网络工程信息安全管理技术研究分析

网络工程信息平安管理技术研究分析网络工程信息平安管理中的一个重要环节是制定平安的信息管理技术方案，以此来使脆弱性对系统的影响降低。近年来网络工程技术开展迅速，对于海量信息的平安管理日趋重要。但由于网络信息管理系统在硬件、软件及管理策略方面尚存在诸多问题，导致系统中存在大量的脆弱性，因此对网络工程信息系统带来了极大的威胁。在网络工程信息平安管理过程中，对信息管理技术方案进展制定是不可或缺的一个环节，合理的方案设计对于信息系统平安风险可控化具有非常重大的意义。因此本文首先对网络工程信息管理技术方案的制定进展了优化，以此为根底，提出基于遗传算法的信息平安管理优化技术，并对实际算例采用上述优化技术，对该优化技术的有效性进展了验证。制定时的决策模型通过对信息管理技术方案的优化制定可以使信息管理系统中脆弱性的威胁降到最小。将信息管理系统中的各种脆弱性表示为v1，v2……，vm共m种，当脆弱性vi存在时以数值1表示，当这种脆弱性不存在时以0表示，每一种脆弱性对应于一个权值i，这一权值用来表示对应的脆弱性危害信息管理系统的程度，本文对信息平安管理系统中的脆弱性进展了描绘，列出了表1信息平安管理系统中的脆弱性及表示20种不同的脆弱性。对应于每一种脆弱性都存在相应的平安技术，这些平安技术以s1，s2……，sn来表示，当技术方案中采用了sj这种平安技术时，sj等于1，当没有采用时取值为0;对应于sj平安技术的施行费用用cj来表示，本文给出了13中平安技术手段。脆弱性及其对应的平安技术之间存在复杂的关系，对某一脆弱性采取相应的平安技术后该脆弱性可能部分的或完全的消除，但也有可能导致其他种类的脆弱性产生，其中部分消除平安性是指相应的由该脆弱性导致的信息管理系统破坏程度被限制在一定的范围内。在对脆弱性施行平安技术手段后，相应的脆弱性在系统中可能会有一定的残留，对于残留的脆弱性用r1，r2……rm来表示，ri对应于脆弱性vi，取值分别为0，0.5，1，分别对应于脆弱性存在，脆弱性部分去除以及不存在。用矩阵T={tij}表示对脆弱性采用平安技术处理后的情况，tij是指采用平安技术sj处理脆弱性vi的处理才能的大小。确定残留脆弱性处理规那么，当vi=0或1时，有j∈{j│sj=1}，此时tij=1，那么ri=0;当vi=0时，存在j∈{j│sj=1}，使tij=0，此时ri=0;当vi=1时，存在j∈{j│sj=1}，使tij=0，此时ri=1;当vi=0时，存在j∈{j│sj=1}，使tij≠1，同时存在j∈{j│sj=1}，使tij=-1此时ri=1;当vi=0时，存在j∈{j│sj=1}，使tij≠1，同时存在j∈{j│sj=1}，使tij=-0.5此时ri=0.5;当vi=1时，存在j∈{j│sj=1}，使tij≠1，同时存在j∈{j│sj=1}，使tij=0.5此时ri=0.5。综上所述，平安的信息管理技术方案设计需要以两个目的为根底，如式1和式2所示：式3中Cmax为施行平安技术手段所需要的费用的最大值，对E进展无量纲修正得到E’，和分别代表脆弱性权重和费用权重，和之和为1，表示二者在系统设计时的侧重程度，当>时，脆弱性在设计时比费用控制重要，反之亦然。平安技术手段集合的子集即为所制定的网络工程信息平安管理技术方案，其可行解共有2n个，详细方案的选取属于多目的优化问题，n值增加，问题的解空间呈现几何式增长，假设要在如此庞大的解空间内实现最优解的搜寻，那么必须采用效率较高的搜索策略。为此引入遗传算法，在遗传过程中的各代个体以适应度值为根据进展穿插和变异概率选择，即采用自适应规那么，从而使个体自适应环境变化进展自身的调节。首先对于问题的编码，用符号串表示各个染色体，这种符号串具有n位二进制编码，用这种符号串表示的染色体即代表了对应的技术手段，技术手段的状态用二进制编码的每一位表示，即1表示该技术手段被方案采用，0表示该技术手段未被方案采用。如此即可转化网络工程平安信息管理技术优化问题为染色体最优编码求解问题。采用上述对脆弱性和平安技术的分类，设脆弱性的情况为(11010100110111000110)，将各脆弱性权重列于表3，施行相应平安技术所需费用权重列于表4，脆弱性的重要性和施行相应平安技术花费的重要性同等重要(==0.5)，采用本文提出的优化技术对相应的技术方案进展求解(N=100)，各概率值为Pe=0.4,Pc0=0.52,Pc1=0.29,Pm0=0.37,Pm1=0.23，迭代次数最大为300，50为稳定代数的最大值。最终结果为，S=(1000010000010)，即出现单一、集中、敏感、可别离、可测、顺应、难以恢复、自我认知匮乏、不以管理、透明、电子访问等脆弱性时，所采取的平安技术手段为，弹性及鲁棒性技术、人员管理技术、分配动态资源技术。本文同时对不同数据进展了计算，结果均说明增加脆弱性和技术手段的种类，本文提出的以信息管理技术方案优化制定为根底，采用遗传算法的网络工程信息平安管理技术其优化效果均较为显著。综上所述，本文首先对信息平安管理技术方案的设计进展了优化