模糊层次分析法在网络安全态势评估中的应用.pdfVIP

第28卷 第12期 计 算 机 仿 真 2011年12月 文章编号：1006—9348(2011)12—0138—03 模糊层次分析法在网络安全态势评估中的应用 章丽娟，王清贤 (国家数字交换系统工程技术研究中心，河南 郑州450002) 摘要：研究网络安全准确评估问题，由于非法入侵使网络存在安全隐患，为最大限度降低网络安全带来的损失，在分析网络 安全态势影响因素的基础上，提出一种模糊层次分析的网络安全态势评估模型。先构建构建网络安全指标体系，采用层次 分析法计算各评估指标权重，并采用模糊方法建立网络安全态势一致性判断矩，从而实现对网络安全态势进行综合评估。 仿真结果表明，模糊层次分析法提高了网络安全态势评估的准确率，评估结果更加客观，是一种有效的网络安全态势评估 方法 。 关键词：模糊层次分析法；评估模型；网络安全；态势评估 中图分类号：TP393．O8 文献标识码 ：B ApplicationofFuzzyAnalyticHierarchyProcessM odel inNetworkSecuritySituationAssessment ZHANGLi—juan，WANGQing—xian (NationalDigitalSwitchingSystemEngineeringandTechnologicalResearchCenter，ZhengzhouHenan450002，China) ABSTRACT：Thenetworksarefacingmanysecurityhiddendangers，andthenetworkinformationsecurityisfacing hugerisksandsecuritythreats．Toreducethenetworksecurityloss，basedontheanalysisofthefactorsinfluencing networksecuritysituation，thenetworksecuritysituationassessmentmodelwasproposedbasedonfuzzyanal~ichier— archyprocessmethod．Theanalytichierarchyprocesswasusedtocalculatetheevaluationindexweights，andthenet— worksecurityposturefuzzyhierarchical analysisevaluationmodelofnetworksecuritysituationWaSputforward．Re- searchresultshowsthattheevaluationmodelhasverygoodscientificandpracticalrationality，andcanimprovethe networksecuritysituationofpresentsituationassessment． KEYW ORDS：Fuzzyanalytichierarchyprocess；Assessmentmodel；Networksecurity；Situationassessment 络入侵检测系统每天都会收集到大量的网络报警安全信息， 1 引言 导致网络安全管理员难以对安全演化状况和变化趋热进行 随着计算机技术和通信技术的发展，网络安全隐患 日益 准确分析 。采用网络入侵事件 日志信息进行网络安全进 暴露，各种针对网络的犯罪活动层出不穷 ，网络信息安全面 行评估 ，只能够对单个网络入侵事件对系统造成的威胁进行 临着巨大风险和安全威胁。为了对计算机网络所面临的威