基于风险偏好的信息安全技术组合最优配置

摘要

为了分析风险偏好对信息安全技术组合配置策略的影响,用博弈论方法建立防火墙和入侵检测系统(IDS)的信息安全模型.结果表明:当公司的期望成本较低时,风险中立型公司更易被入侵;当公司的期望成本较高时,风险厌恶型公司更易被入侵.当黑客的期望收益较低时,风险厌恶型黑客被检测的比率最大;当黑客的期望收益较高时,风险追求型黑客被检测的比率最大.此外,分别定量研究了防火墙和IDS的防御和检测的经济效用,并给出当公司只能配置一种信息安全技术时的最优策略.