基于信息流的数据安全风险识别模型研究.pdfVIP

ComputerEngineeringandApplications计算机工程与应用 2015，51(4) 1 @博士论坛@ 基于信息流的数据安全风险识别模型研究 黄 洪 ，胡 勇 HUANG Hong，HU Yong 1．西南科技大学 计算机科学与技术学院，四川 绵阳 621010 2．四川大学 电子信息学院，成都 610064 1．SchoolofComputerScienceandTechnology,SouthwestUniversity ofScienceandTechnology,M ianyang，Sichuan 621010，China 2．CollegeofElectronicsandInformationEngineering，SichuanUniversity,Chengdu610064，China HUANG Hong，HU Yong．Researchondatasecurityriskidentificationmodelbasedoninformationflow．Computer EngineeringandApplications，2015，51(4)：1-6． Abstract：Thedataisthecompany’scoreassets，datasecurityisthecoreofthesystem security．W ithcloudcomputing， bigdatatechnologiesarewidelyusedtoincreasethedifficultyofdataprotection，datasecurityrisksautomaticrecognition modelfordatasecuritywillplayaveryimportantrole．Firstly,theuseofCartesiansettoestablishaformalriskcharacter— ization，laythefoundationofrtheautomaticidentificationofrisk；Secondly,accordingtothedataflow throughthefilter ofrisk，detemr inethedatasecurityriskssetdifferentenvironments；Finally,inordertoimproverulesadaptation，theuse ofroughsetleam ingtherulesofsecurityincidents，whichgreatlyimprovestheaccuracyofriskidentification，themodel ofrthedatasecurityprotectionprovidesanew andeffectivemeans．Thetheory andthealgorithm oftheartificialneural networkareappliedintheresearchofthetechniqueandthecomposition，thegrossmassfractionofelement，thethickness ofsurfacealloyinglayeraswellastheabsorptionrateisbuilt．Thecalculationresultsareingoodagreementwiththe experim entalresults． Keywords：securiyttestandevaluation；datasecurity；riskidentification；informationflow；roughset 摘 要：数据是企业的核心资产，数据安全是系统安全的核心。随着云计算、大数据技术的广泛应用，加大了数据保 护的难度 ，建立数据安全风险 自动识别模型，对于数据安全保护将起到极为重要的作用。利用笛卡尔集建立一种形 式化风险描述，为风险 自动识别打下基础；根据数据流经的环境对风险进行过滤，确定不同环境下的数据安全风险 集；为了提高风险筛选规则的适应性，利用粗糙集对安全事件进行规则学习，极大提高了风险识别的准确性，该模型 为数据安全保护提供了一种新的有效手段。 关键词 ：安全测评；数据安全；风险识别；信息流；粗糙集 文献标志码：A 中图分类号：TP309．1 doi：10．3778j／．issn．1002—8331．1406-0188 l 引言