前言


大數(shù)據(jù)在我國(guó)乃至世界范圍內(nèi)都蓬勃發(fā)展，而且大數(shù)據(jù)的產(chǎn)生催生出“互聯(lián)網(wǎng)+”、在線物流、在線廣告、云計(jì)算等新的領(lǐng)域，大數(shù)據(jù)的發(fā)展雖然為我國(guó)信息安全產(chǎn)業(yè)提供了很多數(shù)據(jù)資源和技術(shù)支持，但同時(shí)也帶來(lái)了很多挑戰(zhàn)。在大數(shù)據(jù)環(huán)境下，探尋科學(xué)、合理、實(shí)用的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理方法已經(jīng)成為信息安全領(lǐng)域研究的熱點(diǎn)之一。


與信息安全風(fēng)險(xiǎn)管理相關(guān)的國(guó)際標(biāo)準(zhǔn)，為政府、企業(yè)安全工程的實(shí)施提供了一些通用方法。我國(guó)也在國(guó)際標(biāo)準(zhǔn)的基礎(chǔ)上，結(jié)合本國(guó)國(guó)情，制定了安全評(píng)估和認(rèn)證的相關(guān)標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)比較全面地羅列了信息安全風(fēng)險(xiǎn)評(píng)估的實(shí)施細(xì)則和認(rèn)證重點(diǎn)。


傳統(tǒng)的通用標(biāo)準(zhǔn)和研究方法在處理大數(shù)據(jù)不確定性和復(fù)雜性所帶來(lái)的特有風(fēng)險(xiǎn)時(shí)，也面臨著更多的挑戰(zhàn)。隨機(jī)博弈網(wǎng)模型分析方法為網(wǎng)絡(luò)安全性評(píng)價(jià)提供了可行的新思路和新技術(shù)，這將是一個(gè)重要且充滿前景的研究方向。本書著重介紹了基于隨機(jī)博弈網(wǎng)的信息安全風(fēng)險(xiǎn)評(píng)估模型，說(shuō)明博弈論的基本構(gòu)架，使讀者進(jìn)一步理解風(fēng)險(xiǎn)事件實(shí)際發(fā)生過程中的博弈行為。本書通過隨機(jī)博弈網(wǎng)研究的整體框架來(lái)描述網(wǎng)絡(luò)安全行為過程，并在此基礎(chǔ)上提出了隨機(jī)博弈網(wǎng)的一系列建模和分析方法。隨機(jī)博弈網(wǎng)模型分析方法具體應(yīng)用于網(wǎng)絡(luò)的典型案例，證實(shí)了模型理論研究成果的實(shí)用性。隨機(jī)博弈網(wǎng)模型分析方法還應(yīng)用于大數(shù)據(jù)環(huán)境下數(shù)字供應(yīng)鏈信息安全風(fēng)險(xiǎn)評(píng)估和企業(yè)云服務(wù)信息安全風(fēng)險(xiǎn)評(píng)估中。


全書共分為9章，第1章介紹了大數(shù)據(jù)的基本概念和大數(shù)據(jù)環(huán)境下我國(guó)的信息安全現(xiàn)狀。第2章對(duì)信息安全風(fēng)險(xiǎn)管理的流程進(jìn)行介紹，并詳細(xì)說(shuō)明各風(fēng)險(xiǎn)要素及屬性間的關(guān)系，繼而開展信息安全風(fēng)險(xiǎn)評(píng)估和管理。第3章介紹了七個(gè)國(guó)內(nèi)外具有代表性的信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和方法。通過對(duì)國(guó)內(nèi)外主要標(biāo)準(zhǔn)的詳細(xì)介紹，讀者可初步了解信息安全風(fēng)險(xiǎn)評(píng)估的主要過程和參照標(biāo)準(zhǔn)。第4章介紹了博弈論的基本構(gòu)架，主要涉及博弈的構(gòu)成要素、博弈的表示方法以及博弈的分類等。第5章分析風(fēng)險(xiǎn)事件實(shí)際發(fā)生過程中的博弈行為，通過隨機(jī)博弈網(wǎng)研究的整體框架來(lái)描述網(wǎng)絡(luò)安全行為過程，并在此基礎(chǔ)上提出了隨機(jī)博弈網(wǎng)的一系列建模和分析方法。第6章針對(duì)網(wǎng)絡(luò)系統(tǒng)安全評(píng)測(cè)的具體需求，構(gòu)建基于攻防模型的網(wǎng)絡(luò)攻防實(shí)驗(yàn)環(huán)境，提出基于攻防模型的安全分析技術(shù)，并將其應(yīng)用于實(shí)例，實(shí)現(xiàn)了對(duì)目標(biāo)網(wǎng)絡(luò)的快速建模及量化計(jì)算，以及對(duì)攻防過程的推演和分析。第7章將本書提出的隨機(jī)博弈網(wǎng)模型分析方法具體應(yīng)用于網(wǎng)絡(luò)的典型案例中，來(lái)檢驗(yàn)?zāi)Ｐ屠碚撗芯砍晒�的�?shí)用性，證實(shí)本書提出的分析方法可以被用于指導(dǎo)網(wǎng)絡(luò)系統(tǒng)以及設(shè)計(jì)與配置防御機(jī)制。第8章將隨機(jī)博弈網(wǎng)模型分析方法應(yīng)用于大數(shù)據(jù)環(huán)境下的數(shù)字供應(yīng)鏈信息安全風(fēng)險(xiǎn)評(píng)估。第9章提出利用隨機(jī)博弈網(wǎng)模型分析方法對(duì)企業(yè)云服務(wù)信息安全風(fēng)險(xiǎn)進(jìn)行評(píng)估。


在本書的編寫和出版過程中，我得到了很多專家和學(xué)者的指導(dǎo)與幫助，在此表示由衷的感謝！感謝楊浩雄教授和孫永波教授促成了本書的出版。感謝北京工商大學(xué)電商與物流學(xué)院物流管理系的同事們給予了我大力的支持和幫助，并提出了很多寶貴的建議。感謝我的研究生們，趙宸、榮聚嶺、王銅、王子辰、楊如鈺等，在文獻(xiàn)整理、數(shù)值分析等方面付出了辛勤的勞動(dòng)。同時(shí)，感謝中國(guó)財(cái)富出版社有限公司的張茜編輯、黃正麗編輯、于名玨編輯和相關(guān)工作人員，為本書的出版付出了大量的勞動(dòng)。


本書的編寫參考了大量的相關(guān)文獻(xiàn)，包括國(guó)內(nèi)外專家、學(xué)者的著作和論文等，我將這些文獻(xiàn)盡可能地列在了書后的參考文獻(xiàn)中，但難免會(huì)有遺漏，在此特向所有的作者表示最誠(chéng)摯的感謝。




作者