基于多木桶模型的信息安全量化评估方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｋ ｅ ｒ ｓ： ｉ ｏ ｍａｉｎ ｓ ｃ ｒｔ ｙ ｗｏ ｄ ｎｆｒ ｔｏ ｅ ｕ ｙ； ｓ ｃ ｒｔ ｓ ｅ ｓ ｎ ； ｑ ｎ ｉｙ ａ ｓ ｓｍ ｅ ｔ ｃ ｓ ｆｅ ｔ ｉ ｅ ｕ ｉ ａ ｓｓ ｍｅ ｔ ｙ ｕａ ｔｔ ｓ ｅ ｓ ｎ ； ａ ｋ ｅｆｃ
信 息 网络 安 全 量化 评 估 方 法 对 有 效 监 控 信 息 安 全 水 平 并
于 Ｄ 证 据 理 论 ’ 不 同 方 案 ， 年 还 出 现 了 基 于 隐式 马 尔 Ｓ 的 近 可 夫模 型 的评 估 方 案 Ｊ 。基 于 层 次 分 析 、 于 贝 叶 斯 网 络 推 基 理 、 于 Ｄ 证 据 理 论 的 方 案 ， 采 用 判 定 影 响 因 素 得 分 、 响 基 Ｓ 是 影
第２ ８卷第 ５期
２ １ 年 ５月 ０１
计 算 机 应 用 研 究
Ａｐ ｌ ａ ｉｎ Ｒ ｓ ａ ｃ ｆ Ｃ ｍｐ ｔｒ ｐｉ ｔ ｅ ｅ ｒｈ ｏ ｏ ｕｅｓ ｃ ｏ
Ｖｏｌ２８ ｜ Ｎｏ ５ ．
Ｍａ ０ １ ｖ２ １
基 于 多 木 桶 模 型 的信 息 安 全 量 化 评 估 方 案
对 信 息 评 估 方 案 设 计 的 影 响 ， 出并 实 现 了基 于 多 木 桶 模 型 的 信 息 评 估 方 案 和 公 式 体 系。 经 实例 数 据 分 析 验 提
证 ， 获得 的评估 方案 更符合现 实情况 、 更准确地反 映安全 水平 。 所 能
关 键 词 ：信 息 安 全 ； 安 全 评 估 ；量 化 评 估 ；木 桶 理 论
（） １
筹
因素权重来计算影响 目标的得分 ， 经过逐 次计算推导 ， 出最 算 终评估结果。基于隐式 马尔可夫模型的量化评估方案 ， 其计算 方法也是采用类 似加权求 和进行计算。
这 些 现 有信 息 安 全 评 估 方 案 ， 数 根 据 相 对 简单 的 因果 传 多
其 中： 为安全评估 总分 ； 为 各单项评 估分 ； 为各单项 权
中 图分 类号 ：Ｔ ３ ９ Ｐ０
文献标 志码 ：Ａ
文章编 号 ：１０ — ６ ５ ２ １ ） ５ １ １ —４ ０ １３ ９ （ ０ １ ０ —９ ４ ０
ｄｉ１ ．９ ９ ｉｉ ｎ １０ —６ ５ ２ １ ．５ ０ １ ｏ：０ ３６ ／．ｓ ．０ １３ ９ ．０ １０ ．９ ｓ
Ａｓ ｅ ｓ ｎ ｔ ｏ ｆｉ ｆ ｒ ｔｏ ｅ ｕ ｉ ａ ｅ ｎ ｍｕ ｔｐ ｅ ｃ ｓ ｄ ｌ ｓ ｓ ｍｅ ｔｍｅ ｈ ｄ ｏ ｎ ｏ ｍａｉ ｎ ｓ ｃ ｒｔ ｂ ｓ ｄ ｏ ｌ ｌ ａ ｋ ｍｏ ｅ ｙ ｉ
巫建 文 ，王 涛 ，徐凌 魁 ，黎 春 武
（ ． 东省 交通档 案信 息管理 中心 ， 州 ５ ０ ０ ；２ 华南师 范大 学 计 算机 学院 ，广 州 ５ ０ ３ ） １广 广 １１１ ． １６ １
摘 要 ：提 出基 于木桶模 型的信 息安全评 估方案 ； 用特 定计 算 实现木 桶 效应 ， 考 虑现 实安 全 系统 的逻 辑 结构 再
ｓ ｓ ｍｅ ｔｍｅ ｈ ｄ ｐ ｏ ｏ ｅ ｓ ｍｏｅ ａ ｃ ｒ ｎ ｏ ｔｅ ｒ ａ ｉｕａｉｎ ａ ｅ ｅ ｔｔ ｅ ｕｒｔ ｅ ｅ ｒ ｏ ｒ ｃｌ ｅ ｓ ｎ ｔ ｏ ｒ ｐ ｓ ｄ ｉ ｒ ｃ ｏｄｉｇ ｔ ｈ ｅ ｌｓｔ ｔｏ ｎｄ ｒ ｆ ｃ ｈｅｓ ｃ ｉ ｌｖ ｌｍｏ ｅｃ ｒｅ ｔ ｌ ｙ ｙ．
ＷＵ ｉｎ ｗｅ ，Ｗ ＡＮＧ Ｔ ｏ Ｊａ — ｎ ａ ，ＸＵ Ｌ ｎ — ｕ ，Ｌ ｈ ｎ ｗｎ ｉｇｋ ｉ ＩＣ ｕ —
（． １
Ａｃｉ ｒ ｖ Ｉ ｏｍ ｔ ｎＭａａ ｅ ｅｔＣ ｎｅ ｏ ｕ ｎｄ ｎ ｒｖｎｉｌ７ ｈ ｅ＆ ｎ ｒ ａｉ ｎｇｍ ｎ ｅｔ Ｇ ａｇ ｏｇ Ｐｏｉｃ № ｃＡ ｍｉｉｒｔｎ Ｂ ｒａ ，Ｇ ａ ｇｈ ｕ５０ ０ ，Ｃ ｉ ｆ ｏ ｒｆ ａ ｄ ｎ ｔ ｉ ｕｅｕ ｕｎ ｚｏ １ １１ ｈｎ ｓａｏ ａ；
所设计 出来的信息安全评估方案 与实际情况 和客观规律不符 合 。而根据计 算多因素汇 总评 价 的不同计算 式特点 ， 本文
提 出 用 以 下 公 式 实 现木 桶 效 应 ：
ｆ ＝［ ｉ ）×兀 ］ ×∑（ × ） （ ｒ ｍ ｎ（ 。 Ｗｉ ／ ∑Ｗｉ ）
： ×
进行及时响应有重要意 义。现有 的信 息网络安全量 化评估方 案， 包括基于贝叶斯网络推理 的 。 、 基于层 次分析法 Ｊ基 、
２ Ｓｈｏ ｏ Ｃ ｍ ｕ ｒ Ｓ ｕ ｈｎ ｏｍａ Ｕ ｉ ｒｔ，Ｇ ａｇｈｕ５ ０ ３ ，Ｃ ｉ ） ． ｃｏｌ ｏ ｐ ｔ ， ｏｔ Ｃ ｉቤተ መጻሕፍቲ ባይዱＮ ｒ ｌ ｎ ｅ ｉ ｆ ｅ ｈ ｖ ｓｙ ｕ ｎｚｏ １６ １ ｈｎ ａ
Ａｂ ｔ ａ ｔ ｓｒ ｃ ：Ｔ ｉ ａ ｅ ｒ ｐ ｓ ｄ ａｎ ｗ ｑ ａ ｔ ｙａ ｓ ｓｍｅ ｔ ｔ ｏ ｒｉｆ ｒ ｔ ｎ ｓ ｃ ｒｔ ａ ｅ ｎｍｕｔ ｌ ａ ｋ ｍｏ ｅ ， ｈ ｃ ｈ ｓｐ ｐ ｒ ｏ ｏ ｅ ｅ ｕ ｎｉ ｓ ｅ ｓ ｎ ｈ ｄ ｆ ｏｍａｉ ｅ ｕ ｙｂ ｓ ｄ ｏ ｌ ｐ ｅｃ ｓ ｄ ｌ ｗ ｉｈ ｐ ｔ ｍｅ ｏ ｎ ｏ ｉ ｉ ｃ ｎ ｉ ｅ ｅ ｎ ｍｐ ｅ ｎｅ ｈ ｆｅ ｔ ｎ ｏ ｅ ｕ ｔ ｙ ｔｍ ’ ｏ ｉ ｔ ｃ ｕ ｅ ｔ ｈ ｓ ｅ ｓ ｎ ｔ ｏ ｎ ｏ ｍｕ ａ Ｔ ｅ ａ － ｏ ｓｄ ｒｄ ａ ｄ ｉ ｌ ｍｅ ｔｄ ｔ ｅ ｉｌ ｃ ｉ ｆｓ ｃ ｒ ｙ ｓ ｓ ｎ ｏ ｉ ｅ Ｓ ｌｇｃ ｓ ｕ ｔ ｒ ｏ ｔｅ ａ ｓ ｓｍｅ ｔ ｒ ｍｅ ｈ ｄ ａ ｄ ｆｒ ｌ ． ｈ ｓ
信 息 网络 安 全 量化 评 估 方 法 对 有 效 监 控 信 息 安 全 水 平 并
于 Ｄ 证 据 理 论 ’ 不 同 方 案 ， 年 还 出 现 了 基 于 隐式 马 尔 Ｓ 的 近 可 夫模 型 的评 估 方 案 Ｊ 。基 于 层 次 分 析 、 于 贝 叶 斯 网 络 推 基 理 、 于 Ｄ 证 据 理 论 的 方 案 ， 采 用 判 定 影 响 因 素 得 分 、 响 基 Ｓ 是 影
第２ ８卷第 ５期
２ １ 年 ５月 ０１
计 算 机 应 用 研 究
Ａｐ ｌ ａ ｉｎ Ｒ ｓ ａ ｃ ｆ Ｃ ｍｐ ｔｒ ｐｉ ｔ ｅ ｅ ｒｈ ｏ ｏ ｕｅｓ ｃ ｏ
Ｖｏｌ２８ ｜ Ｎｏ ５ ．
Ｍａ ０ １ ｖ２ １
基 于 多 木 桶 模 型 的信 息 安 全 量 化 评 估 方 案
对 信 息 评 估 方 案 设 计 的 影 响 ， 出并 实 现 了基 于 多 木 桶 模 型 的 信 息 评 估 方 案 和 公 式 体 系。 经 实例 数 据 分 析 验 提
证 ， 获得 的评估 方案 更符合现 实情况 、 更准确地反 映安全 水平 。 所 能
关 键 词 ：信 息 安 全 ； 安 全 评 估 ；量 化 评 估 ；木 桶 理 论
（） １
筹
因素权重来计算影响 目标的得分 ， 经过逐 次计算推导 ， 出最 算 终评估结果。基于隐式 马尔可夫模型的量化评估方案 ， 其计算 方法也是采用类 似加权求 和进行计算。
这 些 现 有信 息 安 全 评 估 方 案 ， 数 根 据 相 对 简单 的 因果 传 多
其 中： 为安全评估 总分 ； 为 各单项评 估分 ； 为各单项 权
中 图分 类号 ：Ｔ ３ ９ Ｐ０
文献标 志码 ：Ａ
文章编 号 ：１０ — ６ ５ ２ １ ） ５ １ １ —４ ０ １３ ９ （ ０ １ ０ —９ ４ ０
ｄｉ１ ．９ ９ ｉｉ ｎ １０ —６ ５ ２ １ ．５ ０ １ ｏ：０ ３６ ／．ｓ ．０ １３ ９ ．０ １０ ．９ ｓ
Ａｓ ｅ ｓ ｎ ｔ ｏ ｆｉ ｆ ｒ ｔｏ ｅ ｕ ｉ ａ ｅ ｎ ｍｕ ｔｐ ｅ ｃ ｓ ｄ ｌ ｓ ｓ ｍｅ ｔｍｅ ｈ ｄ ｏ ｎ ｏ ｍａｉ ｎ ｓ ｃ ｒｔ ｂ ｓ ｄ ｏ ｌ ｌ ａ ｋ ｍｏ ｅ ｙ ｉ
巫建 文 ，王 涛 ，徐凌 魁 ，黎 春 武
（ ． 东省 交通档 案信 息管理 中心 ， 州 ５ ０ ０ ；２ 华南师 范大 学 计 算机 学院 ，广 州 ５ ０ ３ ） １广 广 １１１ ． １６ １
摘 要 ：提 出基 于木桶模 型的信 息安全评 估方案 ； 用特 定计 算 实现木 桶 效应 ， 考 虑现 实安 全 系统 的逻 辑 结构 再
ｓ ｓ ｍｅ ｔｍｅ ｈ ｄ ｐ ｏ ｏ ｅ ｓ ｍｏｅ ａ ｃ ｒ ｎ ｏ ｔｅ ｒ ａ ｉｕａｉｎ ａ ｅ ｅ ｔｔ ｅ ｕｒｔ ｅ ｅ ｒ ｏ ｒ ｃｌ ｅ ｓ ｎ ｔ ｏ ｒ ｐ ｓ ｄ ｉ ｒ ｃ ｏｄｉｇ ｔ ｈ ｅ ｌｓｔ ｔｏ ｎｄ ｒ ｆ ｃ ｈｅｓ ｃ ｉ ｌｖ ｌｍｏ ｅｃ ｒｅ ｔ ｌ ｙ ｙ．
ＷＵ ｉｎ ｗｅ ，Ｗ ＡＮＧ Ｔ ｏ Ｊａ — ｎ ａ ，ＸＵ Ｌ ｎ — ｕ ，Ｌ ｈ ｎ ｗｎ ｉｇｋ ｉ ＩＣ ｕ —
（． １
Ａｃｉ ｒ ｖ Ｉ ｏｍ ｔ ｎＭａａ ｅ ｅｔＣ ｎｅ ｏ ｕ ｎｄ ｎ ｒｖｎｉｌ７ ｈ ｅ＆ ｎ ｒ ａｉ ｎｇｍ ｎ ｅｔ Ｇ ａｇ ｏｇ Ｐｏｉｃ № ｃＡ ｍｉｉｒｔｎ Ｂ ｒａ ，Ｇ ａ ｇｈ ｕ５０ ０ ，Ｃ ｉ ｆ ｏ ｒｆ ａ ｄ ｎ ｔ ｉ ｕｅｕ ｕｎ ｚｏ １ １１ ｈｎ ｓａｏ ａ；
所设计 出来的信息安全评估方案 与实际情况 和客观规律不符 合 。而根据计 算多因素汇 总评 价 的不同计算 式特点 ， 本文
提 出 用 以 下 公 式 实 现木 桶 效 应 ：
ｆ ＝［ ｉ ）×兀 ］ ×∑（ × ） （ ｒ ｍ ｎ（ 。 Ｗｉ ／ ∑Ｗｉ ）
： ×
进行及时响应有重要意 义。现有 的信 息网络安全量 化评估方 案， 包括基于贝叶斯网络推理 的 。 、 基于层 次分析法 Ｊ基 、
２ Ｓｈｏ ｏ Ｃ ｍ ｕ ｒ Ｓ ｕ ｈｎ ｏｍａ Ｕ ｉ ｒｔ，Ｇ ａｇｈｕ５ ０ ３ ，Ｃ ｉ ） ． ｃｏｌ ｏ ｐ ｔ ， ｏｔ Ｃ ｉቤተ መጻሕፍቲ ባይዱＮ ｒ ｌ ｎ ｅ ｉ ｆ ｅ ｈ ｖ ｓｙ ｕ ｎｚｏ １６ １ ｈｎ ａ
Ａｂ ｔ ａ ｔ ｓｒ ｃ ：Ｔ ｉ ａ ｅ ｒ ｐ ｓ ｄ ａｎ ｗ ｑ ａ ｔ ｙａ ｓ ｓｍｅ ｔ ｔ ｏ ｒｉｆ ｒ ｔ ｎ ｓ ｃ ｒｔ ａ ｅ ｎｍｕｔ ｌ ａ ｋ ｍｏ ｅ ， ｈ ｃ ｈ ｓｐ ｐ ｒ ｏ ｏ ｅ ｅ ｕ ｎｉ ｓ ｅ ｓ ｎ ｈ ｄ ｆ ｏｍａｉ ｅ ｕ ｙｂ ｓ ｄ ｏ ｌ ｐ ｅｃ ｓ ｄ ｌ ｗ ｉｈ ｐ ｔ ｍｅ ｏ ｎ ｏ ｉ ｉ ｃ ｎ ｉ ｅ ｅ ｎ ｍｐ ｅ ｎｅ ｈ ｆｅ ｔ ｎ ｏ ｅ ｕ ｔ ｙ ｔｍ ’ ｏ ｉ ｔ ｃ ｕ ｅ ｔ ｈ ｓ ｅ ｓ ｎ ｔ ｏ ｎ ｏ ｍｕ ａ Ｔ ｅ ａ － ｏ ｓｄ ｒｄ ａ ｄ ｉ ｌ ｍｅ ｔｄ ｔ ｅ ｉｌ ｃ ｉ ｆｓ ｃ ｒ ｙ ｓ ｓ ｎ ｏ ｉ ｅ Ｓ ｌｇｃ ｓ ｕ ｔ ｒ ｏ ｔｅ ａ ｓ ｓｍｅ ｔ ｒ ｍｅ ｈ ｄ ａ ｄ ｆｒ ｌ ． ｈ ｓ