攻防控制效能綜合評價
7.6 信息系統(tǒng)的風險控制與耗費成本
7.6.1 關系方程
7.6.2 風險控制方案的選擇
7.6.3 耗費成本增量的分配
第8章 基于博弈論的信息系統(tǒng)攻防控制
8.1 引言
8.2 博弈問題的基本要素與分類
8.2.1 博弈問題的基本要素
8.2.2 博弈問題的分類
8.3 信息系統(tǒng)攻防博弈模型
8.3.1 攻防博弈的基本要素
8.3.2 攻防博弈的模型結構
8.3.3 攻防博弈問題的數(shù)學描述
8.4 基于矩陣博弈的信息系統(tǒng)攻防控制
8.4.1 攻防控制中的矩陣博弈模型
8.4.2 攻防策略的分類與量化
8.4.3 基于矩陣博弈的攻防控制算法
8.4.4 實例仿真與分析
8.5 基于Nash均衡的信息系統(tǒng)攻防博弈
8.5.1 一般和非合作博弈攻防控制模型及控制算法
8.5.2 攻防控制中的雙矩陣博弈與純策略Nash均衡
8.5.3 雙矩陣博弈中的混合策略Nash均衡
參考文獻
附錄A 攻防最優(yōu)混合策略的線性規(guī)劃問題求解
A1 攻擊方最優(yōu)混合策略的線性規(guī)劃問題求解
A2 防御方最優(yōu)混合策略的線性規(guī)劃問題求解
后記