基于数据融合的安全动态风险评估研究.pdfVIP

第33卷第22期 计算机工程 2007年11月 November2007 V01．33 No．22 Engineering Computer 文献标识码tA 中田分类号lTP393．08 ·博士论文· 文章编号：1000--3428(2007)22—0032--03 基于数据融合的安全动态风险评估研究 王连强L2，吕述望2刘振华2 (1．南开大学信息技术科学学院，天津300071；2．中国科学院研究生院信息安全国家重点实验室，北京100080) 摘要：在结合现有安全管理工具的基础上，该文提出了一个基于数据融合技术的安全动态风险评估模型，采用层次分析法和贝叶斯}两络 模型实现了评估的关键环节，该方法可用于动态地调整安全控制措施的优先级。 关健诃：安全；风险评估；动态评估；数据融合 Risk Fusion of AssessmentBasedonData SecurityDynamical Study WANG Zhen．hua2 Lian-qiang¨，LVShu-wan92，LIU Science，NankaiUniversity,Tianjin300071； (1．CollegeofInformationTechnical of 2．State ofInformation School，Chinese 100080) Laboratory Security,GraduateAcademySciences，Beijing Key with discussesa riskassessmentmodelbasedondata Combined managementtools，thispapcr securitydynamical [Abstractl existingsecurity networkto some of canbeusedto fusion AHPand model assessment，it dynamicallyprioritize technique．Byadopting Beyes implementkeypoints countermeasures． the of implementation fusion assessment；data [Keywords]security；riskassessment；dynamical 信息技术不断发展使信息安全问题也越来越严重。了解 数据融合是在一些级别上对多个信息源数据实现一种多 一个信息系统的安全态势有助于控制安全隐患，解决安全问 层次处理，而每个层次代表信息的不同抽象程度，其过程包 题。风险评估作为有效的安全态势评估手段，逐步发展