基于模糊层次分析的工业scada安全风险评价-计算机应用与软件.pdfVIP

第３４卷第５期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．５ ２０１７年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１ ７ 基于模糊层次分析的工业ＳＣＡＤＡ安全风险评估方法研究与应用 杨　肖　杨　力　杨子纯 （西南石油大学计算机科学学院　四川成都６１０５００） 摘　要　　数据采集与监控系统ＳＣＡＤＡ（ＳｕｐｅｒｖｉｓｏｒｙＣｏｎｔｒｏｌＡｎｄＤａｔａＡｃｑｕｉｓｉｔｉｏｎ）的安全防御受到越来越多的重 视，风险评估是预防事故风险的发生、保障其安全性的重要手段。为了解决传统系统评估方法的缺陷及人为因素 影响较大的问题，提出一种基于模糊综合评估的ＳＣＡＤＡ系统安全风险评估方法。首先建立安全评估指标体系， 然后通过层次分析法得到准则层、指标层和目标层三级体系间下级对上级的权重影响，再通过专家打分的方式， 结合模糊数学理论，采用隶属函数的方式得到各级指标的安全隶属度，最终实现对多维多因素的多级评估。实验 结果表明，采用模糊综合评估能够较好地解决定量与定性相互转换的难题，使评估方式更能与实际情况相符，从 而提高安全评估的准确性，使现场工作人员能对ＳＣＡＤＡ系统安全做出更正确的决策，从而提高工作效率，在为企 业乃至国家带来利益的同时，尽可能降低事故发生的概率。 关键词　　模糊评判　ＳＣＡＤＡ　信息安全　多维多因素　层次分析法 中图分类号　ＴＰ１８２　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１７．０５．０１０ ＲＥＳＥＡＲＣＨＡＮＤＡＰＰＬＩＣＡＴＩＯＮＯＦＩＮＤＵＳＴＲＩＡＬＳＣＡＤＡＳＥＣＵＲＩＴＹＲＩＳＫ ＡＳＳＥＳＳＭＥＮＴＭＥＴＨＯＤＢＡＳＥＤＯＮＦＵＺＺＹＡＨＰ ＹａｎｇＸｉａｏ　ＹａｎｇＬｉ　ＹａｎｇＺｉｃｈｕｎ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＳｏｕｔｈｗｅｓｔＰｅｔｒｏｌｅｕｍＵｎｉｖｅｒｓｉｔｙ，Ｃｈｅｎｇｄｕ６１０５００，Ｓｉｃｈｕａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｈｅｓｅｃｕｒｉｔｙｄｅｆｅｎｓｅｏｆｓｕｐｅｒｖｉｓｏｒｙｃｏｎｔｒｏｌａｎｄｄａｔａａｃｑｕｉｓｉｔｉｏｎ（ＳＣＡＤＡ）ｉｓｐａｉｄｍｏｒｅａｎｄｍｏｒｅ ａｔｔｅｎｔｉｏｎ，ａｎｄｒｉｓｋａｓｓｅｓｓｍｅｎｔｉｓａｎｉｍｐｏｒｔａｎｔｗａｙｓｔｏｐｒｅｖｅｎｔｔｈｅｏｃｃｕｒｒｅｎｃｅｏｆａｃｃｉｄｅｎｔｒｉｓｋａｎｄｅｎｓｕｒｅｉｔｓｓｅｃｕｒｉｔｙ．Ｉｎ ｏｒｄｅｒｔｏｓｏｌｖｅｔｈｅｐｒｏｂｌｅｍｏｆｔｈｅｔｒａｄｉｔｉｏｎａｌａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄａｎｄｔｈｅｈｕｍａｎｆａｃｔｏｒｓ，ａｎＳＣＡＤＡｓｙｓｔｅｍｓｅｃｕｒｉｔｙｒｉｓｋ ａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄｂａｓｅｄｏｎｆｕｚｚｙｃｏｍｐｒｅｈｅｎｓｉｖｅｅｖａｌｕａｔｉｏｎｉｓｐｒｏｐｏｓｅｄ．Ｆｉｒｓｔｌｙ，ｔｈｅｓａｆｅｔｙａｓｓｅｓｓｍｅｎｔｉｎｄｅｘｓｙｓｔｅｍｉｓ ｅｓｔａｂｌｉｓｈｅｄ，ｔｈｅｎｔｈｅｉｎｆｌｕｅｎｃｅｏｆｔｈｅｓｕｂｏｒｄｉｎａｔｅｓｙｓｔｅｍｂｅｔｗｅｅｎｔｈｅｔｈｒｅｅｌｅｖｅｌｓｏｆｔｈｅｃｒｉｔｅｒｉａｌａｙｅｒ，ｔｈｅｉｎｄｅｘｌａｙｅｒ ａｎｄｔｈｅｔａｒｇｅｔｌａｙｅｒｏｎｔｈｅｗｅｉｇｈｔｓｏｆｔｈｅｓｕｐｅｒｉｏｒｓｉｓｏｂｔａｉｎｅｄｔｈｒｏｕｇｈｔｈｅａｎａｌｙｔｉｃｈｉｅｒａｒｃｈｙｐｒｏｃｅｓｓ．Ｔｈｅｎｔｈｒｏｕｇｈｔｈｅ ｅｘｐｅｒｔｓｃｏｒｉｎｇｍｅｔｈｏｄ，ｃｏｍｂｉｎｅｄｗｉｔｈｔｈｅｆｕｚｚｙｍａｔｈｅｍａｔｉｃｓｔｈｅｏｒｙ，ｔｈｅｍｅｍｂｅｒｓｈｉｐｆｕｎｃｔｉｏｎｉｓａｄｏｐｔｅｄｔｏｇｅｔｔｈｅ ｓｅｃｕｒｉｔｙｍｅｍｂｅｒｓｈｉｐｄｅｇｒｅｅｏｆｅａｃｈｉｎｄｅｘ，ａｎｄｆｉｎａｌｌｙｔｈｅｍｕｌｔｉｌｅｖｅｌｅｖａｌｕａｔｉｏｎｏｆｔｈｅｍｕｌｔｉｄｉｍｅｎｓｉｏｎａｌａｎｄｍｕｌｔｉｆａｃｔｏｒ ｉｓｒｅａｌｉｚｅｄ．