基于模糊攻防树和熵权法的工控系统脆弱性量化评估方法

摘要：

为了提高脆弱性量化评估结果的可靠性,提出一种基于模糊攻防树和熵权法的工控系统脆弱性量化评估方法.该方法以攻击防御树为模型,首先将模糊集合理论与专家评价相结合;然后聚合多位专家对同一安全属模糊评价,在模糊聚合过程中利用模糊距离计算专家模糊评价的偏离度以提高模糊聚合的可靠性,并采用熵权法确定叶子节点量化过程中各安全属性的权重;最后计算叶子节点及攻击序列概率.案例分析表明,该方法能有效提高评估结果的可靠性,为工控系统信息安全防护提供重要依据.

关键词：模糊攻防树、模糊聚合、熵权法、工控系统、脆弱性量化评估

所属期刊栏目：37

分类号：TP301.6(计算技术、计算机技术)

资助基金：国家重点研发计划资助项目;中国科学院战略性先导科技专项资助项目;国家自然科学基金资助项目

在线出版日期：2020-10-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2409-2412,2416