基于主機(jī)安全層的安全評(píng)估系統(tǒng)的設(shè)計(jì)與研究.pdf

1、在日常生活中,網(wǎng)絡(luò)技術(shù)的應(yīng)用已滲透到各方面,信息泄漏事件頻繁發(fā)生,給人們的人身和財(cái)產(chǎn)安全帶來(lái)了巨大的危害。因此對(duì)信息的保護(hù)已成為各行各業(yè)亟待解決的問(wèn)題。而安全風(fēng)險(xiǎn)評(píng)估作為信息安全保護(hù)中的一個(gè)重要環(huán)節(jié),對(duì)行業(yè)用戶(hù)了解信息系統(tǒng)的安全狀況具有重要意義。但是因?yàn)榘踩L(fēng)險(xiǎn)評(píng)估的流程復(fù)雜、周期長(zhǎng)等問(wèn)題,嚴(yán)重阻礙著行業(yè)安全風(fēng)險(xiǎn)評(píng)估工作的進(jìn)程。因此,有針對(duì)性的開(kāi)發(fā)自動(dòng)化、模塊化的安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)是未來(lái)風(fēng)險(xiǎn)評(píng)估服務(wù)的研究熱點(diǎn)。
　　論文以Windo

2、ws Server2003系統(tǒng)平臺(tái)下主機(jī)安全等級(jí)保護(hù)第三級(jí)為研究對(duì)象,分析了主機(jī)安全層的安全需求,設(shè)計(jì)了一個(gè)基于主機(jī)安全層的主機(jī)安全評(píng)估系統(tǒng)。首先,研究了主機(jī)安全層的安全評(píng)估要素的三層樹(shù)狀遞階層次結(jié)構(gòu)模型。其次,在三層樹(shù)狀遞階層次結(jié)構(gòu)模型的基礎(chǔ)上,通過(guò)專(zhuān)家打分量化后,采用Fuzzy層次綜合評(píng)判算法對(duì)主機(jī)安全綜合評(píng)估值進(jìn)行了計(jì)算,并對(duì)算法的可行性用一個(gè)實(shí)例進(jìn)行了驗(yàn)證。最后,在算法的支撐下,設(shè)計(jì)了主機(jī)層的安全評(píng)估系統(tǒng),并對(duì)系統(tǒng)的各模塊功能進(jìn)