基于神經(jīng)網(wǎng)絡(luò)和對(duì)數(shù)效用的訪問控制策略模型研究.pdf

1、隨著信息社會(huì)的發(fā)展，信息安全已成為一個(gè)關(guān)系到國家的政治穩(wěn)定、社會(huì)安定等的一個(gè)全局性問題。而訪問控制是信息安全保障機(jī)制的核心內(nèi)容，它是計(jì)算機(jī)系統(tǒng)最重要的安全機(jī)制。它通過訪問主體對(duì)訪問客體資源進(jìn)行控制，來保證系統(tǒng)信息資源的保密性、完整性以及可用性，從而使合法的訪問主體可以訪問系統(tǒng)資源，非法的將被禁止。
　　 任何訪問控制都有其風(fēng)險(xiǎn)和效用。本文利用經(jīng)濟(jì)學(xué)中的“風(fēng)險(xiǎn)”和“效用”作為訪問控制屬性，對(duì)風(fēng)險(xiǎn)和效用進(jìn)行了形式化的描述，并應(yīng)用了“

2、熟練度”和“效用率”這兩個(gè)概念。效用和熟練度相關(guān)聯(lián)。一定的效用是以風(fēng)險(xiǎn)為代價(jià)的，風(fēng)險(xiǎn)越大，效用越大，而效用率則把風(fēng)險(xiǎn)和效用進(jìn)行關(guān)聯(lián)，使得訪問控制在一個(gè)風(fēng)險(xiǎn)的情況下，分析其產(chǎn)生多大的效用。
　　 風(fēng)險(xiǎn)和效用的評(píng)估可以采用層次分析法、決策樹法以及概率分析法等。它的評(píng)估方式分為定性評(píng)估方法、定量評(píng)估方法和定性與定量相結(jié)合的評(píng)估方法三大類。評(píng)估具有復(fù)雜性、非線性、不確定性、強(qiáng)實(shí)時(shí)性等特點(diǎn)，而且評(píng)估具有很大的主觀臆測性等，操作起來也比較復(fù)

3、雜。由于風(fēng)險(xiǎn)因素的不確定性等因素，本文提出了基于BP神經(jīng)網(wǎng)絡(luò)的訪問控制策略優(yōu)化模型。針對(duì)神經(jīng)網(wǎng)絡(luò)適合定量數(shù)據(jù)，采用模糊評(píng)價(jià)法對(duì)訪問控制的風(fēng)險(xiǎn)因素指標(biāo)進(jìn)行量化，對(duì)神經(jīng)網(wǎng)絡(luò)的輸入進(jìn)行模糊預(yù)處理。通過對(duì)訪問控制效用屬性進(jìn)行分析，它符合經(jīng)濟(jì)學(xué)中的風(fēng)險(xiǎn)厭惡型，于是提出了合適的風(fēng)險(xiǎn)厭惡型的對(duì)數(shù)效用模型。并通過實(shí)例，對(duì)風(fēng)險(xiǎn)和效用進(jìn)行了Matlab仿真，結(jié)果表明可以實(shí)時(shí)的估算風(fēng)險(xiǎn)和效用。使得用戶在執(zhí)行權(quán)限時(shí)，風(fēng)險(xiǎn)最小，效用率最大。
　　 云計(jì)算