基于模糊集和DS证据理论的信息安全风险评估方法

• 作者: 王姣 范科峰 莫玮
• 来源期刊: 计算机应用研究
• 关键词: 信息安全 风险评估 模糊集 DS证据理论 贝叶斯网络
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3432-3436
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.11.052

摘要

在信息安全风险评估过程中,存在着很多不确定和模糊的因素,针对专家评价意见的不确定性和主观性问题,提出了一种将模糊集理论与DS证据理论进行结合的风险评估方法.根据信息安全风险评估的流程和要素,建立风险评估指标体系,确定风险影响因素;通过高斯隶属度函数,求出专家对各影响因素的评价意见隶属于各个不同评价等级的程度;并将其作为DS理论所需的基本概率分配,引入基于矩阵分析和权值分配的融合算法综合多位专家的评价意见;最后结合贝叶斯网络模型的推理算法,得出被测信息系统所面临的风险大小并对其进行分析.结果显示,将模糊集理论和DS证据理论应用到传统贝叶斯网络风险评估的方法,在一定程度上能够提高评估结果的客观性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	莫玮	桂林电子科技大学电子工程与自动化学院	40	255	9.0	14.0
2	范科峰		77	462	11.0	18.0
3	王姣	桂林电子科技大学电子工程与自动化学院	6	38	2.0	6.0