基于模糊综合评价理论的网络安全风险量化评估方法研究.pdfVIP

基于模糊综合评价理论的

网络安全风险量化评估方法研究

合评价方法，能够将一些模糊的、不易定量的因素定

0前言

量化。前期已有一些研究成果将模糊综合评价方法

随着计算机网络技术的高速发展，网络安全问题应用于网络安全风险量化评估中，但在评估因子对风

日益突出，引起了社会各界的广泛关注。目前的以防险指标的隶属度设定上存在太多的主观因素。本文

火墙、病毒检测技术和入侵检测技术等为主的安全防通过对模糊综合评价理论和网络安全评估因素深入

护手段，只能在检测到攻击行为后为网络提供安全防的研究，在评估因子的隶属度设定和权重设计方面给

护，无法通过风险预估提前告警，这使得安全防护工出了新的思路，并通过模拟实验验证方案的可行性。

作极为被动，也增加了网络被攻破的风险。因此，网

1模糊综合评价方法

络安全风险量化评估显得尤为重要。

模糊综合评价法是一种基于模糊数学理论的综模糊综合评价法是在模糊集合理论的基础上发

——————————展起来的一种量化评估方法，能够对受到多种因素制

收稿日期：2023-06-22约的事物或对象做出总体的量化评价。它能较好地

解决模糊的、难以量化的问题，适合各种复杂的、非确整体，是风险评估必不可少的3要素。

定性场景的量化评估。由于它的评价结果是一个矢2.1.1资产评估

量，而不是一个点值，因此包含的信息比较丰富，可以在网络系统中，资产主要是指硬件、软件和信息

比较准确地刻画被评价对象。资产。对资产维度的评估主要是对资产的价值以及

模糊综合评价法基本原理：首先确定适合评价对资产上所运行服务的重要程度进行评估。

象的评价指标集和因素集；再分别确定各因素的权重国际标准ISO/IEC13335规定的资产等级如下：1

系数及隶属度向量，获得模糊评判矩阵；最后把模糊级为“可忽略的”，2级为“低”，3级为“中”，4级为“高”，

评判矩阵与因素的权向量进行模糊运算并做归一化5级为“严重”。为了对资产的重要性进行评估，首先

处理，得到模糊综合评价结果。其一般步骤如下：需要定义网络中的所有资产，然后由资产管理人员根

a）选取评价指标体系。模糊综合评价指标体系据资产的价值进行定性或定量评估。

是进行综合评价的基础，评价指标的选取是否适宜，2.1.2威胁评估

将直接影响综合评价的准确性。威胁维度的评估主要考虑网络系统中的安全事

b）确定评价因素集。为便于权重分配和评议，根件。对攻击事件的威胁评估，可以按照一定的分类标

据具体场景，可以设置多级评价因子，例如，在网络安准，针对网络系统自身的特点进行评估。

全风险评估中，可设置第1级评价因子，包括威胁维由贾焰作为主要起草人、以中国通信标准化协会

度、资产维度和漏洞维度。其中，威胁维度又可设置为归口单位的标准《网络威胁指数评估方法》（YD/T

第2级评价因子，包括拒绝服务攻击、木马攻击和蠕虫2389-2011），对网络攻击进行了详细分类，并根据网

病毒等。络威胁指数计算结果将网络威胁划分为5个等级：优、

c）评价因素的权重设计。评价系统中各评价因良、中、差、危。

素对评价结果的影响不同，评价因素的权重值反映了2