文档介绍：万方数据
毳麓娑鬈然鬻篙鬈耋圳言信息系统的模糊风险评估模型甴112随着信息技术的发展与信息网络系统的广泛应用,信息网络系统的安全变得尤为重要。而对信息IteneProgrof—,,从而造成了对系统的破坏和损失。风险评估是分析和说明风险的过程。风险评估的根本目的蛐通信学报衛摘要:提出了一种信息系统的综合风险评估模型。首先采用pmcess)2AHP比较各个因素的风险值,指出哪些风险需要采取措施加以控制。其次通过引进信息熵,求出各个风险因素在系统风险评估中所占的比例,可以计算整个系统的风险度,由此决定系统的总体风险水平。通过实例分析可知,该模型可以方便地用于信息系统风险评估,实验结果符合实际。AHPTP39308A文章编号:———:—.;修回日期:..(60573036)(042135127)Cllina(60573036),陕西西安:颖笔Ψ洞笱畔⒓际跹г海颖笔易—琗琧;UniVersityShiazhuaIlg.’—immediatelyFinallythe.,entmpythesecurityTheassessmentmodelanalytic籪20074·TechnologyxidiaIl琀050016Cllina)【甌Ⅱreality;metIlodVbl28No4
万方数据
l颕布緇l||||I|其中,镌贪:欤骸娑訫进行归一化处理,得到2csJ12虑了风险发生的不可控制性珧,对、和洮的计算采用模糊判断法计算,并利用信息熵来求得和模糊逻辑法相结。并在前面分析的基础上通过信息熵计算4‰,如:⋯如。玩。‰:⋯阮。,%表示从判断准M=(m)就是将风险控制在可接受的程度内。目前,信息系统安全评估的国际标准有TCSEC[11ITSEC[21CTCPECISOl7799[(IS015408)4~6估,目前还没有形成形式化的评估理论和方法,存在着多种多样的具体实践形式,包括安全审计、风险分析、系统安全工程能力成熟度模型(SSECMM)HJ8]Jl等。这些方法都有各自的优缺点,比如矩阵分析法是通过各风险因素的发生概率高低、影响大小,通过矩阵法得到整个系统的风险级别,比较直观,但分析过于简单,不够客观。概率分析法是通过故障树分析网络系统被攻击的根本原因,并对网络构成的实质进行剖析,然后建立定量风险计算模型,这种方法过于繁琐。神经网络分析法是应用神经网络自学****自适应的特点,吸收专家的知识和经验,形成高度泛化及非线性映射能力的综合评价模型,减少了评价过程中人为主观因素的影响,其缺点是需要大量的已知训练样本。本文作者曾提出应用信息熵的模糊风险评估法【,】,利用风险度来评估系统风险的大小,指出RPs各因素权向量,克服了直接赋值的主观性。1合的方法分析各个风险因素的风险值,以评价系统中哪些风险因素值得关注和采取相应措施进行[13'l整个系统的风险度,以评价信息系统的总体风险。构造递阶层次结构层次分析法,是一种有效地处理不易定量化变量下的多准则决策手段。它可以将复杂的问题分解成递阶层次结构,然后在比原问题简单得多的