在以往進(jìn)行艦船信息保護(hù)的過程中,忽視了對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的控制,進(jìn)而造成信息安全保護(hù)后信息丟包率過高的問題。構(gòu)建閉合式結(jié)構(gòu)的安全風(fēng)險(xiǎn)評(píng)估模型展開信息安全評(píng)估,獲取危險(xiǎn)信息節(jié)點(diǎn)位置。采用QoS保障技術(shù)中Beta模型計(jì)算節(jié)點(diǎn)信任值,實(shí)現(xiàn)對(duì)節(jié)點(diǎn)的控制。將節(jié)點(diǎn)控制結(jié)果與信息評(píng)估結(jié)果相結(jié)合,優(yōu)化艦船網(wǎng)絡(luò)信息防護(hù)體系結(jié)構(gòu)。構(gòu)建方案測(cè)試環(huán)節(jié),測(cè)試在信息攻擊與平穩(wěn)運(yùn)行2種狀態(tài)下,此方案與原有2種方案使用后艦船信息丟包率。通過對(duì)比可知,此方案丟包率低于原有2種方案。由此可知,此方案更加適用于船舶航運(yùn)企業(yè)。 

【文章來源】：艦船科學(xué)技術(shù). 2020,42(14)北大核心

【文章頁數(shù)】：3 頁

【部分圖文】：

艦船信息安全保護(hù)方案優(yōu)化過程Fig.1Optimizationprocessofshipinformationsecurityprotectionscheme

程中，主要對(duì)艦船網(wǎng)絡(luò)節(jié)點(diǎn)管理部分展開設(shè)計(jì)，通過運(yùn)用QoS保障技術(shù)提升信息的服務(wù)質(zhì)量，降低信息丟包率，為航運(yùn)提供優(yōu)質(zhì)信息。1.1艦船信息安全評(píng)估對(duì)于信息安全風(fēng)險(xiǎn)評(píng)估的方式較多，在此次設(shè)計(jì)中采用閉合式結(jié)構(gòu)的安全風(fēng)險(xiǎn)評(píng)估模型對(duì)艦船網(wǎng)絡(luò)中現(xiàn)有的信息展開信息安全評(píng)估。依照安全研究中的“木桶理論”對(duì)信息的安全性進(jìn)行衡量[2]。獲取影響信息安全性的風(fēng)險(xiǎn)要素，并將其設(shè)定為閉合結(jié)構(gòu)的形式體現(xiàn)，以閉合形式取代傳統(tǒng)的層次性結(jié)構(gòu)，增加評(píng)估結(jié)果的嚴(yán)密性。細(xì)化后的信息評(píng)估模型如圖2所示。圖2信息安全風(fēng)險(xiǎn)評(píng)估模型Fig.2InformationsecurityriskassessmentmodelAC設(shè)定上述模型中的信息安全影響因素的權(quán)重為，被測(cè)評(píng)的艦船信息與影響信息的關(guān)系矩陣的為，則艦船信息的安全評(píng)估結(jié)果為：E=A·C={a1,a2,..,an}·c11c12...c1nc21c22...c2n............cm1cm2...cmn。(1)E={e1,e2,..,an}通過上述公式對(duì)現(xiàn)有的艦船信息展開評(píng)估。并對(duì)評(píng)估結(jié)果進(jìn)行等級(jí)劃分。設(shè)定評(píng)估等級(jí)信息集合為，即E=信息安全水平高信息安全水平較高信息安全水平一般信息安全水平較低信息安全水平差。(2)在上述評(píng)價(jià)等級(jí)中，設(shè)定相應(yīng)的分值為：0.1，0.3，0.5，0.7，0.9。通過上述設(shè)定得到信息安全評(píng)估的等級(jí)，并將水平較低的信息進(jìn)行剔除。在剔除信息前，獲取信息的位置節(jié)點(diǎn)，從而對(duì)信息網(wǎng)絡(luò)節(jié)點(diǎn)展開控制。1.2信息網(wǎng)絡(luò)節(jié)點(diǎn)管理對(duì)艦船信息安全評(píng)價(jià)等級(jí)較低的信息進(jìn)行剔除，在信息系統(tǒng)過程中，確定信息來源與節(jié)點(diǎn)存儲(chǔ)位置，采用QoS保

優(yōu)化，優(yōu)化后體系結(jié)構(gòu)如圖3所示。圖3艦船網(wǎng)絡(luò)防護(hù)體系Fig.3Shipnetworkprotectionsystem采用上述體系，結(jié)合文中設(shè)計(jì)的信息與節(jié)點(diǎn)控制方式，實(shí)現(xiàn)對(duì)艦船信息安全的保護(hù)。2方案應(yīng)用測(cè)試為證實(shí)文中設(shè)計(jì)方案具有可行性，制定方案應(yīng)用測(cè)試環(huán)境對(duì)其的使用效果展開研究。在測(cè)試過程中使用原有的2種信息安全保護(hù)方案與文中設(shè)計(jì)方案展開同步測(cè)試，并對(duì)比測(cè)試結(jié)果。2.1測(cè)試環(huán)境在此次測(cè)試中，采用對(duì)艦船網(wǎng)絡(luò)展開模擬的形式，完成測(cè)試過程。在此模擬平臺(tái)中，包含PC端4臺(tái)，1臺(tái)筆記本電腦，數(shù)據(jù)采集器以及遠(yuǎn)程監(jiān)控終端與各種網(wǎng)絡(luò)外設(shè)組成。為保證此次測(cè)試的有效性，設(shè)定模擬網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4所示。圖4網(wǎng)絡(luò)模擬測(cè)試平臺(tái)網(wǎng)絡(luò)拓?fù)銯ig.4Networktopologyofshipnetworksimulationtestplatform在此網(wǎng)絡(luò)內(nèi)的通信協(xié)議均采用原有的艦船網(wǎng)絡(luò)協(xié)議。為保證測(cè)試數(shù)據(jù)的安全性，對(duì)數(shù)據(jù)采集器采集到的數(shù)據(jù)進(jìn)行存儲(chǔ)，并完成測(cè)試平臺(tái)測(cè)試。2.2測(cè)試指標(biāo)在此次測(cè)試中，將艦船網(wǎng)絡(luò)中信息的丟包率作為對(duì)原有方案與文中設(shè)計(jì)方案的測(cè)試指標(biāo)。具體指標(biāo)計(jì)算公式如下：D=(gegs)ge·100%，(4)式中，D為丟包率，ge為額定艦船信息，gs為實(shí)際艦船信息。在測(cè)試中，將艦船網(wǎng)絡(luò)環(huán)境設(shè)定為受到外界攻擊與正常運(yùn)行2種形態(tài)。每種狀態(tài)共進(jìn)行5次測(cè)試，獲取文中設(shè)計(jì)方案與原有方案的使用區(qū)別。2.3測(cè)試結(jié)果3種方案應(yīng)用測(cè)試對(duì)比結(jié)果如表1所示。表1不同方案應(yīng)用測(cè)試對(duì)比結(jié)果Tab.1Applicationtestresultsofdifferentschemes測(cè)試狀態(tài)測(cè)試次數(shù)文中設(shè)計(jì)方案丟包率/%原有方案1丟包率/%原有方案2丟包率/%受到外界攻擊15.346.476.2225.086.37


本文編號(hào)：3497107