計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)與方法研究.pdf

1、隨著計(jì)算機(jī)多媒體技術(shù)、互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和改進(jìn)，其已經(jīng)在電子政務(wù)、電子商務(wù)、金融證券、通信運(yùn)營(yíng)等領(lǐng)域得到了廣泛的應(yīng)用，取得了顯著的成效。在計(jì)算機(jī)網(wǎng)絡(luò)為人們工作、生活和學(xué)習(xí)帶來(lái)極大便利的同時(shí)，也帶來(lái)了潛在的威脅，尤其是隨著新時(shí)期計(jì)算機(jī)網(wǎng)絡(luò)中傳播的木馬、病毒開發(fā)技術(shù)的更新升級(jí)，計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)自身固有的漏洞等，都已經(jīng)成為網(wǎng)絡(luò)信息系統(tǒng)推廣和運(yùn)行的最大障礙。面對(duì)快速增長(zhǎng)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全需求，僅僅從被動(dòng)的防御技術(shù)等方面無(wú)法滿足網(wǎng)絡(luò)安全防御

2、，并且不能夠從根本上解決網(wǎng)絡(luò)安全防御問(wèn)題，信息系統(tǒng)的安全需要全面的進(jìn)行防控。因此，計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估可以有效的分析網(wǎng)絡(luò)信息系統(tǒng)目前和未來(lái)的風(fēng)險(xiǎn)發(fā)展趨勢(shì)和發(fā)生位置，評(píng)估這些風(fēng)險(xiǎn)給計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來(lái)的威脅及其影響程度，以便更好地制定安全防御策略，為計(jì)算機(jī)網(wǎng)絡(luò)信息提供安全運(yùn)行保障。
　　目前，計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估主要包括定性分析、定量分析和混合分析三種模式，尤其是層次分析方法，其作為一種定量風(fēng)險(xiǎn)評(píng)估方法，可以有效的

3、評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)存在的安全漏洞或風(fēng)險(xiǎn)問(wèn)題，取得了較好的效果，但是在層次分析實(shí)施過(guò)程中，層次分析方法雖然能夠有效的提高了其風(fēng)險(xiǎn)評(píng)估的客觀性，但是由于計(jì)算機(jī)網(wǎng)絡(luò)信息安全影響因素較多，導(dǎo)致標(biāo)度工作量非常大，因此非常容易引起標(biāo)度判斷發(fā)射混亂，忽略標(biāo)度取值為零或者負(fù)值的情況，花費(fèi)較多的精力討論判斷矩陣的一致性，不能夠充分的考慮判斷矩陣的合理性。
　　為了解決上述問(wèn)題，引入灰色理論和D-S證據(jù)理論的改進(jìn)層次風(fēng)險(xiǎn)方法，建立一個(gè)有效的層次分

4、析模型，能夠更加客觀的、全面的獲取信息系統(tǒng)存在的風(fēng)險(xiǎn)，為信息系統(tǒng)防御提供決策支撐。具體地，分析了現(xiàn)有的信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估方法在對(duì)復(fù)雜信息系統(tǒng)進(jìn)行評(píng)估過(guò)程中，由于信息系統(tǒng)復(fù)雜程度高，互相依賴性較強(qiáng)，難以開展風(fēng)險(xiǎn)評(píng)估工作，提出了基于灰色理論和D-S證據(jù)理論，改進(jìn)傳統(tǒng)的層次分析方法風(fēng)險(xiǎn)評(píng)估方法，該方法能夠完成了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)動(dòng)態(tài)評(píng)估過(guò)程，能夠極大的提高評(píng)估的準(zhǔn)確性，滿足網(wǎng)絡(luò)安全的實(shí)際需求;將改進(jìn)的層次分析方法應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)評(píng)估過(guò)程中，能夠