基于模糊層次和證據(jù)理論的信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估方法研究.pdf

1、傳統(tǒng)的事后、被動(dòng)單一的安全防護(hù)措施已經(jīng)不能適用信息系統(tǒng)安全的發(fā)展,這就需要用信息安全管理的方法來保護(hù)信息系統(tǒng)。如果把風(fēng)險(xiǎn)管理理解成一個(gè)“對(duì)癥下藥”的過程,那么風(fēng)險(xiǎn)評(píng)估就是“對(duì)癥”的過程,它為風(fēng)險(xiǎn)管理提供了重要的決策依據(jù)。因此,風(fēng)險(xiǎn)評(píng)估方法的研究具有十分重要的意義。本文所做的工作主要有:
　　 1.本文首先介紹了風(fēng)險(xiǎn)評(píng)估的概念和國(guó)內(nèi)外信息安全風(fēng)險(xiǎn)評(píng)估的狀況,并對(duì)其發(fā)展脈絡(luò)進(jìn)行了梳理,指出了我國(guó)風(fēng)險(xiǎn)評(píng)估存在的問題,其次詳細(xì)介紹了幾類

2、主要的風(fēng)險(xiǎn)評(píng)估方法,總結(jié)了這些方法的優(yōu)缺點(diǎn),為本文的研究方向奠定了基礎(chǔ),再次介紹了國(guó)內(nèi)外的風(fēng)險(xiǎn)評(píng)估準(zhǔn)則,最后介紹了風(fēng)險(xiǎn)評(píng)估的形式、實(shí)施流程及評(píng)估方法。
　　 2.根據(jù)信息系統(tǒng)的特點(diǎn),對(duì)信息系統(tǒng)分層次進(jìn)行評(píng)估,降低了風(fēng)險(xiǎn)評(píng)估實(shí)施的難度。為降低判斷中主觀因素的影響,采用區(qū)間型層次分析法(AHP)、模糊綜合判斷相結(jié)合的方法對(duì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估計(jì)算,以區(qū)間數(shù)代替確定值對(duì)兩因素之間的相對(duì)重要性做出判斷,并引入熵權(quán)的概念來反映風(fēng)險(xiǎn)因素競(jìng)爭(zhēng)

3、的激烈程度,以區(qū)間值的形式反映信息系統(tǒng)的風(fēng)險(xiǎn)狀況。實(shí)例結(jié)果表明,該方法能較客觀、真實(shí)、準(zhǔn)確的評(píng)估信息系統(tǒng)風(fēng)險(xiǎn)情況。
　　 3.風(fēng)險(xiǎn)并不能通過風(fēng)險(xiǎn)管理過程完全消除,只能將風(fēng)險(xiǎn)降低到可以接受的范圍內(nèi)。當(dāng)前的風(fēng)險(xiǎn)評(píng)估方法多為靜態(tài),無法適應(yīng)風(fēng)險(xiǎn)發(fā)生的動(dòng)態(tài)特性。本文提出了一種基于IDS告警信息的實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估方法,建立了實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估模型,提出了評(píng)估因子對(duì)狀態(tài)的隸屬度的量化方法,引入證據(jù)理論計(jì)算各評(píng)估因子對(duì)風(fēng)險(xiǎn)狀態(tài)的信度分配,并采用Demps