基于多目标决策灰度关联投影的网络安全评估.docVIP

基于多目标决策灰度关联投影的网络安全评估 　　摘要：该文将多目标决策灰度关联投影方法应用于网络安全评估中，在构建网络安全评估结构模型的基础上，建立了灰度关联矩阵，求出了各项评估指标，实现了网络安全的综合评估和有针对性的改进网络安全。实际应用表明，该方法是十分有效的。 　　关键词：网络安全；安全评估；多目标决策；灰色关联投影法 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)29-7243-03 　　Network Security Evaluation Based on Grey Relation Projection Multi-Criteria Decision 　　YANG Jin1, CHEN Qing-bo2 　　(1.Changsha Social Work College, Changsha 410004, China;2.Zhongshan Road Primary School,Yongzhou,Yongzhou 425006, China) 　　Abstract: In this paper, applies grey relation projection multi-criteria decision method to the security evaluation of the network, constructs a network evaluation model, establishes a grey relation matrix, gets the weight of each index. realization of an integrated evaluation method of network security and the target-oriented improvement network security. A real application example showed that the methodis very effective. 　　Key words: network security; security evaluation; multi-Criteria decision; grey relation projection method 　　网络安全评估是网络安全防御领域的研究重点，它是通过对计算机网络系统的安全状况进行分析和评估，及时发现并修补系统存在的脆弱性，从而降低系统的安全风险，保证系统能够正常工作。随着网络攻击技术的不断更新和发展，一些原有针对网络攻击的安全防御措施已经无能为力，预先识别网络系统的安全状况就显得非常重要。网络安全评估的目的是为了系统在受到攻击之前对整个网络系统的安全状况进行准确的评估，然后将评估结果报告给网络安全管理员，使网络安全管理员能够及时采取相应的安全措施。 　　网络安全评估系统是一个灰色系统，系统中既有已被了解的白色信息，又有尚未被发现的黑色信息，而更多的是一般定性了解的灰色信息。评估方案中的各因素指标(目标)之间并不是相互独立的，尽管它们之间的关系不明确，但是实际上却是存在的。本文采用一种灰色关联投影法来解决网络安全评估的问题。 　　1 基于多目标决策灰度关联投影的安全评估模型 　　1.1 建立决策矩阵 　　考虑n个评价方案，记集合U=（方案1，方案2，…，方案n）=(U0,U1,…,Un);记V为因素指标的集合，V=(指标1，指标2，…，指标m)=(V1，V2，…，Vm)。方案Ui对指标Vj的指标值记为Yij(i=1,2,…n;j=1,2…m); 通常，指标有正向指标和负向指标之分。正向指标是属性值愈大愈好的指标，也称“效益型”指标；负向指标是属性值愈小愈好的指标，也称“成本型”指标。 　　在网络中，既有硬件，又有软件，既有外部影响，又有内部因素，而且许多方面是相互制约的。对照网络信息系统安全框架，综合考虑影响网络安全的各种因素，建立了物理安全、安全制度、安全技术措施、网络通讯安全、系统安全等5个一级指标和相关的20个二级指标，各二级指标以百分制表示，如表1所示。 　　本文认为指标体系的设计应该简单实用。若在这20个二级指标基础上再细分出三级或三级以上的指标体系,则不仅过于复杂,而且信息收集与处理成本过高,计算过程也非常繁琐。因此构建二级指标体系与相关评估模型作为网络安全评估机制是比较合理可行的。 　　定义1记最佳决策方案U0的因素指标为Y0j,且满足： 　　当Vj为效益型指标时，Y0j=max(Y1j,Y2j,…，Ynj); 　　当Vj为成本型指标时，Y0j=min(Y1j,Y2j,…，Ynj), 　　则称矩阵Y=（Yij）(n+1)×m(