An approach to finding the cost-effective immunization targets for information assurance
An approach to finding the cost-effective immunization targets for information assurance
复制标题
寻找具有成本效益的免疫目标以实现信息保证的方法
DOI：
10.1016/j.dss.2014.08.002
复制
发表时间：
2014-11
影响因子：
7.5
通讯作者：
Chen Guoqing
中科院分区：
文献类型：
--
作者：
Liu Guannan;Zhang Jin;Chen Guoqing
在高度互联的电子商务世界中，威胁比比皆是，因此信息保证的重要性日益增加。对于企业来说，目标是以具有成本效益的方式实现安全的信息环境。本文重点讨论如何经济有效地对企业网络进行免疫以防止威胁（例如，病毒，谣言）的入侵和传播。提出了一种方法，即成本效益的免疫目标（CEIT），作为一种手段，以确定成本效益的免疫目标，并提供直接的成本/效益权衡的解决方案，从业者。在该方法中，引入了一个新的概念，储蓄，作为对安全投资回报率（ROSI）的扩展，与减少的预期感染概率作为减轻风险，通过免疫。同时，结合渗流过程，这可以在一个单一的图遍历，被纳入到简化的预期感染概率的估计，而不是重复的扩散模拟。理论分析表明，该方法可以在一定的下界内逼近最优解。最后，在真实信息网络数据集上的实验表明，CEIT算法在同质和异质成本情况下都优于其他免疫策略。此外，案例研究表明，CEIT确定的免疫目标更有可能“拯救”具有高潜在感染损失的重要节点，避免冗余免疫。
Information assurance is increasing in importance as threats abound in the highly connected world of e-business. For enterprises, the goal is to achieve a secure information environment in a cost-effective manner. This paper focuses on the issue of how to cost-effectively immunize an enterprise's network to prevent threats (e.g., virus, rumor) from invading and spreading. An approach, namely Cost-Effective Immunization Targets (CEIT) is proposed as a means to identify the cost-effective immunization targets and provide direct cost/benefit trade-off solutions for practitioners. In the approach, a novel concept, savability, is introduced as an extension of return on security investment (ROSI),with the reduced expected infection probability as mitigated risks through immunization. Meanwhile, a bond percolation process,which can be done in just a single graph traversal, is incorporated to simplify the estimation of expected infection probability in place of repeated diffusion simulations. Theoretical analysis proves that the proposed approach can approximate the optimal solutions within a definite lower bound. Finally, experiments on real-world information network datasets reveal that the algorithm CEIT outperforms.other immunization strategies in both homogeneous and heterogeneous cost cases. Further, a case study indicates that the CEIT-identified immunization targets are more likely to ‘save’ the important nodes with high potential infection loss, avoiding redundant immunization.
登录
查看更多内容
DOI：
10.1145/1963405.1963504
发表时间：
2011-03
期刊：
--
影响因子：
--
作者：
Shaomei Wu;Jake M. Hofman;Winter A. Mason;D. Watts
通讯作者：
Shaomei Wu;Jake M. Hofman;Winter A. Mason;D. Watts
DOI：
10.1016/j.dss.2011.02.009
发表时间：
2011-11
期刊：
Decis. Support Syst.
影响因子：
--
作者：
Y. Lee;R. Kauffman;Ryan Sougstad
通讯作者：
Y. Lee;R. Kauffman;Ryan Sougstad
用非线性流行病模型模拟网络病毒流行中的拥挤和心理效应
影响因子：
4
作者：
Hua Yuan;Guannan Liu;Guoqing Chen
通讯作者：
Guoqing Chen
DOI：
--
发表时间：
2007-07
期刊：
--
影响因子：
--
作者：
M. Kimura;Kazumi Saito;R. Nakano
通讯作者：
M. Kimura;Kazumi Saito;R. Nakano
影响因子：
2.4
作者：
Pastor-Satorras, R;Vespignani, A
通讯作者：
Vespignani, A