信息安全威胁场景模糊风险评估方法

• 作者: 杨义先 葛海慧 郑世慧 陈天平
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 信息安全 威胁场景 风险评估 层次分析法 隶属度矩阵
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 研究报告
• 页码范围: 89-92,107
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.13190/j.jbupt.2013.06.019

摘要

提出了一种针对威胁场景的风险评估方法.首先构建了威胁场景的递阶层次化风险评价指标体系结构,定义了描述安全措施与风险形成关系的“不可控性”指标,增强了指标体系的完备性;其次定义了指标的高斯型隶属函数,在此基础上提出一种基于隶属度矩阵构造法的模糊综合评判模型,降低了评估过程中人为主观因素的影响;最后将上述模糊综合评判模型与层次分析法相结合对TS的风险度进行了量化计算.通过实例分析表明该方法是科学的、有效的,为实现风险度大小排序提供了重要依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	郑世慧	北京邮电大学信息安全中心	27	112	6.0	9.0
3	陈天平	空军工程大学信息与导航学院	23	272	9.0	16.0
4	葛海慧	北京邮电大学信息安全中心	2	32	2.0	2.0