導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

基于模糊集與熵權(quán)理論的信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估研究

文檔作者：付鈺1，吳曉平1，葉清1，彭熙2 文檔來源： 1．海軍工程大學(xué)信息安全系 2．華中師范大學(xué)計(jì)算機(jī)科學(xué)系		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年03月10日
下載地址：點(diǎn)擊這里	文件大?。?415.47 KB 共6頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共6頁(yè)]

本文件共6頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?15.47 KB 共6頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇： tz集團(tuán)營(yíng)銷安全預(yù)警管理系統(tǒng)構(gòu)建研究

上一篇：人才安全預(yù)警系統(tǒng)研究

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

第7期
2010年7月
電子學(xué)報(bào)
ACrA ELECTRONI(A sINlCA
Ⅶ．38 No．7
JIll．2010
基于模糊集與熵權(quán)理論的信息系統(tǒng)
安全風(fēng)險(xiǎn)評(píng)估研究
付鈺1，吳曉平1，葉清1，彭熙2
(1．海軍工程大學(xué)信息安全系，湖北武漢430033；2．華中師范大學(xué)計(jì)算機(jī)科學(xué)系，湖北武漢430079)
摘要：借助模糊集合理論，對(duì)信息系統(tǒng)所涉及的風(fēng)險(xiǎn)因素分別從資產(chǎn)影響、威脅頻度、脆弱性嚴(yán)重程度三方面
進(jìn)行分析，并給出其等級(jí)描述；構(gòu)造了各因素所對(duì)應(yīng)評(píng)判集的隸屬度矩陣，采用熵權(quán)系數(shù)法確定因素權(quán)重以減少傳統(tǒng)
權(quán)重確定方法的主觀偏差；運(yùn)用系統(tǒng)綜合法集成三要素的安全風(fēng)險(xiǎn)值，進(jìn)而判定信息系統(tǒng)安全風(fēng)險(xiǎn)等級(jí)．實(shí)例分析表
明，該方法可行有效．
關(guān)鍵詞： 信息系統(tǒng)；安全風(fēng)險(xiǎn)評(píng)估；模糊；熵權(quán)
中圖分類號(hào)： 1V393 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)：0372-2112(20lo)07-1489．06
An Approach for I nformation Systems Secu rity Risk Assessment on
Fuzzy Set and Entropy-Weight
FU Yul，WU Xiao-pingI，YE Qias'，PENG Xi2 (1．功Ⅻ臼，|鰣礦坷抽，呦溉＆口嘶，Natn／‰蚵of勖驢l咖，Wuhan，／／ube／430033，O&amp;amp;ta；
2．庾妒刪of＆r舭sc白”，ltua瓤Normal Unia∞ity，Wuhan，肭430079，‰)
Abstract：The risk facttrs of information systems戤classified into nm∞鼬pects of influence(311 asset，frequency of血陀砒
and severity extent of survi刪ty，which are analysed based 011 the fuzzy set a鹼ory to describe thek fuzzy-valued grades．And
flleir membership mall'ices for judgeraem set are presented．Then the weigh擔(dān)of the risk factors a把calculated with the enU'opy廿leoty
to reduce the subjeai嘶．The approach of cc咖卿d期嚼ve evelualion is applied irao integrating the respective risk asse．ssnl即t results
of such three factors tO obtain the final risk grade．FmaUy，an illustrative example is shown that this rrolx】sed method is effective and
reliability．
Koy words．infonnalion systems；security risk a轔e磷砷[1eIIt：fuzzy；enuvpy-weight
l引言
當(dāng)前，人類社會(huì)正經(jīng)歷著一場(chǎng)意義深遠(yuǎn)的信息革
命，信息系統(tǒng)正成為國(guó)家建設(shè)的關(guān)鍵基礎(chǔ)設(shè)施，信息系
統(tǒng)的安全問題涉及到國(guó)家和信息系統(tǒng)用戶的根本利益．
與此同時(shí)，網(wǎng)絡(luò)攻擊的規(guī)模正迅速擴(kuò)大，信息系統(tǒng)所面
臨的安全風(fēng)險(xiǎn)日趨嚴(yán)重．目前，大多信息系統(tǒng)都使用了
多種網(wǎng)絡(luò)安全管理工具，如入侵檢測(cè)系統(tǒng)(ms)、防火
墻、網(wǎng)絡(luò)掃描器等實(shí)時(shí)檢測(cè)安全威脅和漏洞，但它們只
能產(chǎn)生報(bào)警信息，管理人員無法獲知網(wǎng)絡(luò)攻擊的威脅程
度和相關(guān)的安全信息，由此做出相應(yīng)決策的難度較大．
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估L1’2’技術(shù)是解決上述問題的一
種信息安全新技術(shù)，它通過對(duì)資產(chǎn)脆弱性與所面臨威脅
的分析，評(píng)估安全事件發(fā)生的可能性和后果，得出系統(tǒng)
收稿日期：2009-03-24；修回日期：：加09-05．17
基金項(xiàng)目：國(guó)家自然科學(xué)基金(No．60774029)
的安全風(fēng)險(xiǎn)大小，為制定系統(tǒng)安全控制策略提供依據(jù)．
從目前國(guó)內(nèi)外的文獻(xiàn)看，許多學(xué)者運(yùn)用模糊數(shù)學(xué)、
灰色理論、神經(jīng)網(wǎng)絡(luò)、貝葉斯網(wǎng)絡(luò)、粗糙集等多種方法建
立了信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估模型，取得了不少研究成
果，但各種方法亦都有不同程度的缺憾【3_17|，尤以如下
兩方面問題最為突出：
(1)多方法評(píng)估結(jié)論的非一致性．對(duì)信息系統(tǒng)這一
復(fù)雜對(duì)象的評(píng)估能否準(zhǔn)確，不但受所遴選專家群及描述
被評(píng)估對(duì)象特征的指標(biāo)體系的影響，還受所選擇評(píng)估方
法的影響．對(duì)同一組對(duì)象使用不同方法進(jìn)行評(píng)估，其結(jié)
論可能存在較大差異，對(duì)此至今尚無有效解決辦法．而
基于初步集成的綜合評(píng)估方法無疑是很好的探索性研
究，但它們并沒有從方法論角度解決評(píng)估結(jié)論的非一致
性問題．
萬方數(shù)據(jù)

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04