复杂网络信息系统安全资源优化配置研究

安全资源的优化配置对于实现复杂网络信息系统安全风险管理具有非常重要的作用.建立了基于攻击传播性及分层防护的复杂网络信息系统安全资源分配模型.以该模型为基础,实现了单层防护以及双层防护方式下的安全资源分配过程.通过仿真实验的验证,在安全风险评估过程中考虑攻击传播性,有助于更加准确地评估整个组织中的安全风险.同时,采用分层防护方式能够在固有投资条件下更加有效地降低复杂网络信息系统的安全风险.     

基于距离的直觉模糊粗糙模型及应用

将直觉模糊和区间直觉模糊集(数)的距离测度引入直觉模糊信息系统和区间直觉模糊信息系统,建立基于距离的粗糙集模型,并给出该模型两种约简-上下近似约简的定义.通过构造分辨函数,设计距离直觉模糊粗糙模型的知识约简及规则提取算法.最后将距离直觉模糊粗糙模型应用于信息系统安全审计风险判断,这不仅可为从直觉模糊和区间直觉模糊信息系统中获取知识提供一种粗糙集方法,而且还为信息系统安全审计风险的有效判断提供决策支持.     

基于网络安全保险的信息系统安全投资激励机制

网络互联环境下企业被黑客入侵的概率受其自身信息系统安全水平和整个网络安全水平的共同影响.通过研究企业非合作博弈下的个体最优选择的均衡结果和合作下的社会最优投资选择,发现非合作企业在信息系统安全投资时会忽略其他企业的边际外部成本或收益,这种负外部性特征会导致企业自我防御投资额低于社会最优投资水平,从而影响社会福利最大化的实现.为解决这种非合作下的安全投资不足问题,根据网络安全保险设计了一种信息系统安全投资激励机制.结果表明,适当的保险免赔额可以在一定程度上将这种负外部性内部化,进而改善了企业安全水平,并有效提高了社会福利.     

可证明安全的基于RSA的远程用户口令认证协议

身份认证是确保信息系统安全的基本手段,基于RSA的认证协议由于实用性较强而成为近期研究热点.讨论了Xie等提出的一个基于RSA的双因子远程用户认证协议,指出该协议不能抵抗重放攻击和密钥泄露仿冒攻击,无法实现所声称的安全性,并且存在用户隐私泄露和可修复性差问题,不适于实际应用.给出一个改进方案,在随机预言机模型下,基于RSA假设证明了改进方案的安全性.与现有的基于RSA的同类协议相比,改进协议在保持较高效率的同时,首次实现了可证明安全性,适用于安全需求较高的移动应用环境.     

电力二次系统安全防护综合仿真试验床研究

分析比较了现有的信息与网络安全仿真模型,指出各自模型的适用性和局限性.在以往主要针对局部对象进行安全仿真的研究基础上,结合电力二次系统整体安全防护需求,综合运用8种仿真技术和方案,设计实现了基于4个仿真层次,17个种类仿真试验的信息安全综合仿真试验床,实现针对电力信息系统的大型、分布式、联动式的综合信息安全仿真.使用证明,试验床能够为电力信息系统安全防护工程设计和实施提供多方位的仿真测试和评估依据.     

简讯

国防核武器局部分 计划的评论 国防核武器局主任Harry A.Griffin将军以82财年经费要求的名义给参院国防拨款委员会分会提交了一份关于该局计划进度的报告。内容如下: MX系统的核加固计划 国防核武器局在MX系统各种基地方式的协调中一直是一个主要单位。由该局负责的MX的核加固和生存能力计划直接影响到导弹、掩体和C~3的设计和验证试验。MX     

基于集值信息系统的多粒度粗糙集

多粒度方法是粗糙集理论中的一种新的数据处理模式。为了使多粒度方法适用于不完备信息系统,在相似关系的基础上,提出了基于集值信息系统的多粒度粗糙集模型,包括乐观和悲观两种不同的形式,不仅分析了两种模型的基本性质以及它们之间度量的关系,而且研究了决策规则获取的方法。最后将基于集值信息系统的多粒度粗糙集应用于信息系统安全审计风险判断,为信息系统安全审计的有效判断提供决策支持。     

基于IT过程观的信息系统开发能力理论构建与实证检验

高质量的信息系统是企业应用信息技术获得竞争优势的基础.基于IT过程观,企业资源观以及IS竞争战略等理论,构建了信息技术资源,信息系统开发能力,信息系统能力之间关系的理论模型.利用我国201家企业的有效样本,通过验证性因子分析验证了信息系统开发能力和信息系统能力的构成.研究结果表明企业信息技术资源无法直接转化成为企业信息系统能力,必须通过信息系统开发能力的中介作用实现.     

安全等级对信息系统安全技术策略的影响研究——以防火墙和IDS技术组合为例

以防火墙和IDS技术组合为例,利用博弈论研究了信息系统安全等级对该安全技术组合与配置策略的影响,发现安全等级越高对黑客威慑越大,从而可降低黑客入侵率.单一地提高其中一种技术配置并不一定能提高安全等级,只有在两种技术配置相协调时才能提高安全等级,说明安全等级越高对安全技术组合与配置的要求越高.研究还对比了未考虑安全等级和考虑安全等级的均衡策略,认为未考虑安全等级的均衡策略只是考虑安全等级时的一个边界,且这个边界特例在现实中通常无法或无需达到.     

医疗信息系统纵深防御安全模型及风险评价体系

在系统梳理回顾相关文献的基础上,结合当前医疗信息安全系统的实际,提出了基于纵深防御思想的新型医疗信息安全管理模型和物理实现架构进行分析与阐述。在此基础上,构建了医疗信息安全系统风险评价体系,并运用层次分析方法,对医疗信息系统安全风险评价体系各项指标进行了赋权与分析,提出了纵深防御下的医疗信息系统安全风险管理的侧重与优化建议,为进一步提升医疗信息系统纵深防御安全风险防范能力提供意见参考。     

Systems Approaches for the Industrial Development of a Developing Country

The development of an industrial system is a complex and dynamic process. In developing countries, industrial development is even more complicated because it involves the interactions of domestic firms and multinational corporations (MNCs), the role of the government, and the development of technology. Both MNCs and the government play the role of providing the resources and the environment for the development of industrial systems. This study discusses the viewpoints of ecological systems and system dynamics to summarize the analysis of the development of Taiwan's automobile, semiconductor, and national defense industries. In addition, an evolutionary perspective is used to examine the development of the information technology and semiconductor industries. The results show that different systems viewpoint provides different insights into industrial development. Therefore, more diverse systems approaches are needed to further our understanding of the development of industrial systems.     

智能化时代国防科技体系工程初探

随着智能化时代的到来,国防科技的研究与发展面临新的机遇与挑战。本文从体系视角出发,对智能化时代国防科技体系工程开展了初步的探索。首先,介绍了智能化时代国防科技体系工程的相关概念,辨析了其内涵,明确了其研究范畴,构建了国防科技体系工程的研究框架。其次,系统总结了国防科技体系工程研究重点关注的3个科学问题,分别是建模问题、评估问题及预测问题,并对解决这3大类问题的相关理论方法和技术手段进行了梳理介绍。最后,对国防科技大学复杂系统与体系工程团队自主研发的国防科技体系工程软件支撑工具集进行了简要介绍。通过研究与实践,为国防科技的发展战略制定、规划计划、项目管理等实际工作提供了理论、方法和技术支撑,促进了科技创新能力提升和战斗力生成。     

美国C4ISR系统发展历程和趋势

说明了美国近十多年来C4ISR系统从"烟囱式"系统到一体化系统的发展历程.重点介绍了武士C4I计划、全球指挥控制系统、先进作战空间信息系统和全球信息栅格.归纳了联合作战、突出信息战、确保信息优势、发展空间优势、从传感器到射手的"一体化"建设、加强基础设施建设、不断推动军事转型、重视软件开发、注意经济可承受性等发展趋势,可为我国综合电子信息系统的发展所借鉴.     

国防大数据概论

给出国防大数据的定义,归纳提炼国防大数据的特征,分析国防大数据所面临的挑战,并提出国防大数据研发和应用所需解决的科学问题及关键技术,最后给出发展建议。通过对国防大数据的研究,建立巨型国防大数据平台、货柜式国防大数据平台以及嵌入式国防大数据系统的概念,以便全面提升军队核心战斗力,在未来智能化战争中取得军事优势。     

基于演化视角的国防科技奖励与国防技术创新的协同机理

基于演化视角研究了国防科技奖励与国防技术创新的协同机理。通过分别阐述国防科技奖励与国防技术创新演化发展的历史,对国防科技奖励与国防技术创新的关联机理、协同机理以及协同演化趋势进行了分析。国防科技奖励制度与国防技术创新活动是国防技术进步系统的有机组成：国防科技奖励制度有助于促进国防技术创新的发展,国防技术创新的发展又为国防科技奖励的完善提供了信息参考,二者之间存在相互促进的协同演化关系,呈现出螺旋式上升的协同演化趋势。     

防空导弹武器系统综合仿真支撑平台研究

阐述了在研及预研型号防空导弹武器系统方案论证及效能评估的重要性,以此为需求牵引,分析了构建防空导弹武器系统综合仿真支撑平台的必要性,结合当前实际应用对改善防空导弹武器系统建模、仿真试验及结果分析全过程的需求,以提高仿真建模效率为目的,提出了以模型重用技术为基础,建立基于建模与仿真知识库的导弹武器系统综合仿真支撑平台的总体构想,并给出其基本技术方案。该综合仿真平台建立了导弹武器系统作战效能与其主要性能指标的联系,能够用于综合评价不同导弹武器系统的作战能力。应用实例表明,该平台建设方案合理可行,基于综合仿真平台进行效能评估,不失为导弹武器系统效能分析的一种有效手段。     

基于证据网络的装备体系贡献率评估方法研究

体系贡献率评估是装备体系发展规划中一项重要内容。针对装备体系贡献率评估中存在的体系结构复杂、评估信息不确定性强等特点,提出了基于证据网络的装备体系贡献率评估方法。该方法依据专家经验构建网络模型与置信规则库,在此基础上通过证据推理算法对不同装备体系的作战效能进行分析,进而实现装备体系贡献率的评估。最后,以外军典型联合登岛作战装备体系为例验证了所提出方法的可行性。该方法能够为装备体系需求论证、体系发展规划等国防军事领域重大决策提供支撑。     

多通道地空导弹武器系统拦截决策模型研究

多通道地空导弹武器系统具有同时引导多格导弹拦堆多批目标的能力，它已经成为我国地面防空的主战兵器，在防空作战过程中包含多个事件，而拦截决策是实施防空作战的一个重要事件，拦截决策的正确性和合理性直接影响防空作战效果。本文在对拦截决策过程进行分析的基础上，给出了采用0－1整数规划的地空导弹拦截方案的优化决策模型，以使防空作战决策更加科学、实用。     

防空体系电子战环境分析描述专家系统

防空体系必须全面、准确地掌握其周围的电子战环境，才能在战争中赢得主动，而由于电子战环境的复杂多变，要能够全面、准确地分折描述防空体系周围的电子战环境，必须利用专家系统技术。根据防空体系指挥中心专门配置的电子战环境侦察系统，防区中各雷达以及上级指挥中心和友邻部队获取的所有空中干扰信息，进行推理，以达到全面、准确地分析描述防空体系周围的电子战环境，从而帮助分折敌方的作战意向，并对防区中各有关武器作出最佳的抗干扰作战行动决策。文中详细介绍了电子战环境分析描述知识库的设计思想，以及专家系统的组成及主要技术特点，最后还给出了仿真数据的显示结果。     

基于混合型专家系统的目标综合识别模型

鉴于目标识别在防空信息处理中的重要性 ,在对目标信息进行综合利用的基础上 ,利用人工智能原理 ,研究把专家系统、神经网络和证据推理相结合用于目标识别 ,建立了目标综合识别的专家系统模型 ,模拟专家识别思维。给出了知识库的构造方法及推理机制。该模型通过人工神经网络 ,实现了知识的并行处理和自动获取 ,具有自学习功能 ;再学习机制可对系统进行及时调整 ,增加或修改知识库的知识 ,具有很好的人机界面和实用性 ,对目标的综合应用识别具有很好的借鉴作用。