基于改进DS证据理论和BN的信息安全风险评估

• 作者: 王姣 范科峰 莫玮
• 来源期刊: 电视技术
• 学科: 工学
• 关键词: 信息安全 风险评估 改进的DS证据理论 贝叶斯网络
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 网络与融合
• 页码范围: 24-30
• 页数: 7页
• 分类号: TP309
• 字数: 5152字
• 语种: 中文
• DOI: 10.16280/j.videoe.2017.06.006

摘要

针对信息安全风险评估过程中专家评价意见的多样性以及不确定信息难以量化处理的问题,提出了一种基于改进的DS证据理论与贝叶斯网络(BN)结合的风险评估方法.首先,在充分研究信息安全风险评估流程和要素的基础上,建立了风险评估模型,确定风险影响因素;其次,根据评估模型并结合专家知识构建相应的贝叶斯网络模型,确定贝叶斯网络模型中的条件概率表;再次,利用基于权值分配和矩阵分析的改进DS证据理论融合多位专家对风险影响因素的评价意见;最后,根据贝叶斯网络模型的推理算法,计算被测信息系统处于不同风险等级的概率值,并对结果进行有效性分析.分析表明,将改进后的DS证据理论与贝叶斯网络应用到风险评估过程中,在一定程度上能够提高评估结果的可信度和直观性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	莫玮		40	255	9.0	14.0
2	范科峰		77	462	11.0	18.0
3	王姣		6	38	2.0	6.0