基于模糊層次和證據(jù)理論的信息系統(tǒng)風(fēng)險評估方法研究.pdf

1、傳統(tǒng)的事后、被動單一的安全防護(hù)措施已經(jīng)不能適用信息系統(tǒng)安全的發(fā)展,這就需要用信息安全管理的方法來保護(hù)信息系統(tǒng)。如果把風(fēng)險管理理解成一個“對癥下藥”的過程,那么風(fēng)險評估就是“對癥”的過程,它為風(fēng)險管理提供了重要的決策依據(jù)。因此,風(fēng)險評估方法的研究具有十分重要的意義。本文所做的工作主要有:
　　 1.本文首先介紹了風(fēng)險評估的概念和國內(nèi)外信息安全風(fēng)險評估的狀況,并對其發(fā)展脈絡(luò)進(jìn)行了梳理,指出了我國風(fēng)險評估存在的問題,其次詳細(xì)介紹了幾類

2、主要的風(fēng)險評估方法,總結(jié)了這些方法的優(yōu)缺點(diǎn),為本文的研究方向奠定了基礎(chǔ),再次介紹了國內(nèi)外的風(fēng)險評估準(zhǔn)則,最后介紹了風(fēng)險評估的形式、實(shí)施流程及評估方法。
　　 2.根據(jù)信息系統(tǒng)的特點(diǎn),對信息系統(tǒng)分層次進(jìn)行評估,降低了風(fēng)險評估實(shí)施的難度。為降低判斷中主觀因素的影響,采用區(qū)間型層次分析法(AHP)、模糊綜合判斷相結(jié)合的方法對信息系統(tǒng)進(jìn)行風(fēng)險評估計(jì)算,以區(qū)間數(shù)代替確定值對兩因素之間的相對重要性做出判斷,并引入熵權(quán)的概念來反映風(fēng)險因素競爭

3、的激烈程度,以區(qū)間值的形式反映信息系統(tǒng)的風(fēng)險狀況。實(shí)例結(jié)果表明,該方法能較客觀、真實(shí)、準(zhǔn)確的評估信息系統(tǒng)風(fēng)險情況。
　　 3.風(fēng)險并不能通過風(fēng)險管理過程完全消除,只能將風(fēng)險降低到可以接受的范圍內(nèi)。當(dāng)前的風(fēng)險評估方法多為靜態(tài),無法適應(yīng)風(fēng)險發(fā)生的動態(tài)特性。本文提出了一種基于IDS告警信息的實(shí)時風(fēng)險評估方法,建立了實(shí)時風(fēng)險評估模型,提出了評估因子對狀態(tài)的隸屬度的量化方法,引入證據(jù)理論計(jì)算各評估因子對風(fēng)險狀態(tài)的信度分配,并采用Demps