宋 明 秋，　郝 　 岩

( 大连理工大学 系统工程研究所, 辽宁 大连　116024 )



泊松分布下信息安全事件概率计算模型

宋 明 秋*，郝 岩

( 大连理工大学 系统工程研究所, 辽宁 大连116024 )

摘要：从信息安全事件的概率分布规律出发，根据泊松分布的基本特征，通过数学证明了信息安全事件发生频数服从泊松分布，并采用国家互联网应急中心(CNCERT/CC)统计数据验证了这一理论结果．在此基础上，基于贝叶斯定理，建立了泊松分布下的信息安全事件概率计算模型．根据泊松分布的概率质量函数，计算了信息安全事件发生频数的先验概率分布；通过构建似然函数调整先验概率分布，得到信息安全事件发生频数后验概率分布；最后，采用CNCERT/CC统计数据验证了该模型的可行性和有效性．

关键词：信息安全事件；泊松分布；贝叶斯定理；后验概率

0引言

信息安全事件指由于自然或者人为以及软硬件本身缺陷或故障，对信息系统造成危害，或对社会造成负面影响的事件[1]，如病毒、木马、黑客攻击和信息泄露等．信息安全事件极有可能危害业务运行和威胁信息安全，造成巨大损失[2]．为了对易发信息安全事件提早采取防御措施，有必要对信息安全事件发生概率展开研究，以更优的费效比对信息安全事件进行管理和控制．

目前信息安全事件概率计算的主要方法有：(1)统计分析法．Whitman等[3-4]通过调查对信息安全事件作了分类与统计，在此基础上，Farahmand 等[5-6]通过风险分析，对信息安全事件进行了概……