一种融合实体行为信任的风险评估模型

• 作者: 徐育雄 窦万峰
• 来源期刊: 南京师范大学学报（工程技术版）
• 学科: 工学
• 关键词: 资产评估 脆弱性评估 威胁评估 风险评估 信息熵 行为信任
• 年，卷（期）: 2010,（4）
• 页码范围: 72-79
• 分类号: TP309
• 字数: 7355字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-1292.2010.04.015

摘要

针对信息系统风险难以准确量化的问题,通过对信息系统风险影响要素资产、脆弱性和威胁的识别、分析与量化,提出了一种新的风险评估模型.该模型考虑三者之间的内在联系,综合计算系统的同有风险.同时考虑到信息系统的风险还受到外部实体行为信任的影响,给出一种融合实体行为信任的风险计算方法.在威胁评估过程中,通过信息熵理论确定各影响因素的权重,克服了直接赋值确定权重的主观判断方法,使评估结果更加客观和准确.应用实例表明融合实体行为信任风险计算系统的风险是合理的,该方法能够较好地评估信息系统的风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	窦万峰	南京师范大学计算机科学与技术学院	60	293	9.0	14.0
5	徐育雄	南京师范大学计算机科学与技术学院	3	2	1.0	1.0