基于活動(dòng)的隱馬爾可夫模型風(fēng)險(xiǎn)評(píng)估技術(shù)研究及應(yīng)用.pdf

1、當(dāng)今,隨著軟件行業(yè)的迅速發(fā)展,軟件開發(fā)技術(shù)不斷提高,軟件開發(fā)規(guī)模與復(fù)雜度也不斷加大。為降低開發(fā)風(fēng)險(xiǎn),很多企業(yè)都通過項(xiàng)目風(fēng)險(xiǎn)管理來識(shí)別項(xiàng)目中的潛在風(fēng)險(xiǎn),并在項(xiàng)目開發(fā)中對(duì)各類風(fēng)險(xiǎn)進(jìn)行相應(yīng)控制,從而保證項(xiàng)目的質(zhì)量和成功率。
　　 而在我國(guó)風(fēng)險(xiǎn)評(píng)估還處于起步階段,在這種情況下加強(qiáng)對(duì)風(fēng)險(xiǎn)評(píng)估尤其是信息安全方面的風(fēng)險(xiǎn)評(píng)估的研究具有重要的意義,針對(duì)目前國(guó)內(nèi)的現(xiàn)狀和要求,在總結(jié)和借鑒國(guó)外最新技術(shù)的工作成果和思想的基礎(chǔ)上,本文主要進(jìn)行了以下幾項(xiàng)研

2、究:
　　 1.研究以活動(dòng)為中心的軟件過程建模技術(shù)的方法和特點(diǎn),運(yùn)用UML工具進(jìn)行過程建模,使復(fù)雜的軟件過程細(xì)化成一系列過程活動(dòng)。簡(jiǎn)化以及規(guī)范化了軟件過程從而為風(fēng)險(xiǎn)識(shí)別確定具體目標(biāo),并在項(xiàng)目開發(fā)中根據(jù)評(píng)估情況對(duì)具有風(fēng)險(xiǎn)的活動(dòng)項(xiàng)進(jìn)行風(fēng)險(xiǎn)控制創(chuàng)造了有利條件。
　　 2.研究了常用的風(fēng)險(xiǎn)評(píng)估技術(shù)及算法。包括評(píng)估體系模型、評(píng)估標(biāo)準(zhǔn)、評(píng)估過程等,分析全面風(fēng)險(xiǎn)評(píng)估實(shí)施中需要注意的問題,同時(shí)進(jìn)一步詮釋了風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)中的風(fēng)險(xiǎn)的計(jì)算方法以

3、及影響風(fēng)險(xiǎn)的各類因子。
　　 3.研究了馬爾可夫模型和隱馬爾可夫模型的思想與算法。并以信息安全入侵檢測(cè)技術(shù)為輔助,在信息安全風(fēng)險(xiǎn)評(píng)估過程中引入了隱馬爾可夫思想,將風(fēng)險(xiǎn)值的結(jié)果作為評(píng)判一個(gè)信息系統(tǒng)安全性能的重要標(biāo)準(zhǔn)。
　　 4.將方法運(yùn)用至實(shí)際項(xiàng)目中,通過實(shí)例驗(yàn)證了基于活動(dòng)的隱馬爾可夫風(fēng)險(xiǎn)評(píng)估方法的有效性。在項(xiàng)目前期通過風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)評(píng)估得出項(xiàng)目信息安全模塊的風(fēng)險(xiǎn)權(quán)值,使其能在項(xiàng)目中的有效控制,從而保證了項(xiàng)目的安全性。