[1]罗佳 杨世平.基于熵权系数法的信息安全模糊风险评估[J].计算机技术与发展,2009,(10):177-180.
　LUO Jia,YANG Shi-ping.Fuzzy Risk Assessment for Information Security Based on Method of Entropy - Weight Coefficient[J].,2009,(10):177-180.
点击复制

基于熵权系数法的信息安全模糊风险评估()
分享到：

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:
2009年10期
页码:
177-180
栏目:
安全与防范
出版日期:
1900-01-01

文章信息/Info

Title:
Fuzzy Risk Assessment for Information Security Based on Method of Entropy - Weight Coefficient
文章编号:
1673-629X（2009）10-0177-04
作者:
罗佳 杨世平
贵州大学计算机科学与技术学院
Author(s):
LUO Jia;  YANG Shi-ping
College of Computer Science and Technology, Guizhou University
关键词:
信息安全; 风险评估指标体系; 安全事件; 模糊综合评判; 熵权系数; 风险分析
Keywords:
information security;  risk evaluation index system;  security event;  fuzzy comprehensive judgment;  entropy- weight coefficient;  risk analysis
分类号:
TP309
文献标志码:
A
摘要:
信息安全风险分析中存在大量模糊、不确定性影响因素，以往的信息安全风险综合分析方法如PRA分析法需要收集到精确全面的评估数据，通过故障树分析信息系统被攻击的原因，建立风险计算模型定量计算系统风险，此方法过于繁琐，不易对信息系统风险进行准确的量化。针对此问题，文中通过对信息系统风险影响因素的识别与分析，构建反映信息安全风险影响因素及它们相互关系的风险评估指标体系，并应用多级模糊综合评判法对风险评估指标进行多层量化评估，同时利用信息熵定量计算各风险影响因素的权重，克服了直接赋值的主观性。该方法能较好地量化评估信
Abstract:
There are a lot of fuzzy and uncertain factors in the course of information security risk analysis, the previous information security risk analysis methods,such as PRA analysis method, which need to collect accurate and overall assessment data. Through th

相似文献/References:

[1]黄松 夏洪亚 谈利群.基于模糊综合的信息安全风险评估[J].计算机技术与发展,2010,(01):185.
　HUANG Song,XIA Hong-ya,TAN Li-qun.Fuzzy Comprehensive Evaluation for Information Security[J].,2010,(10):185.
[2]郑江云 江巨浪.基于信噪比的自适应双彩色图像水印算法[J].计算机技术与发展,2010,(02):160.
　ZHENG Jiang-yun,JIANG Ju-lang.An Algorithm of Adaptive Double Color Digital Image Watermarking Based on SNR[J].,2010,(10):160.
[3]任参 刘少君 黄道平.一种改进的并行签密方案[J].计算机技术与发展,2010,(04):151.
　REN Shen,LIU Shao-jun,HUANG Dao-ping.An Improved Parallel Signcryption Scheme[J].,2010,(10):151.
[4]孟祥宏.信息安全攻防博弈研究[J].计算机技术与发展,2010,(04):159.
　MENG Xiang-hong.Study on Offence and Defense of Information Security Based on Game Theory[J].,2010,(10):159.
[5]赵锋 曹文杰.医院信息系统访问控制策略设计分析[J].计算机技术与发展,2010,(06):144.
　ZHAO Feng,CAO Wen-jie.Design and Analysis of Access Control Strategy for Hospital Information System[J].,2010,(10):144.
[6]杨蕴石 王颖 孙福玉 吕科 赵亚伟.商业银行安全保障体系设计[J].计算机技术与发展,2008,(03):177.
　YANG Yun-shi,WANG Ying,SUN Fu-yu,et al.Design on Information Security System for Commercial Bank[J].,2008,(10):177.
[7]刘华春.基于PKI的网上证券交易系统的构建[J].计算机技术与发展,2009,(07):173.
　LIU Hua-chun.Implementing a System of On - line Securities Trading Based on PKI Technology[J].,2009,(10):173.
[8]李超 王红胜 陈军广 孙蕊.加强计算机终端信息安全的两种解决方案[J].计算机技术与发展,2009,(01):165.
　LI Chao,WANG Hong-sheng,CHEN Jun-guang,et al.Two Solutions to Strengthen Computer＇s Terminal Information Security[J].,2009,(10):165.
[9]邓晓军.PKI技术及其应用的分析[J].计算机技术与发展,2008,(06):144.
　DENG Xiao-jun.Analysis of PKI Technology and Its Application[J].,2008,(10):144.
[10]陆克中 王汝传.VFP数据库中混沌加密算法设计与实现[J].计算机技术与发展,2007,(09):153.
　LU Ke-zhong,WANG Ru-chuan.Design and Realization of Chaos Encryption Algorithm via VFP[J].,2007,(10):153.

备注/Memo

备注/Memo:
贵州省科学技术基金项目（黔科合J字[2007]2204号）罗佳（1983-），女，贵州毕节人，硕士研究生，研究方向为网络与信息安全；杨世平，教授，研究方向为计算机网络安全
更新日期/Last Update: 1900-01-01