關鍵詞:矩陣范數(shù) 證據(jù)距離 風險
摘要:針對信息安全風險評估過程中專家評價意見多樣以及不確定信息難以量化處理的問題,文章提出一種基于證據(jù)距離理論的風險評估方法。首先,根據(jù)等級保護要求和現(xiàn)場檢測數(shù)據(jù),采用矩陣范數(shù)求解系統(tǒng)資產(chǎn)面臨的脆弱性證據(jù)距離;其次,應用D-S證據(jù)理論合成規(guī)則求解威脅可能作用于系統(tǒng)資產(chǎn)的證據(jù)距離;最后,將脆弱性證據(jù)距離與威脅可能作用于系統(tǒng)資產(chǎn)的證據(jù)距離融合后的結果作為系統(tǒng)的風險值。實踐證明,該方法能有效降低多源風險評估的主觀性和隨機性,使評估結果更為科學、合理,為信息安全風險評估提供了一條科學的有效途徑。
信息網(wǎng)絡安全雜志要求:
{1}文內(nèi)有關特定內(nèi)容的注釋以尾注形式寫明,序號用帶圓圈的阿拉伯數(shù)字表示。
{2}編輯委員會對來稿可提出修改意見,但除了技術性的處理之外,不代為作者修改,文責自負。
{3}題名。題名一般不宜超過20個漢字,應緊扣文章主題,用語用詞嚴謹規(guī)范且利于網(wǎng)絡檢索。不得使用非公知公用、同行不熟悉的外來語、縮寫詞、符號和代號。
{4}作者簡介在50字以內(nèi),如果作者是國際著名科學獎獲得者、兩院院士、國家級名師、長江學者以及中小學、幼兒園特級教師,請注明。
{5}論文所涉及的課題若取得國家或部、省級、校級以上基金資助或屬攻關項目,請務必注明基金編號。
注:因版權方要求,不能公開全文,如需全文,請咨詢雜志社