基于證據(jù)距離理論的信息系統(tǒng)安全風(fēng)險分析
關(guān)鍵詞：矩陣范數(shù) 證據(jù)距離 風(fēng)險
摘要：針對信息安全風(fēng)險評估過程中專家評價意見多樣以及不確定信息難以量化處理的問題,文章提出一種基于證據(jù)距離理論的風(fēng)險評估方法。首先,根據(jù)等級保護(hù)要求和現(xiàn)場檢測數(shù)據(jù),采用矩陣范數(shù)求解系統(tǒng)資產(chǎn)面臨的脆弱性證據(jù)距離;其次,應(yīng)用D-S證據(jù)理論合成規(guī)則求解威脅可能作用于系統(tǒng)資產(chǎn)的證據(jù)距離;最后,將脆弱性證據(jù)距離與威脅可能作用于系統(tǒng)資產(chǎn)的證據(jù)距離融合后的結(jié)果作為系統(tǒng)的風(fēng)險值。實踐證明,該方法能有效降低多源風(fēng)險評估的主觀性和隨機(jī)性,使評估結(jié)果更為科學(xué)、合理,為信息安全風(fēng)險評估提供了一條科學(xué)的有效途徑。
信息網(wǎng)絡(luò)安全雜志要求:
{1}文內(nèi)有關(guān)特定內(nèi)容的注釋以尾注形式寫明，序號用帶圓圈的阿拉伯?dāng)?shù)字表示。
{2}編輯委員會對來稿可提出修改意見，但除了技術(shù)性的處理之外，不代為作者修改，文責(zé)自負(fù)。
{3}題名。題名一般不宜超過20個漢字，應(yīng)緊扣文章主題，用語用詞嚴(yán)謹(jǐn)規(guī)范且利于網(wǎng)絡(luò)檢索。不得使用非公知公用、同行不熟悉的外來語、縮寫詞、符號和代號。
{4}作者簡介在50字以內(nèi)，如果作者是國際著名科學(xué)獎獲得者、兩院院士、國家級名師、長江學(xué)者以及中小學(xué)、幼兒園特級教師，請注明。
{5}論文所涉及的課題若取得國家或部、省級、校級以上基金資助或?qū)俟リP(guān)項目，請務(wù)必注明基金編號。
注：因版權(quán)方要求，不能公開全文，如需全文，請咨詢雜志社
