基于业务效能的信息系统安全态势指标

为获取系统运行时安全态势的完整性,在现有的信息安全态势评估指标体系中引入了业务效能指标,提出了一种混合指标的信息系统安全态势评估方法。首先,基于Q·S模型构建了系统业务效能指标体系,其中包含实数型、区间型和语言型数据,并通过BECM方法获得系统的业务效能指数;其次,针对系统的安全风险态势、稳定性态势等属性导致系统整体安全态势不确定性的问题应用格蕴涵代数的语言值综合评价模型,对该文构建的指标体系进行评价,得到了完整的信息系统安全态势;最后,通过示例证明提出的信息系统安全态势评估方法具有直观可信的态势评估结果,有利于决策分析。     

主机系统安全实时风险量化评估方法的研究

为了评价主机系统的安全风险变化,建立了一个描述主机安全状态的隐马尔可夫模型.利用该模型计算主机处于被攻击状态的概率,分析了影响攻击执行过程的因素,提出了一种计算攻击成功概率的方法,并最终计算主机系统的风险指数.该方法可以动态获取主机系统的风险态势曲线,有利于指导安全管理人员调整安全策略.     

基于聚类分析的网络安全态势评估方法

针对现有网络安全态势评估方法具有信息来源单一、评估范围有限、模型训练与参数获取不易和时空开销较大等问题,提出了一种基于聚类分析评估网络安全态势的方法.首先构建主机上若干二级广义立方体,快速高效聚类融合主机多源异构非确定性信息源,生成主机的安全态势,并利用Dirichlet先验分布平滑后验概率,优化聚类分析结果;然后构建网络上的广义立方体,聚类融合网络上各主机的安全态势,逐步量化评估并生成网络当前安全态势.通过真实网络环境的实验,验证了所提出的方法在网络安全态势评估中的可行性和有效性.     

网络化系统安全态势评估的研究

针对当前网络安全评估系统不能提供有用态势信息的缺陷,利用入侵检测系统的日志库,结合服务、主机自身的重要性及网络系统的组织结构,提出了采用自下而上、先局部后整体评估策略的层次化安全态势定量评估模型及其相应计算方法.该方法在攻击频率及攻击严重性的统计分析基础之上,利用服务和主机自身的重要性因子进行加权,计算网络系统内服务、主机以及整个网络系统的风险指数,进而评估分析安全态势.通过使用HoneyNet数据进行实验测试表明,该模型能够准确评估服务、主机和网络系统3个层次的安全态势,给管理员提供直观的安全态势曲线.     

基于信息融合的网络安全态势感知模型

在分析已有的安全态势评估和预测方法的基础上,提出了基于信息融合的网络安全态势感知模型.该模型采用D-S证据理论对多源网络安全数据进行融合,计算漏洞、服务、主机、网络的安全态势值.同时根据历史安全态势评估结果,利用支持向量回归理论对未来态势进行预测.相比已有的安全态势评估和预测方法,该模型的结构更加完整,结果更为准确有效.     

基于时间序列分析的网络安全态势预测

针对现有网络安全态势预测的信息来源单一、缺乏实时性等问题,通过考察网络安全态势变化特点,提出了基于时间序列分析的预测方法.首先构建主机上一系列隐马尔可夫预测模型,充分利用多源异构信息,刻画不同时刻主机安全态势的前后依赖关系,预测主机下一时刻的安全态势;再综合考虑网络上所有主机安全态势,量化计算出下一时刻的网络安全态势,间接地预测网络安全态势变化规律及发展方向.通过真实网络环境的实验,验证了文中提出的方法在网络安全态势预测中的可行性和有效性.     

BP神经网络在煤矿本质安全评价模型中的应用

煤矿井下是一个复杂多变的人-机-环境-管理系统.运用人-机-环境-管理系统理论,以煤矿人、机、环境、管理4个单要素和系统整体为研究对象,对煤矿本质安全的评价和持续改进开展了系统分析和研究.在人的行为理论分析基础上,建立人因素本质安全评价模型;对设备进行了人机工程学分析,利用可靠性原理建立了设备本质安全评价的指标体系;在将煤矿井下环境归类为作业环境和地质环境的基础上,建立了环境本质安全评价的指标体系;根据职业健康安全管理原理,以国家本质安全管理体系为指导,建立了煤矿本质安全管理体系指标体系;根据人-机-环境-管理4个子要素建立了煤矿本质安全评价综合指标体系.最后以陕西某煤矿为研究对象,利用BP神经网络评价模型展开分析研究,发现了煤矿本质安全建设的不足,进而提出改进措施,从而有效推进煤矿安全生产,最终实现煤矿的本质安全目标.     

基于粗糙集理论的主机安全评估方法

针对大多数安全评估系统不能评估漏洞的组合对网络安全危害的缺陷 ,提出采用粗糙集理论进行主机安全评估的方法 .该方法利用历史评估记录 ,把漏洞作为安全要素 ,在基于粗糙集理论的属性约简能力上 ,建立了安全评估模型以及具有安全要素、服务和主机 3个层次的安全风险度量模型 ,再结合安全要素和服务重要性因子进行加权 ,计算主机的安全风险 ,进而评估、分析系统的安全态势 .与其他方法相比 ,该方法能够自动建立基于规则的安全评估模型 ,评估单个安全要素和安全要素的组合对系统安全的威胁 ,且能够监控因系统配置改变引起的系统安全状态的变化 .通过仿真实验建立了系统安全态势曲线 ,从 7天的实验记录中还发现了 9条有用的评估规则 ,这表明采用该方法的评估结果更加准确、直观     

城市轨道交通网络运营安全的综合评估

运营安全评估是保障轨道交通网络化安全运营的关键环节之一.基于熵权可拓物元模型提出了一种轨道交通线网运营安全评价的方法.该方法通过统计分析轨道交通线网历史运营情况,构建运营安全评价指标体系;利用数理统计划分评价指标的经典域;利用熵权模型计算指标权重;并利用可拓物元模型计算轨道交通线网的综合评价值和风险等级.研究结果表明,所构建的轨道交通线网运营风险评估的指标体系切实可行,基于熵权可拓物元模型提出的评价方法能客观有效地评估线网的运营风险.     

基于核心素养的中学生健康行为评价模型研究

基于体育与健康核心素养的中学生健康行为评价研究是深入推进学校体育教学改革,促进中学生健康行为养成的有效举措.以国家相关文件为研究依据,借助AMOS21.0软件构建中学生健康行为评价模型.首先,对相关文献分析筛选,总结出评价指标核心要素,经过专家问卷调查后,初步制定研究内容评价指标;其次,通过对问卷的信效度分析、探索性因子分析等,优化评价指标体系;最后,借助优化好的数据构建中学生健康行为评价模型,进行验证性因子分析,最终获得拟合度较好的评价模型;同时,根据拟合标准化路径系数计算各指标的权重系数,并以此对相关变量进行路径分析.研究结果表明,基于核心素养的中学生健康行为评价模型包括5个潜在变量和20个观测变量,每个潜变量受多个因素影响,因素间相互作用共同影响着中学生的健康行为水平.     

基于模糊动态贝叶斯网络的公路工程施工安全风险动态评价研究

针对以往有关公路工程施工安全风险研究中缺乏动态性的不足,构建了基于模糊动态贝叶斯网络（FDBN）的公路工程施工安全风险动态评价模型.在收集资料和事故案例分析的基础上,构建了包括人员风险、技术风险、管理风险和环境风险4个方面共39项指标的公路工程施工安全风险评价指标体系;运用故障树模型对指标体系进行表示,并进一步映射到动态贝叶斯网络;将改进的相似聚合法与模糊集理论引入动态贝叶斯网络,构建风险动态评价模型;通过该模型的反向推理功能可得到各个基本事件的后验概率,确定关键风险因素.最后,通过实例分析验证了该模型的有效性,并识别出安全生产教育培训制度不完善等5个关键风险因素,并提出预防措施,为公路工程施工安全风险评估与决策提供依据.     

建筑施工项目安全风险评价体系构建及应用

为了更加科学地引导建筑施工项目实现安全生产,提出一种基于结构效应的风险评价指标体系。以建筑施工项目为研究对象,分析以“人-机-环”为主导思想的现有评价指标体系的不足,然后应用结构效应的概念理论,从项目管理行为风险和项目施工状态风险两个方面,构建基于结构效应的风险评价模型,提出建筑施工项目安全风险评价指标体系,包括2个一级指标,12个二级指标,18个三级指标,最后构建基于AHP－DEMATEL的评价模型并进行实例应用。结果表明：一级指标中项目管理行为的综合影响度最高;二级指标中施工单位管理行为和高处作业及防护综合影响度较高,评价结果与实际情况下建筑施工项目安全风险管理情况相符。     

基于DSR-可拓云的渗流安全综合评价研究

大坝渗流性态是评估大坝是否安全稳定的关键.现有的混凝土重力坝渗流安全研究大多仅采用渗流安全监测指标进行渗流安全评价,忽略了环境因素和指标之间的相关性对渗流评价结果的影响,并且未能考虑渗流评价过程中由于等级分界与数据获取存在的不确定性.本研究建立了渗流安全评价驱动力-状态-相关性的DSR指标体系,提出了考虑不确定性影响的混凝土重力坝渗流安全评价模型,该模型的建立包括以下内容:(1)采用可拓云模型处理渗流安全评价等级分级边界的模糊性和参数计算过程中的随机性.该模型不仅可以得到满意的综合评估结果,而且能够给出评估结果的可信度信息,模型算法简单、适应性较强;(2)采用DSR指标模型建立了能够综合考虑渗流安全的环境影响因素及与混凝土重力坝工程需求相匹配的、多种性能指标并重的渗流安全评价指标体系;(3)采用影响矩阵与相关系数赋权法相结合的主客观综合赋权法,以减少在评价过程中指标重复计算带来的影响.利用该模型对某混凝土重力坝的渗流安全进行评价,并与其他方法进行对比分析证明了该方法的有效性与优越性.     

基于API Hook的进程行为监控系统

基于API Hook的进程行为监控系统,利用钩子技术和内存保护技术,实现了透明地对客户机进程API调用行为的安全监控.首先通过对客户虚拟机的API函数设置钩子,截获虚拟机中的进程API调用行为;接着利用内存保护技术,对客户机的钩子进行隐藏和保护,保证行为监控对客户虚拟机的透明性;然后利用虚拟机管理器的隔离性,将安全工具放在安全域中,一方面防止恶意进程检测并且攻击安全工具,另外一方面解决恶意租户利用虚拟机进行攻击的问题;最后在截获客户虚拟机API调用的基础上,利用语义重构技术,对客户虚拟机进程创建、文件操作、注册表操作等行为进行细粒度监控.测试结果表明:(1)监控系统可以有效的截获客户虚拟机进程API调用,结合语义重构技术,监控系统能够有效地对进程创建、文件操作、注册表操作等进程行为进行监控;(2)针对单个Hook点性能测试表明,监控系统截获API调用对系统性能的影响为4.8%;(3)在文件监控方面,基于API Hook的进程行为监控系统相对于现有截获系统调用的监控系统性能提高73%.     

室内空气环境安全评价

采用模糊综合评价的数学方法,综合考虑多方面因素建立评价指标体系,并通过专家调查,运用层次分析法得到各评价指标对于室内空气环境安全的重要程度,建立室内空气环境安全状况模糊综合评判模型,并使模型具有一定的实用性、简便性和可操作性,可为人们提供一个全面评价室内空气环境安全状况的方法.     

基于人居安全视角的化工园区安全风险评价——以大连大孤山半岛化工园区为例

随着经济社会快速发展,石油化工产业的生产安全事故和存在的隐患也呈上升态势,本文从人居安全视角出发,建立了化工园区安全风险评价指标体系,采用突变理论模型进行评价,并以大连大孤山半岛化工园区为例进行了实证分析.结果显示:大孤山化工园区人居安全风险评价指数每年呈递增趋势;2009年和2011年大孤山化工园区人居安全风险水平处于不安全状态;2012年园区人居安全风险水平达到一般安全状态,2013年开始进入安全状态;园区存在安全生产投入不够、安全管理不足等方面的问题.     

基于AHP的矿山尾矿库安全评价

为了对尾矿库进行科学合理的评价,对尾矿库的安全风险进行了有效的识别,在分析和归纳尾矿库的安全风险因素的基础上,建立了合理的尾矿库安全评价指标体系。运用层次分析法确立了各因素的权重,得到了评价矩阵并对其做了模糊化处理,建立了模糊层次综合评价模型。用该模型对案例矿山尾矿库进行了安全评价,通过运算得到评价结果,为尾矿库安全管理提供了科学依据。     

双碳背景下配电网绿色发展与安全高效耦合评价

双碳目标的提出对配电网绿色发展提出了新的标准与需求,本文基于新的能源发展政策背景,首先分析了配电网绿色发展现状,并提出了配电网绿色与安全高效发展路径;其次,通过设计配电网绿色发展与安全高效指标体系,构建了耦合协调综合评价模型,以此评价配电网绿色发展与安全高效耦合协调水平,为及时修正配电网绿色发展态势、判断配电网安全运行水平提供了评价方法,以实现在保障配电网安全的前提下,助力新一轮能源结构和能源消费转型升级目标。     

基于PSR与模糊物元模型的吉林省西部农牧用地生态安全评价

为掌握吉林省西部农牧用地的生态安全状态,以2005—2015年吉林省统计年鉴作为评价数据,并结合PSR(Press-State-Response,PSR)模型,构建吉林省西部农牧用地生态安全评价指标体系,通过利用均方差法确定各个指标权重,结合模糊物元综合评价模型计算生态安全指数,最后进行综合评价分级.整体上,吉林省西部自然灾害频发、自然环境恶劣的地方生态安全状态也得到了一定程度的缓解.     

基于突变级数法的福州市生态安全评价

基于P-S-R模型,构建了研究区生态安全评价指标体系,利用突变级数法对其2000-2009年生态安全进行综合评价,结果显示:福州市生态安全隶属度在2000-2005年间呈上升趋势,而在2005-2009年则出现快速下降,研究区生态安全水平在2005年有明显突变.通过对其压力源及状态响应分析表明:海西高速建设进程中,城市化进程加快,人口密度增长过速,相应的资源、社会和环境压力激增致使生态环境的压力安全隶属度和状态安全隶属度下降,从而导致生态安全出现突变.