一种确定网络安全度量指标体系参考框架的方法

• 作者: 吴丹 王克克 葛慧 靳骁 顾升高 马锐
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 熵 博弈论 区分度 指标体系性能
• 年，卷（期）: 2019,（1）
• 页码范围: 68-78
• 页数: 11页
• 分类号: TP393
• 字数: 11742字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.01.06

摘要

评价主体、评价对象和评价尺度组合的多样性决定了评价指标体系的不唯一性,本文设计了一种网络安全度量指标体系性能评估的理论方法.结合"熵"、"博弈论"的相关思想,设计了"熵-博弈指标体系优化模型",通过对指标区分度的计算以及结合指标重要程度因素的修正,对指标体系整体区分度进行测算,比较同一评价对象下不同网络安全度量指标体系的性能差异.通过实例验证了典型网络环境下该理论方法的合理性和可行性.为不同行业、不同业务、不同组成对象甚至同一系统不同时期的网络确定与其相适应的网络安全度量指标体系参考.