基于故障树的等级测评专家系统模型研究.pdfVIP

第27卷第 1期 计 算 机 应 用 研 究 Vol_27No．1 2010年 1月 ApplicationResearchofComputers Jan．2010 基于故障树的等级测评专家系统模型研究 黄 洪 -一，任卫红。，余达太 ，刘增 良 (1．北京科技大学 信息工程学院，北京 100083；2．公安部信息安全等级保护评估 中心，北京 100036；3．国防 大学，北京 100091) 摘 要 ：结合等级测评、风险评估和专家系统的相关技术，提 出了一种将故 障树和专家系统技术用于等级测评 结果的综合分析模型。该模型通过将评价标准转换成规则 固化在知识库 中，利用故障树对知识进行展示和分 析，并利用不确定推理方法对评估事实进行推理，得到该信息系统存在的安全问题可能会发生什么安全事件，从 而紧密地将等级保护要求和用户安全需求联系在一起，极大地提高了用户实践等级保护的积极性 ，并为等级测 评与风险评估有机结合提供 了一种新的思路 。另外，本系统还利用粗糙集理论从信息安全事件 中自动获取推理 规则，使得推理规则能随着安全状态的变化而 自动更新。 关键词 ：等级测评 ；风险评估；故障树；专家系统；粗糙集 中图分类号：TP391．9 文献标志码：A 文章编号：1001—3695(2010)O1—0204—05 dot：10．3969／j．issn．1001—3695．2010．01．060 Expertsystem modelresearchforclassifiedevaluationbasedonfaulttree HUANG Hong ，REN Wet—hong2 YU Da—tai，LIUZeng—liang ， (1．SchooloflnJbrnuttionEngineering，Universit) Science＆TechnologyBeqing，Beijing100083，China；2．MPSInformationClassfiied SecurityProtectionEvaluationCenter，Bering100036，China；3．NationalDefenseUniversit)，Beijing100091，China) Abstract：Tocombinationclassifiedevaluation，riskassessmentandexpe~ system ，thispaperproposedamodelforclassified evaluationbasedonfauhtreeandexpertsystem．Themodelchangedevaluationstandardsintorules．andanalyzedknowledge bvfaulttree．resultwasinferencebyuncertaintvfactsanduncertaintyrules．base．Theclassifiedevaluationrequirementswere combinationwithusers’requirement．Andprovidedanewthinkingforcombinationclassifiedevahmtionwithriskassessment． Furthermore，thissystem canautogeturlesfrom jnformationsecurityeventsusingrough settheory． Keywords：classifiedevaluation；riskassessment；faulttree；expert system；rough set 同时，由于等级测评属于具有 固定测评指标的符合性安全测 0 引言