面向计算机网络犯罪打击的风险评估技术研究

论文摘要

随着网络应用的日益普及和更为复杂,网络安全事件不断出现。互联网的开放性和安全漏洞带来的安全风险无时不在,恶意攻击、信息篡改、信息泄密等影响国家政治、经济、军事、文化等各个领域。网络与信息安全已成为我国信息产业健康发展必须面对的严重问题。客攻击目标从单纯追求“荣耀感”向获取实际利益方向转移;网络计算机犯罪影响变大,只有充分认识到计算机网络信息系统的风险,才能建立完备的技术与管理相结合的信息安全体系。本文以讲述我国信息安全现状,介绍国内外信息安全风险评估技术的发展和现状开篇。在对计算机网络犯罪打击需求分析理解上引出了面向计算机网络犯罪打击的风险评估技术应用。采用层次分析法构建了的多层风险评估结构,并通过计算判定矩阵的一致性比例检验各项风险因素赋值权重的合理性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.1.1 我国计算机网络信息安全现状
• 1.1.2 信息安全管理和信息安全管理模型
• 1.1.3 信息安全风险管理和风险评估
• 1.2 国内外风险评估的发展和现状
• 1.2.1 国外风险评估的发展和现状
• 1.2.2 我国风险评估的发展和现状
• 1.3 计算机网络犯罪打击的需求
• 1.4 论文的研究目的
• 1.5 论文内容安排
• 1.6 本章小结
• 第二章 打击计算机网络犯罪概述与分析
• 2.1 计算机网络犯罪概述
• 2.1.1 计算机网络犯罪的概况
• 2.1.2 计算机网络犯罪的定义
• 2.1.3 计算机网络犯罪的特点
• 2.2 计算机网络犯罪打击相关技术
• 2.2.1 计算机取证技术
• 2.2.2 计算机取证模型
• 2.3 本章小结
• 第三章 信息系统安全风险评估概述与分析
• 3.1 信息系统安全风险的概念
• 3.2 风险评估的定义与意义
• 3.2.1 风险评估的定义
• 3.2.2 风险评估的意义
• 3.3 风险评估的要素
• 3.3.1 风险评估要素间的关系
• 3.3.2 风险计算模型
• 3.4 风险评估过程
• 3.4.1 风险评估准备
• 3.4.2 风险因素识别
• 3.4.3 风险程度分析
• 3.4.4 风险等级评价
• 3.5 常见的风险评估方法
• 3.5.1 SP800－30 评估法
• 3.5.2 OCTAVE 评估法
• 3.6 本章小结
• 第四章 面向计算机网络犯罪打击的风险评估
• 4.1 计算机网络犯罪打击和风险评估的联系
• 4.1.1 现有风险评估方法的缺陷
• 4.1.2 现有计算机取证方法的面临的问题
• 4.2 面向计算机网络犯罪打击的风险评估的理论基础
• 4.2.1 立足的信息安全模型
• 4.2.2 立足的取证模型
• 4.3 面向计算机网络犯罪打击风险评估设计
• 4.3.1 设计思想
• 4.3.2 考虑的风险因素
• 4.3.3 风险评估的结构设计
• 4.3.4 风险因素的详细识别
• 4.4 本章小结
• 第五章 面向计算机网络犯罪打击风险评估实例
• 5.1 实例背景
• 5.2 具体评估实现
• 5.2.1 涉及的风险因素评估
• 5.2.2 计算方案的权重得分
• 5.3 本章小结
• 第六章 结束语
• 6.1 全文总结
• 6.2 研究展望
• 6.2.1 蜜罐技术（Honeypot）
• 6.2.2 分布式取证技术
• 参考文献
• 致谢
• 攻读工程硕士学位期间已发表或录用的论文