电子政务系统信息安全策略研究

论文摘要

信息技术是当今世界最先进的生产力要素，随着信息技术的迅猛发展和普及应用，电子政务的发展成为现实。电子政务是搭建在基于互联网技术的网络平台上，包括政务内网、政务外网和互联网。而互联网的安全先天不足，互联网是一个无行政主管的全球网络，自身缺少设防和安全隐患很多，对互联网犯罪尚缺乏足够的法律威慑，大量的跨国网络犯罪给执法带来很大的难度。不法分子利用互联网进行犯罪则有机可乘，使基于互联网开展的电子政务应用面临着严峻的挑战。 目前，国内外对电子政务与信息安全的方面，无论从理论、技术还是法律方面，都有相当的研究，本文选择了电子政务中信息安全建设过程中两个特定的角度进行研究。主要内容概括如下： 第一章对本文的研究背景、国内外现状以及本文的结构作简要的概括。第二章系统地叙述了电子政务的基本概念以及目前电子政务系统存在的信息安全问题。 第三章从安全风险管理角度出发，归纳总结了电子政务系统中关于信息集合和安全投资的特点，引入基于成本—收益模型的最优投资确定方案，并通过对具体脆弱性函数簇的性质分析研究了电子政务建设中针对信息安全的投资策略问题，结果表明针对不同安全要求的信息集和不同的脆弱性函数，应采取差异的安全信息投资策略。论文进一步分析了因信息安全投资类型的特殊性带来的问题，扩展模型并提出了相应的解决方案。 入侵检测是信息安全研究的重要组成部分，第四章基于风险决策的思想提出了一种全新的入侵检测模型，在不完全信息动态博弈分析的基础上研究入侵检测和入侵响应。把信息安全员与可疑用户节点作为非合作博弈的对立方，从博弈局中人的相互依赖的行动选择角度建立动态响应的博弈模型。通过引入DST方法用于模型中不确定性推理，实现了动态的行为空间与类型空间的概率映射问题。最后我们通过电子政务系统用户行为实例对上述方法进行了应用分析。第五章中讨论了基于网络的入侵检测系统在电子政务内网系统中应用策略问题。由于检测速

论文目录

• 目录
• 摘要
• Abstract
• 第一章 绪论
• 第一节 研究背景和意义
• 第二节 电子政务安全问题的研究现状
• 第三节 论文研究的内容和所做的工作
• 第四节 论文的结构安排
• 第二章 电子政务与信息安全
• 第一节 电子政务概述
• 第二节 电子政务信息资源管理
• 第三节 电子政务信息安全防范
• 第四节 电子政务信息安全技术
• 第五节 本章小结
• 第三章 电子政务的信息安全投资管理
• 第一节 电子政务信息安全与投资管理
• 第二节 成本—收益模型
• 第三节 模型分析与扩展
• 第四节 模型应用
• 第五节 本章小结
• 第四章 基于行为的电子政务入侵检测系统解决方案
• 第一节 引言
• 第二节 不完全信息动态非合作博弈模型
• 第三节 基于模糊关系的不确定性推理方法
• 第四节 模型设计及电子政务系统实例分析
• 第五节 本章小结
• 第五章 电子政务内网入侵检测系统网络部署策略
• 第一节 引言
• 第二节 模型描述
• 第三节 模型扩展及电子政务系统实例
• 第四节 多入侵点模型扩展及分析
• 第五节 本章小结
• 第六章 总结与展望
• 第一节 总结
• 第二节 论文的创新之处
• 第三节 展望
• 参考文献
• 致谢
• 攻读博士学位期间发表论文目录