基于神經(jīng)網(wǎng)絡(luò)和對數(shù)效用的訪問控制策略模型研究.pdf

1、隨著信息社會的發(fā)展，信息安全已成為一個關(guān)系到國家的政治穩(wěn)定、社會安定等的一個全局性問題。而訪問控制是信息安全保障機(jī)制的核心內(nèi)容，它是計算機(jī)系統(tǒng)最重要的安全機(jī)制。它通過訪問主體對訪問客體資源進(jìn)行控制，來保證系統(tǒng)信息資源的保密性、完整性以及可用性，從而使合法的訪問主體可以訪問系統(tǒng)資源，非法的將被禁止。
　　 任何訪問控制都有其風(fēng)險和效用。本文利用經(jīng)濟(jì)學(xué)中的“風(fēng)險”和“效用”作為訪問控制屬性，對風(fēng)險和效用進(jìn)行了形式化的描述，并應(yīng)用了“

2、熟練度”和“效用率”這兩個概念。效用和熟練度相關(guān)聯(lián)。一定的效用是以風(fēng)險為代價的，風(fēng)險越大，效用越大，而效用率則把風(fēng)險和效用進(jìn)行關(guān)聯(lián)，使得訪問控制在一個風(fēng)險的情況下，分析其產(chǎn)生多大的效用。
　　 風(fēng)險和效用的評估可以采用層次分析法、決策樹法以及概率分析法等。它的評估方式分為定性評估方法、定量評估方法和定性與定量相結(jié)合的評估方法三大類。評估具有復(fù)雜性、非線性、不確定性、強(qiáng)實時性等特點(diǎn)，而且評估具有很大的主觀臆測性等，操作起來也比較復(fù)

3、雜。由于風(fēng)險因素的不確定性等因素，本文提出了基于BP神經(jīng)網(wǎng)絡(luò)的訪問控制策略優(yōu)化模型。針對神經(jīng)網(wǎng)絡(luò)適合定量數(shù)據(jù)，采用模糊評價法對訪問控制的風(fēng)險因素指標(biāo)進(jìn)行量化，對神經(jīng)網(wǎng)絡(luò)的輸入進(jìn)行模糊預(yù)處理。通過對訪問控制效用屬性進(jìn)行分析，它符合經(jīng)濟(jì)學(xué)中的風(fēng)險厭惡型，于是提出了合適的風(fēng)險厭惡型的對數(shù)效用模型。并通過實例，對風(fēng)險和效用進(jìn)行了Matlab仿真，結(jié)果表明可以實時的估算風(fēng)險和效用。使得用戶在執(zhí)行權(quán)限時，風(fēng)險最小，效用率最大。
　　 云計算