基于近似权重计算的网络安全威胁评估方法

传统的AHP方法由于判断值受人为影响因素太大,导致在衡量多因素权重时常常出现结果不一致,影响结论的准确性和评估结果的可信性。本文以网络风险评估中的威胁评估为例,建立基于“威胁对资产的影响一安全属性一攻击”的威胁评估模型,利用层次化的计算模型评估威胁的风险等级,从给出的区间判断矩阵入手,将区间判断矩阵一致逼近到一般的数字判断矩阵,得到各层元素的近似权重。通过实例验证,该方法能精确地、自动量化实时风险势态状况。     

基于区间判断矩阵的层次化风险评估方法

传统的AHP方法由于判断值受人为影响因素太大,导致在衡量多因素权重时常常出现结果不一致,影响了结论的准确性和评估结果的可信任性。建立了基于“网络－主机－服务－评估因子”的层次风险评估模型,利用层次化的计算模型评估网络的风险等级。从给出的区间判断矩阵入手,将区间判断矩阵一致逼近到一般的数字判断矩阵,提出一种自动修正判断矩阵的层次分析法,得到各层元素的近似权重。通过实例验证,表明该方法能精确地、自动化量化实时风险势态状况。