基于信息熵的信息安全风险分析解析模型.pdfVIP

2008年4月 北京邮电大学学报 Apr．2008 第31卷第2期 of ofP0stsandTelecommunicationsV01．31No．2 JoumalBe幻ingUniversity 文章编号：1007．5321(2008)02—0050一04 基于信息熵的信息安全风险分析模型 汤永利1一， 徐国爱1， 钮心忻1， 杨义先1 (1．北京邮电大学网络与交换技术国家重点实验室信息安全中心，北京l00876； 2．河南理工大学计算机科学与技术学院，焦作410003) 摘要：为解决信息系统风险分析过程中不确定信息难以量化分析的问题，用信息熵度量信息系统风险．引入信息 熵风险分析算法。采用定性分析与定量计算相结合，构建一种信息系统风险分析模型，并以实例分析与验证基于此 模型的风险分析方法．仿真结果表明，该方法是一种有效的风险分析算法，较准确地反映了信息系统的风险状况， 为信息系统风险分析提供了一种新的思