一种基于层次分析法信息系统漏洞量化评估方法_李鑫.pdfVIP

第 卷 第 期 计 算 机 科 学 ３９ ７ Ｖｏｌ．３９Ｎｏ．７ 　 年 月 ２０１２ ７ Ｃｏｍ ｕｔｅｒ Ｓｃｉｅｎｃｅ Ｊｕｌ ２０１２ ｐ 　 ｙ 　 一种基于层次分析法的信息系统漏洞量化评估方法 １ ２ １ １ ２ 李 鑫 李京春 郑雪峰 张友春 王少杰 　 　 　 　 　 １ ２ （ ） （ ） 北京科技大学计算机与通信工程学院 北京 １０００８３ 国家信息技术安全研究中心 北京 １０００８４ 　 　 　 　 。 ， 摘 要 根据层次分析法提出了一种具有可操作性的信息系统漏洞量化评估方法 按照分层思想 将系统漏洞严重 　 　 、 、 ， 、 程度的模型分解为因素层 评价层 特性层和目标层 分别从风险概率 风险影响和不可控制性等几方面对漏洞带来的 ， ， ， 。 风险因素进行专家评定 并依此来确定权重 通过计算其各层评估值 最后得到信息系统的整体漏洞严重性评估值 ， 。 实验结果表明 基于层次分析法的信息系统漏洞评估方法能对系统漏洞的严重性程度进行有效量化和评估 ， ， ， 关键词 层次分析法 信息系统 漏洞 评估方法 　 中图法分类号 ＴＰ３９３ 文献标识码 Ａ 　 　　　 　 　 （ ） ＡｎａｌｔｉｃＨｉｅｒａｒｃｈ Ｐｒｏｃｅｓｓ ＡＨＰ ｂａｓｅｄＶｕｌｎｅｒａｂｉｌｉｔ ｕａｎｔｉｔａｔｉｖｅ ｙ 　 ｙ － 　 ｙＱ 　 　 ＡｓｓｅｓｓｍｅｎｔＭｅｔｈｏｄ ｆｏｒＩｎｆｏｒｍａｔｉｏｎＳｓｔｅｍｓ 　 　 　 　 ｙ １ ２ １ １ ２ ＬＩＸｉｎ ＬＩＪｉｎ ｃｈｕｎ ＺＨＥＮＧＸｕｅｆｅｎ ＺＨＡＮＧＹｏｕｃｈｕｎ ＷＡＮＧ