一种基于层次分析法的信息系统漏洞量化评估方法

被引：26

作者：

李鑫 ^{[1
]}

李京春 ^{[2
]}

郑雪峰 ^{[1
]}

张友春 ^{[1
]}

王少杰 ^{[2
]}

机构：

[1] 北京科技大学计算机与通信工程学院

[2] 国家信息技术安全研究中心

来源：

计算机科学 | 2012年 / 39卷 / 07期

关键词：

层次分析法; 信息系统; 漏洞; 评估方法;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

根据层次分析法提出了一种具有可操作性的信息系统漏洞量化评估方法。按照分层思想,将系统漏洞严重程度的模型分解为因素层、评价层、特性层和目标层,分别从风险概率、风险影响和不可控制性等几方面对漏洞带来的风险因素进行专家评定,并依此来确定权重,通过计算其各层评估值,最后得到信息系统的整体漏洞严重性评估值。实验结果表明,基于层次分析法的信息系统漏洞评估方法能对系统漏洞的严重性程度进行有效量化和评估。

引用

页码：58 / 63

页数：6

共 14 条

[1] 一种基于BP神经网络的软件需求分析风险评估模型的研究 [J].