单调指标空间在信息系统风险评估中的应用研究

J4 ›› 2015, Vol. 37 ›› Issue (03): 486-491.

单调指标空间在信息系统风险评估中的应用研究

王娜1，张健2，王晋东1，张恒巍1

(1.信息工程大学电子技术学院，河南郑州 450001;2.61660部队，北京 100089)

收稿日期:2013-10-22 修回日期:2014-02-24 出版日期:2015-03-25 发布日期:2015-03-25
基金资助:
国家自然科学基金资助项目(61070203, 61202484)；教育部博士点基金资助项目(20124307120033)

Application research of monotonic index
space in information system risk evaluation

WANG Na1,ZHANG Jian2,WANG Jindong1,ZHANG Hengwei1

(1.Electronic Technology Institute,The PLA Information Engineering University,Zhengzhou 450001;
2.Troop 61660,Beijing 100089,China)

Received:2013-10-22 Revised:2014-02-24 Online:2015-03-25 Published:2015-03-25

摘要/Abstract

摘要：

针对当前指标分析方法在整体性质分析方面的不足，利用样本点的拟合函数，提出了一种系统的单调指标空间分析模型MISAM，定义了指标的灵敏度和关联度。在该模型基础上，提出了一种基于多级灵敏度的指标权重分配方法和风险评估方法，定义了信息系统风险状态的需求满足度，用于度量当前的系统安全状态与评估者所需要的系统安全状态之间的差距，仿真实验验证了模型和方法的有效性。

关键词: 单调指标空间, 灵敏度, 权重分配, 风险评估

Abstract:

Aiming at the lack of overall properties analysis, we propose a Monotonic Index Space Analysis Model (MISAM) and the sensitivity degree and correlation degree are analyzed based on this model. An index weight distribution method is proposed based on multistage sensitivity, a risk evaluation method is built, and the demand meeting degree is defined to measure the gap between the current system security state and assessor’s demand. The simulation results prove the effectiveness of the proposed model and methods.

Key words: monotonic index space;sensitivity degree;weight distribution;risk evaluation

王娜1，张健2，王晋东1，张恒巍1. 单调指标空间在信息系统风险评估中的应用研究[J]. J4, 2015, 37(03): 486-491.

WANG Na1,ZHANG Jian2,WANG Jindong1,ZHANG Hengwei1. Application research of monotonic index
space in information system risk evaluation [J]. J4, 2015, 37(03): 486-491.

[1]	袁珩洲, 桑浩, , 刘胜, , 陈小文, , 颜广达, 郭阳, . 基于PSS+PXF的ISF高精度振荡器噪声分析模型[J]. 计算机工程与科学, 2024, 46(06): 951-958.
[2]	王克克, 郭莉丽, 郎静宏 . 基于STAMP模型的风险评估行为安全指标体系[J]. 计算机工程与科学, 2022, 44(08): 1372-1381.
[3]	桑浩, 袁珩洲, 梁斌, 陈建军, 郭阳. 前馈环形振荡器的结构与相位噪声研究[J]. 计算机工程与科学, 2022, 44(03): 411-416.
[4]	郭昊, 何小芸, 孙学洁, 陈红松, 刘周斌, 颉靖. 国家电网边缘计算应用安全风险评估研究[J]. 计算机工程与科学, 2020, 42(09): 1563-1571.
[5]	张瑞芝1,唐湘滟1,程杰仁1,2. 基于改进模糊C-均值聚类的DDoS攻击安全态势评估模型[J]. 计算机工程与科学, 2018, 40(11): 1957-1966.
[6]	李艳，黄光球，张斌. 基于攻击事件的动态网络风险评估框架[J]. 计算机工程与科学, 2016, 38(09): 1803-1811.
[7]	余定坤，王晋东，张恒巍，王娜，陈宇. 基于静态贝叶斯博弈的风险评估方法研究[J]. J4, 2015, 37(06): 1079-1086.
[8]	张恒巍，韩继红，张健，王晋东，寇广. 基于筛选进化模型的指标体系建立方法[J]. J4, 2015, 37(05): 979-985.
[9]	陈永艳，戴伟. 分层渗透深度下隐马尔科夫风险评估模型[J]. J4, 2014, 36(09): 1690-1696.
[10]	史姣丽. 基于模拟攻击的高校网络安全风险评估研究[J]. J4, 2012, 34(12): 51-55.
[11]	吴叶科1,宋如顺1,陈波2. 基于博弈论的综合赋权法的信息安全风险评估[J]. J4, 2011, 33(5): 9-13.
[12]	王淼，凌捷，郝彦军. 电子政务系统安全域划分技术的研究与应用[J]. J4, 2010, 32(8): 52-55.
[13]	陆琳琳，马鑫. 一种基于移动代理的网络安全联合风险评估系统模型[J]. J4, 2010, 32(5): 26-29.
[14]	刘春芬[1,2] 宣蕾[2] 王正华[2] 李旭峰[2]. 基于SVM的网络威胁频率预测算法研究[J]. J4, 2007, 29(5): 11-14.
[15]	吉勇李瑞轩. 基于模糊评判的多自治域风险关联评估算法[J]. J4, 2007, 29(12): 107-110.