基于改进的模糊层次分析法的信息系统安全态势评估模型.pdf

CN43—1258／TP 计算机工程与科学 第 38卷第 1O期 2016年 1O月 ISSN 1007—130X ComputerEngineering ＆ Science Vo1．38，No．10，Oct．2016 文章编号 ：1007—130X(2016)10—2010—08 基于改进的模糊层次分析法的信息系统安全态势评估模型 顾兆军，王蕊莉 (中国民航大学计算机科学与技术学院，天津 300300) 摘 要：对 已有的安全态势评估方法进行了详细分析和比较，针对现有态势评估方法中存在的主观随 机性，结合信息系统规模庞大、结构复杂、信息交互频繁等问题，依据层次分析法AHP基本原理建立 了信 息系统安全态势评估指标体系。针对现有的模糊层次分析法FAHP存在的一致性 问题，提出了新的一致 性修正算法并将其应用到 了安全态势评估 中。另外，吸收 了模糊综合评价方法FCE计算态势值 的技术 ， 建立了一种新的安全态势评估模型一层 次分析法一改进 的模糊层 次法一模糊综合评价法模 型 (AHP—IF— AHP—FCE)。介绍 了该模型的组成原理 ，给 出了具体构成方法，描述 了各个步骤的主要任务 。实验结果表 明，在信息系统安全态势评估方面，该模型比已有的模型更加有效、更加准确。 关键词 ：态势评估 ；模糊层次分析法；模糊综合评价法 中图分类号 ：TP393．08 文献标志码 ：A doi：10．3969／j．issn．1007—13OX．2O16．10．009 A securitysituation assessmentmodelofinformation system basedon improvedfuzzyanalyticalhierarchyprocess GU Zhao—jun，WANG Rui—li (CollegeofComputer，CivilAviationUniversityofChina，Tianjin300300，China) Abstract：W eanalyzeandcompareseveraltypica1existingmethodsofsecuritysituationassessment． Aimingatsubjectiverandomnesswhichexistsinpresentsecuritysituationassessmentmethods，andthe problemsoflarge—scale，complex structureand frequentinformation exchangeoftheinformation sys— tern ，basedontheprincipleofanalytichierarchyprocess(AHP)，webuiltanindexsystem fortheinfor— mationsystem．Aimingatthecoherenceproblem thatexistsinpresentfuzzyanalyticalhierarchyprocess (FAHP)，weproposeanew consistencymodificationalgorithm andapplyittoassessingsecuritysitua— tion．Meanwhile，weemploythefuzzycomprehensiveevaluation (FCE)method to calculatesituation value。andestablishanew securitysituationassessmentmodel，calledAHP—IFAHP—FCE．W edescribe theconstitutionalprinciplesandmethods，aswellasthemaintasksofeverystep．Experimentalresults show thatthemodelismoreeffectiveandaccuratethantheexistingmodelsforsecuritysi