资源描述：
《基于改进fahp法的信息系统安全风险评估》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、基于改进FAHP法的信息系统安全风险评估Vo1.36,No.4Apr.2011火力与指挥控制FireControl&CommandControl第36卷第4期2011年4月文章编号l1002—064O(2O11)O4一o033一O4基于改进FAHP法的信息系统安全风险评估王甲生,付钰,吴晓平(海军工程大学,武汉430033)摘要:针对信息系统安全风险评估问题,提出了一种基于改进FAHP的信息系统安全风险评估方法.建立了信息系统安全风险评估的层次结构模型,引入模糊一致判断矩阵来表示信息系统各层次风险因素的相对重要性,
2、求得其权重系数,克服了传统AHP的不足,根据专家对系统各风险因素的安全性评价,得到模糊评判矩阵,进而采用模糊综合评判法对系统安全风险进行综合评估,得出最终评估结果.实例分析表明,该方法可行有效,为制定相应的安全风险控制策略提供了合理依据.关键词t模糊AHP,模糊一致矩阵.模糊综合评判,信息系统,风险评估中圈分类号.TP309文献标识码lAResearchonSecurityRiskAssessmentofInformationSystemBasedonImprovedFuzzyAHPWANGJia-sheng,FUYu,W
3、UXiao-ping(NavalUniversityEngineering,Wuhan430033,China)Abstract:Tosolvetheproblemofsecurityriskassessmentofinformationsystems.asecurityriskassessmentmethodbasedonimprovedFuzzyAHPisproposed.Thehierarchyanalysismodelisestablished.Toovercometheshortagesofthetraditio
4、nalAHP,thefuzzyconsistentjudgmentmatrixisintroducedtoexpresstherelativeimportanceoftheriskfactors,andthentheweightofeachfactorisobtained;accordingtothesecurityopinionofeachfactorfromexperts,thefuzzyevaluationmatrixesareobtained.Finally,theresultofsecurityriskasses
5、smentiscalculatedbymeansoffuzzysyntheticevaluation.Apracticalexampleindicatesthatthemethodisfeasibleandeffective,anditprovidesreasonablewarrantyforconstitutingcorrespondingsecurityriskcontrolstrategy.Keywords:fuzzyAHP,fuzzyconsistentmatrix,fuzzysyntheticevaluation
6、,informationsystem,riskassessment引言随着信息和网络技术的迅猛发展,现代社会对信息系统的依赖日益加深,信息系统的安全性越来越重要.目前,大多数信息系统都采用了多种网络安全技术,如防火墙技术,入侵检测技术,内外网隔离技术,反病毒技术等,但是这些技术手段的使用往往收稿日期;2010—01-11修回日期;2010—03—26*基金项目:田家自然科学基金费助项目(60774029)作者简介:王甲生(1984一),男,陕西渭南人,硕士研究生,研究方向t军事信息安全.就事论事,对安全缺少系统的考虑,带有
7、很大被动性和盲目性[1].信息系统安全风险评估是从系统的角度考虑安全问题的一种方法,是信息系统安全管理的基础和关键环节.通过开展信息系统安全风险评估,对信息系统的资产价值,潜在的安全威胁,薄弱环节,防护措施等进行分析,可以发现信息系统中存在的主要安全问题,为制定系统安全控制策略提供依据.信息系统的安全风险评估,通常要综合考虑各种风险因素的影响,采用定性与定量分析相结合的评估方法.层次分析法[2】(AHP)是目前在风险评估中应用比较广泛的一种方法,然而其存在诸如判断?34?(总第36—6Z6)火力与指挥控制2011年第4期一
8、致性与矩阵一致性的差异,一致性检验的困难以及缺乏科学依据等问题.为了克服传统AHP存在的问题,有学者提出了模糊层次分析法(FAHP).文献[3—6]对FAHP进行了研究,但是其权重计算过程稍显复杂.文献[7,8]提出了基于模糊一致矩阵的FAHP,但是其给出的权重计算方法并没有给出合理性证明,缺乏科学性.
