网络安全评估模型设计毕业论文

《网络安全评估模型设计毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络安全评估模型设计毕业论文目录第一章绪论11.1研究背景11.2本文的研究内容11.3本文研究的目的及意义21.4论文的结构2第二章信息系统安全相关标准研究及研究现状32.1信息系统安全相关标准研究32.1.1国内外信息系统安全相关标准的发展状况32.1.2本课题中采用的相关标准介绍52.2国内网络安全评估技术和理论的研究现状5第三章评估指标体系的确定、量化、指标实际测量值的提取以及数据库的建立63.1网络网络系统安全评估指标体系的确定63.2评估指标体系的量化以及指标实际测量值的确定253.3指标数据库的建立27第四章确定指标权重的各算法分析和具体应用3244.1区间AHP的理论概述

2、及在本课题中的应用324.1.1层次分析法AHP324.1.2区间AHP344.1.3区间AHP在本课题中的应用344.2粒子群算法的理论概述及在本课题中的应用374.2.1粒子群算法374.2.2粒子群算法在本课题中的应用384.3广义x2法的理论概述及在本课题中的应用404.3.1x2法404.3.2广义x^2法404.3.3广义x^2法在本课题中的应用41第五章可拓学以及在综合评估过程中的应用425.1可拓学简介以及理论概述425.2可拓学在综合评估过程中的应用435.2.1可拓学在各个领域的应用简介435.2.2可拓学在本课题中的应用44第六章安全评估系统的设计、运行、验证以及对

3、比486.1安全评估系统的评估主流程以及开发环境486.1.1评估主流程486.1.2开发环境496.2各功能模块的实现506.2.1“求每层指标的相对权值”模块5046.2.1.1功能描述、主要函数以及界面506.2.2“一致性程度判断以及调整”模块506.2.3“区间判断矩阵调整“模块516.2.4“粒子群算法”模块526.2.5“广义x^2法求权值”模块526.2.6“可拓学用于综合评估”模块536.3验证以及对比546.3.1验证54第七章总结及展望557.1本文所做的主要工作557.2展望5644天津大学2007届本科生毕业设计（论文）第一章绪论1.1研究背景在全球范围内的数字

4、化快速发展，各种计算机技术、互联网技术迅猛发展的环境下，社会各方面的信息化进程都逐步加快，各行各业也都在随着技术的进步，不断改善管理方式和手段。目前，为了适应快速的网络发展，更好的为社会、经济和公众服务，我国近年来对网络安全管理系统的发展给予了越来越多的关注。网络安全管理系统是整个网络系统非常重要的组成部分，其安全性、稳定性、一致性等各个方面的要求比一般的信息系统要高很多，它在确保网络安全的工作中有很重要的地位和意义。1999年发布的GB17859-1999（计算机信息系统安全保护等级划分准则），规定了计算机信息系统安全保护能力的五个等级：第一级-用户自主保护级，第二级-系统审计保护级，

5、第三级-安全标记保护级，第四级-结构化保护级，第五级-访问验证保护级。该标准适用于计算机信息系统安全保护技术能力等级的划分，计算机信息系统安全保护能力随着安全保护等级的增高逐渐增强。2001年3月，发布了GB18336-2001（信息技术安全技术信息技术安全性评估准则），该标准等同于采用国际标准ISO/IEC15408研究条件：求权重的整个过程，充分结合区间AHP，粒子群算法，区间数广义x^2法三种方法的优点，而且对于一致性的问题也做了详细的判断和调整，比以往单纯使用某一种算法或者对一致性问题的忽略，能得到更贴近实际而有效的权重结果，并相应减少运算时间。1.2本文的研究内容本文主要做的工

6、作是网络系统安全评估技术研究，通过结合我国信息系统安全国家标准和具体的网络网络系统的相关安全标准，对网络系统的整体安全状况进行综合评价，给出科学、合理、有效的评估结果，为风险预测和管理工作提供依据。具体的研究内容如下：信息系统安全评估相关标准的发展状况、应用情况，以及本文中采用的安全标准的介绍。国内外网络安全评估技术和理论的研究现状，其存在的优势和不足之处，对于本文研究课题的借鉴意义。网络系统安全评估指标体系的确定，包括国家安全标准和网络网络系统相关安全标准，以及安全标准的量化工作，具体网络系统相关指标信息的提取和建立数据库的工作等等。在确定了指标体系之后，确定各指标的权重，结合已有的权

7、重确定方法的优缺点，创造性的设计出一种求权重的方法，即把区间AHP、粒子群算法以及广义x2法相结合，充分利用每种算法的优点，定性与定量相结合，求出各指标的科学、合理、有效的权重值。58天津大学2007届本科生毕业设计（论文）求出权重之后，进行综合评价，结合已有方法的优缺点，创造性的设计出一种评价方法，即可拓学用于安全综合评价，该部分对传统的可拓学的应用进行了改进，使结果更符合客观情况。针对上面的评估过程设计一套网络网络安全评估系统，