一种基于GA-FAHP的软件漏洞风险评估方法

摘要：

针对软件系统中漏洞的风险等级确定等问题,提出了一种利用遗传模糊层次分析法(GA-FAHP)评估软件漏洞风险的方法.该方法首先利用改进的模糊层次分析法求出各风险因素权重,并建立模糊判断矩阵;其次将模糊判断矩阵的一致性检验与修正计算过程转化为带约束的非线性系统优化问题,并利用遗传算法求解;最后,通过GA-FAHP算法求出软件漏洞的风险值.实验结果表明,该方法具有较好的准确性和有效性,为软件漏洞风险评估提供了一种可行的途径.

关键词：软件漏洞、风险评估、遗传算法、模糊判断矩阵

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61462020,61363006,61163057;广西自然科学基金2014GXNSFAA118375;广西信息科学实验中心基金20130329;桂林电子科技大学研究生教育创新计划项目GDYCSZ201421;广西高等学校高水平创新团队及卓越学者计划资助

在线出版日期：2015-10-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：134-138,158