基于灰色关联决策算法的信息安全风险评估方法

• 作者: 罗军舟 高阳
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 信息安全风险评估 灰色关联决策算法 不确定性
• 年，卷（期）: 2009,（2）
• 页码范围: 225-229
• 页数: 5页
• 分类号: TP309
• 字数: 4584字
• 语种: 中文

摘要

针对信息安全风险评估中参数评估值的不确定性问题,提出了一种基于灰色关联决策算法的信息安全风险评估方法.该方法首先分析了参数评估值的不确定性,将其分为灰色参数值和缺失参数值两类.其中,根据实际情况和历史统计数据,缺失参数评估值可能满足3种分布: 均匀分布、指数分布和正态分布.然后根据相应的先验估计对缺失参数评估值进行填充.填充后使用灰色关联决策算法对信息系统进行安全风险评估.最后通过算例证明了该方法的有效性.结果表明:该方法不仅可以较好地处理评估过程中参数值的不确定性问题,减少评估过程中的主观性,还可以方便地对不同信息系统的安全性进行比较,为信息安全风险评估给出了一种新的思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军舟	东南大学计算机科学与工程学院	165	4086	26.0	60.0
2	高阳	东南大学计算机科学与工程学院	18	70	3.0	8.0