新書推薦：
《
粤行丛录（岭南史料笔记丛刊）
》
售價：HK$
80.2
《
岁月待人归：徐悲鸿自述人生艺术
》
售價：HK$
61.4
《
女人的中国医疗史：汉唐之间的健康照顾与性别
》
售價：HK$
103.8
《
资治通鉴熊逸版：第四辑
》
售價：HK$
470.8
《
中国近现代名家精品——项维仁：工笔侍女作品精选
》
售價：HK$
66.1
《
宋瑞驻村日记（2012-2022）
》
售價：HK$
115.6
《
汗青堂丛书138·帝国的切口：近代中国口岸的冲突与交流（1832-1914）
》
售價：HK$
127.4
《
人世事，几完缺 —— 啊，晚明
》
售價：HK$
115.6
|
| 編輯推薦： |
|
本书以随机博弈网模型方法及博弈论相关理论为基础，通过仿真模拟风险事件实际发生过程中的博弈行为，建立攻防模型，并将其运用于实际应用场景中，实现信息安全风险评估。
|
| 內容簡介： |
|
本书主要研究大数据环境下的信息安全风险管理，首先介绍了信息安全风险管理的概念和信息安全风险管理的主要国际标准和国内标准；然后介绍了信息安全风险评估方法——随机博弈网模型；最后将随机博弈网应用于多种不同的场景，验证方法的 可行性和有效性，为大数据环境下信息安全风险评估提供指导。随机博弈网的基本思想是识别信息安全风险。这些风险都可以通过风险场景进行描述，将随机Petri网的图形化模型方法和相关理论与博弈论的思想和均衡求解方法有机结合，建立攻防模型。通过仿真，模拟风险事件实际发生过程中的博弈行为，实现企业信息安全风险评估。本书将这一方法应用于普通的信息安全风险场景、大数据环境下的数字供应链以及云服务风险场景。
|
| 關於作者： |
吕俊杰，博士，北京工商大学教授，博士生导师。主要研究方向：信息安全风险管理、供应链与物流管理、在线消费网络分析等。在国内外期刊上发表了30余篇论文，多篇文章被SCI 收录；承担并参与了省部级以上项目10余项、企事业单位委托课题10余项。
王元卓，博士，中国科学院计算技术研究所研究员，博士生导师，中科大数据研究院院长，中国科普作家协会副理事长，中国计算机学会常务理事。国家科技进步二等奖获得者，被誉为2019年度“中国十大科学传播人物”。
鲁小凡，中国科学院大学经济与管理学院博士，北京市海淀区教育科学研究院教师，北京市骨干教师，北京市教育学会中小学教育文献信息研究分会副理事长，中国发明创造协会教育分会常务理事。曾独立承担北京市规划课题2项、海淀区规划课题3项，并发表文章40余篇。
|
| 目錄：
|
目录
第一部分基本概念
1大数据环境下的信息安全
11大数据介绍
12大数据催生新应用
13大数据环境下我国信息安全现状
14本章小结
2信息安全风险管理流程
21基本概念
22信息安全风险管理的流程
23本章小结
第二部分信息安全风险评估标准
3信息安全风险评估标准
31ISO/IEC 27001 & ISO/IEC 27002
32ISO/IEC 15408（CC）
33OCTAVE
34SSE-CMM
35GB/T 20984
36GB/Z 24364
37GB/T 18336
38本章小结
第三部分信息安全风险评估模型
4博弈与随机博弈
41博弈
42随机博弈
43本章小结
5随机博弈网
51基本概念与性质
52模型建立方法
53效用描述方法
54均衡策略计算方法
55层次化分析方法
56基于随机博弈网的安全性评价
57本章小结
6基于随机博弈网的信息安全风险评估
61引言
62相关工作
63基于攻防模型的网络攻防实验环境
64网络安全攻防模型
65基于攻防模型的安全分析技术
66应用实例与分析
67本章小结
第四部分应用案例
7基于随机博弈网模型的网络安全分析
71企业网机密性与完整性分析
72企业网防御机制分析
73电子商务中的安全分析
74网上银行中的安全分析
75本章小结
8大数据环境下数字供应链信息安全风险评估
81数字供应链基本概念介绍
82数字供应链风险识别
83数字供应链风险场景
84数字供应链风险评估
85数字供应链风险管理
86本章小结
9大数据环境下企业云服务信息安全风险评估
91企业云服务基本概念介绍
92企业云服务风险识别
93企业云服务虚拟化安全风险场景
94企业云服务虚拟化安全风险评估
95企业云服务隐私风险场景
96企业云服务隐私风险评估
97本章小结
参考文献
|
| 內容試閱：
|
前言
大数据在我国乃至世界范围内都蓬勃发展，而且大数据的产生催生出“互联网 ”、在线物流、在线广告、云计算等新的领域，大数据的发展虽然为我国信息安全产业提供了很多数据资源和技术支持，但同时也带来了很多挑战。在大数据环境下，探寻科学、合理、实用的网络信息安全风险评估和风险管理方法已经成为信息安全领域研究的热点之一。
与信息安全风险管理相关的国际标准，为政府、企业安全工程的实施提供了一些通用方法。我国也在国际标准的基础上，结合本国国情，制定了安全评估和认证的相关标准，这些标准比较全面地罗列了信息安全风险评估的实施细则和认证重点。
传统的通用标准和研究方法在处理大数据不确定性和复杂性所带来的特有风险时，也面临着更多的挑战。随机博弈网模型分析方法为网络安全性评价提供了可行的新思路和新技术，这将是一个重要且充满前景的研究方向。本书着重介绍了基于随机博弈网的信息安全风险评估模型，说明博弈论的基本构架，使读者进一步理解风险事件实际发生过程中的博弈行为。本书通过随机博弈网研究的整体框架来描述网络安全行为过程，并在此基础上提出了随机博弈网的一系列建模和分析方法。随机博弈网模型分析方法具体应用于网络的典型案例，证实了模型理论研究成果的实用性。随机博弈网模型分析方法还应用于大数据环境下数字供应链信息安全风险评估和企业云服务信息安全风险评估中。
全书共分为9章，第1章介绍了大数据的基本概念和大数据环境下我国的信息安全现状。第2章对信息安全风险管理的流程进行介绍，并详细说明各风险要素及属性间的关系，继而开展信息安全风险评估和管理。第3章介绍了七个国内外具有代表性的信息安全风险评估标准和方法。通过对国内外主要标准的详细介绍，读者可初步了解信息安全风险评估的主要过程和参照标准。第4章介绍了博弈论的基本构架，主要涉及博弈的构成要素、博弈的表示方法以及博弈的分类等。第5章分析风险事件实际发生过程中的博弈行为，通过随机博弈网研究的整体框架来描述网络安全行为过程，并在此基础上提出了随机博弈网的一系列建模和分析方法。第6章针对网络系统安全评测的具体需求，构建基于攻防模型的网络攻防实验环境，提出基于攻防模型的安全分析技术，并将其应用于实例，实现了对目标网络的快速建模及量化计算，以及对攻防过程的推演和分析。第7章将本书提出的随机博弈网模型分析方法具体应用于网络的典型案例中，来检验模型理论研究成果的实用性，证实本书提出的分析方法可以被用于指导网络系统以及设计与配置防御机制。第8章将随机博弈网模型分析方法应用于大数据环境下的数字供应链信息安全风险评估。第9章提出利用随机博弈网模型分析方法对企业云服务信息安全风险进行评估。
在本书的编写和出版过程中，我得到了很多专家和学者的指导与帮助，在此表示由衷的感谢！感谢杨浩雄教授和孙永波教授促成了本书的出版。感谢北京工商大学电商与物流学院物流管理系的同事们给予了我大力的支持和帮助，并提出了很多宝贵的建议。感谢我的研究生们，赵宸、荣聚岭、王铜、王子辰、杨如钰等，在文献整理、数值分析等方面付出了辛勤的劳动。同时，感谢中国财富出版社有限公司的张茜编辑、黄正丽编辑、于名珏编辑和相关工作人员，为本书的出版付出了大量的劳动。
本书的编写参考了大量的相关文献，包括国内外专家、学者的著作和论文等，我将这些文献尽可能地列在了书后的参考文献中，但难免会有遗漏，在此特向所有的作者表示最诚挚的感谢。
作者
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
