基于多元数据融合和层次分析的评估模型.pdfVIP

第36 卷 第9 期 计 算 机 工 程 2010 年5 月 V Computer Engineering May 2010 ol.36 No.9 ·安全技术· 文章编号：1000—3428(2010)09—0153—03 文献标识码：A 中图分类号：TP393 基于多元数据融合和层次分析的评估模型 夏 冰 1,2 ，潘 磊 1 ，孙飞显 1,2 ，郑秋生 1,2 ，裴 斐 1 (1. 中原工学院计算机学院，郑州 450007 ；2. 郑州市计算机网络安全评估重点实验室，郑州 450007) 摘 要：为解决现有主机安全扫描项不全，定量评估不足的问题，将定性和定量分析用于主机评估，提出基于多元数据融合和层次分析的 评估模型。采用专家打分方法构造两两比较判断矩阵，结合一致性校验，从 11 个方面 36 项全面扫描并评估系统。应用于 FoundLight 主机 安全评估系统中的结果表明，该系统功能齐全、性能稳定、操作简便。 关键词：安全评估；多元扫描；数据融合和层次分析 Assessment Model Based on Multivariate Data Fusion and Hierarchical Analysis 1,2 1 1,2 1,2 1 XIA Bing , PAN Lei , SUN Fei-xian , ZHENG Qiu-sheng , PEI Fei (1. School of Computer Science, Zhongyuan University of Technology, Zhengzhou 450007; 2. Zhengzhou Municipality Key Lab of Computer Network Security Assessment, Zhengzhou 450007) 【Abstract 】To solve the problem that scan item is incompleteness and quantitative assessment is insufficient, this paper brings qualitative and quantitative analysis into host assessment, proposes an assessment model based on multivariate data fusion and hierarchical analysis. It combines consistency check by adopting value engineering and judgment matrix, scans and assesses system from 11 kinds of aspect and 36 kinds of item. Application of FoundLight host security assessment system results show that this system is function complete, performance stability and operation simple. 【Key words 】security assessment; multivariate scan; data fusion and hierarchical analysis 1 概述 子，然后用层次分析方法对 11 个方面 36 项的安全性进行赋 通