信息安全威胁场景模糊风险评估方法

摘要：

提出了一种针对威胁场景的风险评估方法.首先构建了威胁场景的递阶层次化风险评价指标体系结构,定义了描述安全措施与风险形成关系的“不可控性”指标,增强了指标体系的完备性;其次定义了指标的高斯型隶属函数,在此基础上提出一种基于隶属度矩阵构造法的模糊综合评判模型,降低了评估过程中人为主观因素的影响;最后将上述模糊综合评判模型与层次分析法相结合对TS的风险度进行了量化计算.通过实例分析表明该方法是科学的、有效的,为实现风险度大小排序提供了重要依据.

关键词：信息安全、威胁场景、风险评估、层次分析法、隶属度矩阵

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

资助基金：北京邮电大学青年科研创新计划专项人才培育项目BUPT2012RC0219

在线出版日期：2014-03-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：89-92,107