一种基于AHP的信息安全威胁评估模型研究.docVIP

一种基于AHP的信息安全威胁评估模型研究 　　摘 要：随着我国经济建设的高速发展，目前我国的信息化的普及也较为完善。但是在我国信息化发展的过程中，信息安全问题一直是阻碍信息技术发展的难题。由于信息安全威胁的存在，也就导致了在我国信息化普及的过程中会出现各种问题。因此就需要将信息安全的威胁评估模型进行研究。而在进行信息安全威胁评估的过程中，AHP可以起到很大的作用，能够让评估信息安全威胁更加有效率，为我国信息技术发展做出贡献。 　　关键词：AHP；信息安全；威胁评估；模型 　　中图分类号：TP309 　　随着世界信息技术的高速发展，我国的信息技术也在近年来得到了极为快速的发展以及普及，很多基于信息技术的产业也成为了我国的支柱性产业，为我国的经济发展作出贡献。但是在我国的信息技术发展的过程中，信息技术的安全是一个相当重要的问题，一旦在信息技术产业中出现了问题，那么就会造成相当严重的后果。因此就需要在信息安全技术发展的过程中注意信息安全的威胁评估模型研究。在进行信息安全威胁评估模型的过程中，一种较为先进的方法，即基于AHP的信息安全威胁评估模型研究就显得相当重要。通过这样的方法，就能够在高效率，高效果的前提下进行信息安全威胁模型的评估，从而能够保证信息技术的安全发展。 　　1 AHP的概念以及使用方法 　　1.1 AHP的基本概念 　　AHP是一种算法，全称是层次分析法。这种算法最开始是由美国匹兹堡大学的一名运筹学家，托马斯?萨蒂教授首先提出的。这种算法的特点是简单而灵活，并且适用范围较为广泛。由于其能够对定性的问题进行定量的分析，因此在计算后得出的结果也会显得十分准确，而且AHP算法是将复杂而抽象的问题通过相互的划分，从而使问题中的各种影响因素变得有条理，有层级，从而达到让复杂的问题变得简单的效果。在通过每一层次之间的顺序来计算在问题中的所有影响因素里进行排序工作。这种方法在上个世纪八十年代在我国进行推广后，由于定性以及定量分析的特点和准确简易的计算方法在我国迅速受到了人们的欢迎，而目前也仍然利用于我国的信息领域，并且做出了相当突出的贡献。 　　1.2 AHP算法的基本步骤 　　在使用AHP算法的过程中，首先应该确定出系统中的目标。在这一步骤中，要求要对系统有着较为深刻的认识，并且能够将系统中所规定的范围，所需要使用的各种措施等等信息进行收集。在信息收集完成后，就需要建立起一个递阶结构。在这个递阶结构中要求按照目标以及功能的不同将结构分成不同的层次。在将递阶结构中的各种因素之间的关系进行确认后，就能够通过各种数学算法来进行构造。在构造完成后，需要对系统中各种因素构造的合成权重进行计算，并且在计算完成后进行排序，从而能够保证在递阶结构中的每个因素的重要程度，在这些工作完成后就可以考虑相关的对策。 　　2 如何对信息安全威胁模型进行AHP评估 　　2.1 使用基于AHP信息安全威胁评估模型的方法 　　基于AHP的信息安全威胁评估模型主要是包括了资产和威胁的识别以及对威胁的分析。在对资产的识别方面，可以根据计算及数据库中的资料进行了解和分析，也可以通过与相关负责人进行交流从而得到这些资料。在具体需要评估的资料方面，包括了对于信息中包含的资产数量，形成的资产量，并且在这些信息经过了评估确认后，就可以得到资产的具体价值以及资产的暴露因子。在威胁识别方面，是需要对评估对象的历史威胁以及在日后会出现的潜在威胁进行的识别，并且将各种威胁进行列出，形成威胁列表。在对资产以及威胁都进行了识别以后，就可以通过这些识别的资料来进行AHP的计算。在计算方面，可以使用一个二元组E=（T，A，P）来表示，表示出资产A有可能会受到的威胁T会发生的可能性。通过层次的单排序就可以进行一致性的检验，在检验后就可以进行层次的总排序，从而得到单资产威胁的分析结果。AHP算法的具体步骤首先需要先构造判断矩阵R，并且再计算出在统一标准以及层次下的某个元素的排序向量 ，在此过程中，i=1，2，...，d，从而就可以得到W的具体范围。在将W的范围得到后，就可以求出矩阵的最大特征值λmax的值。然后就需要计算并且判断矩阵中的一致性指标以及一致性比例，一致性指标的求法为CI=（λmax-d）/（d-1），一致性比例的求法为CR=CI/RI。通过这种算法就可以得到W，在得到了W后，可以分别使用W1以及W2j的方式来进行保存，并且可以计算出层次总排序的向量，总排序向量的计算方法为 。 　　2.2 单资产模糊性的威胁等级的AHP算法 　　我们可以将威胁的评价等级设置为一个集合作为模型。对信息造成的威胁类型主要是分为了声誉，业务以及经济方面的，可以将这些威胁分为五个等级，即很小影响，较小影响，一定的影响，较大影响，很大影响。在每一个等级方面可以对应一个模糊