4安全信息管理技术

第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题概述1、概念安全信息管理技术是指能够扩展和加强人的安全信息能力的技术的总称。安全信息能力包括对信息的获取、识别、接受、存储、利用、创造和沟通能力。是有目的的应用各种信息技术与管理方法来扩展人的安全信息能力，满足安全管理的需要。概述1、概念现代安全信息管理技术主要是指安全信息生命周期管理。包括数据处理技术、计算机网络技术、文件与数据库技术、多媒体技术、通信与传感技术等。概述2、安全信息管理技术的发展国外，70年代就将计算机技术逐步应用于安全科学。基本的安全事件分析；数据库技术应用于安全信息分析；如日本、美国等，用数据库技术建立事故信息管理系统，对各类事故的频率和趋势分析。国内，80年代开始应用，先后在航空、机电、冶金、煤炭、石油等行业得到开发应用，取得了良好的成效。概述3、现代安全信息管理的意义现代安全信息管理就是建立安全管理信息系统，实施综合性的安全分析与评价，预测可能发生的事故和灾害及演变趋势，提供决策支持。消除隐患、预防事故、促进生产、保障效益第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题安全信息的管理能力1、安全信息管理能力的内容：安全信息获取能力人们获取安全信息的方式有直接和间接之分。通过自然感应获取的信息为直接安全信息，是基本方式，也是原始方式。通过大众传媒获取的信息为间接安全信息。安全信息的管理能力1、安全信息管理能力的内容：安全信息获取能力现代信息感测与识别技术的作用就是扩展人获取信息的功能，包括信息感应、信息提取、信息监测等技术，总称传感技术。传感技术、测量技术和通信技术相结合而产生的遥感技术，使得人获取信息的能力得到进一步的加强。安全信息的管理能力1、安全信息管理能力的内容：识别能力人根据自己的经验、知识，判断安全信息价值的本领和水平。经验识别能力，受自身经验的制约，准确率有较大的波动性。工具识别能力，使用特定的器具或设备对信息价值进行识别的能力。理性识别能力，人充分发挥自己的知识，通过思维活动判断信息价值的能力。安全信息的管理能力1、安全信息管理能力的内容：接受能力等值接受能力，能够准确地领悟和理解信息价值，完整地接受信息的能力。减值接受能力，部分接受信息的价值。增值接受能力，能够准确地领悟和理解信息价值，对原有信息价值升华认识的能力，是一种创造思维。安全信息的管理能力1、安全信息管理能力的内容：存储能力是对经过识别处理后的信息进行保存积累的能力，包括记忆存储和载体存储。安全信息的管理能力1、安全信息管理能力的内容：利用能力利用信息，探索或实现预定目标的能力。安全信息的管理能力1、安全信息管理能力的内容：创造能力综合能力，移植能力，还原能力。安全信息的管理能力2、安全管理信息能力的培养与提高培养积极健康的安全信息意识光学博览安全知识，不断丰富安全信息驾驭现代工具，周期科学方法第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题安全信息的生命周期管理1、概念传统的安全信息管理过程安全信息的生命周期管理安全信息的生命周期管理2、现代的安全信息生命周期管理的特点运动性依托载体性生命周期性频繁使用性循环性安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别安全信息的传输安全信息的加工与使用安全信息的存储与反馈安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别确定安全信息的需求-信息的识别常用的信息识别方法有：决策者识别；信息收集人员观察识别；两种方法的结合。安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别确定收集方法信息收集的方法有三种：自下而上广泛的收集，有固定的时间、固定的周期和固定的数据；有目的的专项收集，比如针对一地区交通事故的专项收集；随机积累法，没有明确的目的，积累起来以备将来使用，比如，日常安全工作计划，安全工作汇报等。安全信息的生命周期管理常用的安全信息收集方法收集安全生产方针、政策、法规和上级的安全指示、要求等。收集国内外安全管理情报，比如安全管理、安全技术方面的著作、论文等资料。收集安全工作汇报、安全工作计划、总结等。开展各种安全检查，收集安全信息。收集设备运行的安全运行、异常运动及事故信息。收集安全会议记录、安全信息调度记录和安全教育记录。收集事故调查记录和事故讨论会议记录。收集安全人员管理月报表、事故月报表等安全工作和安全生产信息。安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别安全信息的表达方式文字的表达形式；数字的表达形式；图表的表达形式。安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别安全信息的传输安全信息的加工与使用安全信息的存储与反馈安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的传输信息通道有各种物理原件组成，有电缆、光缆、微波、卫星、计算机网络等。安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别安全信息的传输安全信息的加工与使用安全信息的存储与反馈安全信息的生命周期管理3、安全信息生命周期管理的内容安全信息的收集与识别安全信息的传输安全信息的加工与使用安全信息的存储与反馈第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题统计信息技术统计信息技术是统计技术和信息技术的高度融合。第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题文件组织与数据库技术1、文件组织基本概念文件常设计为它的一切记录都具有相同的长度，为定长记录；有时也设计为变长记录形式，可以节省存储空间。文件组织与数据库技术1、文件组织文件的分类主文件:存放长期保存数据的主要文件。事务文件：存放事务活动数据的文件。工作文件：暂时使用的中间文件。报表文件：形成的输出文件。后备文件：保留的副本的文件。文件组织与数据库技术2、数据库系统数据库的概念数据库是给特定用户使用的，以一定方式存储在一起、相互关联的数据集合。数据库技术用来处理文件系统中的以下问题：数据重复量大数据文件分散管理独立性差不能进行交叉文件的检索文件组织与数据库技术2、数据库系统数据库的特点数据结构化：可大大降低数据的冗余度，节省存储空间，减少存取时间。数据共享性：允许多个用户同一时间访问同一个数据，允许数据的相互交叉和重叠。数据的独立性文件组织与数据库技术3、数据挖掘技术数据仓库数据挖掘的定义数据挖掘的过程数据挖掘常用技术文件组织与数据库技术3、数据挖掘技术数据仓库是一个大的数据库，存储了所有的业务数据。数据仓库是一个处理过程，该过程从不同角度组织和存储数据，并能集成地进行数据分析。数据仓库是一种高效的解决数据使用的技术。数据仓库是一种把收集的数据转变成有意义的信息的技术。文件组织与数据库技术3、数据挖掘技术数据仓库数据挖掘的定义数据挖掘的过程数据挖掘常用技术文件组织与数据库技术3、数据挖掘技术数据挖掘的定义数据挖掘是从大型数据库或数据仓库中提取隐含的、未知的及有潜在应用价值的信息，是数据库研究中的一个很有应用价值的新领域，融合了数据库、人工智能、统计学等多个领域的理论和技术。它能够自动分析数据和进行归纳性的推理，从中挖掘出潜在的规律。文件组织与数据库技术3、数据挖掘技术数据仓库数据挖掘的定义数据挖掘的过程数据挖掘常用技术文件组织与数据库技术3、数据挖掘技术数据挖掘的过程处理数据模型搜索评价输出结果生成结果报告解释结果报告文件组织与数据库技术3、数据挖掘技术数据仓库数据挖掘的定义数据挖掘的过程数据挖掘常用技术文件组织与数据库技术3、数据挖掘技术关联规则挖掘技术：目的是发现数据之间的关联特性，如可信度。人工神经网络：仿照生理神经网络结构的非线性预测模型。广泛应用于预测、模式识别、优化计算等。决策树方法：用于数据挖掘中的数据分类。遗传算法：基于进化理论，采用遗传结合、遗传变异、自然选择等方法的优化技术。文件组织与数据库技术3、数据挖掘技术遗传算法基本过程为:

1)编码,创建初始集团

2)集团中个体适应度计算

3)评估适应度

4)根据适应度选择个体

5)被选择个体进行交叉繁殖,

6)在繁殖的过程中引入变异机制

7)繁殖出新的集团,回到第二步文件组织与数据库技术一个简单的遗传算法的例子:求[0,31]范围内的y=(x-10)^2的最小值1)编码算法选择为"将x转化为2进制的串",串的长度为5位。2)计算适应度的方法是:先将个体串进行解码,转化为int型的x值,然后使用y=(x-10)^2作为其适应度计算合适3)正式开始,先设置群体大小为4,然后初始化群体=>(在[0,31]范围内随机选取4个整数就可以,编码)4)计算适应度，计算每个个体的选择概率.这里用一个很简单的方法来确定选择概率P=yi/TOTAL(yi).5)选择.根据所有个体的选择概率进行淘汰选择.第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题多媒体信息处理技术1、多媒体信息处理技术的内涵多媒体技术是对多种形式存在的信息进行处理的技术，更确切的说是计算机交互式综合处理多种媒体信息，使多种信息建立逻辑连接，集成为交互性的系统的技术。是信息系统发展的趋势，技术与应用发展的必然。多媒体信息包括数字、文本、语音、图形图像四类。多媒体信息的处理包括采集、数字化、滤波等过程，也包括信息压缩、编码、存储等处理工作，其中信息压缩技术是是多媒体技术中的关键环节。多媒体信息处理技术多媒体信息处理技术2、多媒体信息处理技术的传输要求多媒体信息处理技术中的视频图像信息处理有2个基本特点，一是频带宽，二是信息量大，并要求以连续的、实时的方式传送。因此，多媒体信息的传输要求有很好的稳定性和低延迟性。多媒体信息处理技术2、多媒体信息处理技术的传输要求基带传输：在数据通信中，由计算机或终端等数字设备直接发出的信号是二进制数字信号，在数字信号频谱中，把直流（零频）开始到能量集中的一段频率范围称为基本频带，简称为基带。在信道中直接传输这种基带信号就称为基带传输。在基带传输中，整个信道只传输一种信号，通信信道利用率低。由于在近距离范围内，基带信号的功率衰减不大，从而信道容量不会发生变化，因此，在局域网中通常使用基带传输技术。

多媒体信息处理技术2、多媒体信息处理技术的传输要求频带传输：远距离通信信道多为模拟信道，例如，传统的电话（电话信道）只适用于传输音频范围（300-3400Hz）的模拟信号，不适用于直接传输频带很宽、但能量集中在低频段的数字基带信号。频带传输就是先将基带信号变换（调制）成便于在模拟信道中传输的、具有较高频率范围的模拟信号（称为频带信号），再将这种频带信号在模拟信道中传输。计算机网络的远距离通信通常采用的是频带传输。基带信号与频带信号的转换是由调制解调技术完成的。

多媒体信息处理技术2、多媒体信息处理技术的传输要求多媒体信息处理技术的传输要求反映在对网络的带宽要求上，有以下几个原则：带宽预留的原则带宽保证的原则带宽优先的原则多媒体信息处理技术2、多媒体信息处理技术的传输要求带宽预留的原则：必须保证多媒体信息不发生碰撞，能够安全到达目的地，类似于人们对高速公路概念的理解。必须预留一定的带宽来保证多媒体信息的安全。多媒体信息处理技术2、多媒体信息处理技术的传输要求带宽保证的原则：类似于高速公路应急车道的管理，从网络通道中分出一部分带宽设置一条紧急通道，这部分带宽在网络无法保证信息传送时使用，网络能够保证信息传送的情况下，该部分带宽禁止使用。多媒体信息处理技术2、多媒体信息处理技术的传输要求带宽优先的原则：先划分不同的优先级别，级别高的多媒体信息优先传送。第4章安全信息管理技术概述安全信息的管理能力安全信息的生命周期管理统计信息技术文件组织与数据库技术多媒体信息处理技术安全信息管理技术应用的问题安全信息管理技术应用的问题1、信息的完整性以往的安全管理中，多侧重于事故信息的管理，而忽视各类安全综合信息的全面管理，尤其是隐患信息的管理，不注重对大量未遂事故信息的管理，而这些信息在分析事故原因和系统安全状况时有着