基于层次分析法-灰色聚类的无线网络安全风险评估方法.pdfVIP

第 49卷 第 5期 厦门大学学报 (自然科学版) V_01．49 No．5 2010年 9月 JournalofXiamenUniversity(NaturalScience) Sep．2010 基于层次分析法一灰色聚类的无线网络安全 风险评估方法 傅建新，黄联芬 ，姚 彦 (厦门大学信息科学与技术学院，福建 厦门 361005) 摘要 ：无线网络安全风险评估由于各类评价指标的子因素较多，且存在模糊性和相对性，采用传统的风险评价方法难 以达到直观量化 的要求．采用基于层次分析法(AHP)和灰色聚类相结合 的风险评估方法 ，首先对无线网络 中的各种安 全聚类指标进行层次化分析，量化出各层指标的权重，再采用灰色聚类的方法进行聚类分析，得出无线网络的风险值。从 而确定网络的安全情况．结果表明，该方法是一种有效的无线网络安全风险评估方法． 关键词 ：灰色聚类；层次分析法；风险评估；聚类指标 中图分类号：TP393 文献标识码 ：A 文章编号2010)05—0622—05 目前在有线网络领域对网络安全风险所做的研究 比较多，评价方法也层出不穷，包括定性评估法、定量 灰色聚类理论原理 评估法、定性和定量相结合方法[1]．定性评估法可以使 评估更加全面和深刻 ，但主观性很强．定量评估法使用 灰色聚类理论隶属于灰色系统理论 ，它是 由邓 直观的数据来表述评价结果 ，使评价结果更加科学．但 聚龙教授于 2O世纪 7O年代末提 出的．灰色聚类[是 有时候常常为了量化而量化，从而影响评价的准确性。 将聚类对象对于不 同的聚类指标所拥有的 白化数，按 定性与定量相结合方法有刘勃等[2]将贝叶斯网络法用 几个灰类进行归纳 ，通过计算所有指标的综合效果 ，判 于网络安全评价体系 中、Ciapessoni等[3]将概率风险 断聚类对象所属类型．由于研究对象是无线网络安全， 评价法用于电力系统安全评价中、Man等[4将量化评 聚类对象是不 同的无线 网络系统，聚类指标就是无线 估模型法用于网络安全评价中． 网络的安全评价指标． 但贝叶斯 网络法是基于频率 的算法，当某些因素 本文的聚类对象为无线网络系统，评价指标即聚 出现频率很低时，为了减少计算量，通过变量筛选将其 类指标 B，，有 个 ，1≤ ≤m，聚类指标量化评价者有 舍弃 ，必然使信息获取不全，从而影响评价 的准确性． 7／个 ，1≤ ≤ ．5个灰类即对网络的安全风险等级进行 概率风险评价法要求准确地给出基本致因因素的事故 划分为s个等级．d为第 个评价者对第J个聚类指 发生概率，显然这对无线 网络在实际应用中有一定 的 标的量化评价值 ，也称为白化数．定义： 难度．量化评估模型法对不同评价指标下的子因子没 ●评价矩阵 ：D( ) ． 有进行综合考虑，所 以进行安全评价时会产生一定 的 偏差． ·白化权函数 ： ( )，为第 个聚类指标对于第 k灰类的白化函数值，k一1，2，… ，s． 本文使用了一种基于层次分析法 (AHP)灰色聚 类的无线网络安全风险评估方法，采用定性和定量相 由于聚类指标评价值是一个动态范围，在灰色系