一种基于层次分析法的信息系统漏洞量化评估方法

• 作者: 张友春 李京春 李鑫 王少杰 郑雪峰
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 层次分析法 信息系统 漏洞 评估方法
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 58-63
• 分类号: TP393
• 字数: 8160字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.07.014

摘要

根据层次分析法提出了一种具有可操作性的信息系统漏洞量化评估方法.按照分层思想,将系统漏洞严重程度的模型分解为因素层、评价层、特性层和目标层,分别从风险概率、风险影响和不可控制性等几方面对漏洞带来的风险因素进行专家评定,并依此来确定权重,通过计算其各层评估值,最后得到信息系统的整体漏洞严重性评估值.实验结果表明,基于层次分析法的信息系统漏洞评估方法能对系统漏洞的严重性程度进行有效量化和评估.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑雪峰	北京科技大学计算机与通信工程学院	153	1031	17.0	23.0
2	李京春		10	76	5.0	8.0
3	李鑫	北京科技大学计算机与通信工程学院	14	120	6.0	10.0
4	王少杰		8	63	4.0	7.0
5	张友春	北京科技大学计算机与通信工程学院	2	58	2.0	2.0