基于模糊层次分析的工业SCADA安全风险评估方法研究与应用

数据采集与监控系统SCADA(Supervisory Control And Data Acquisition)的安全防御受到越来越多的重视,风险评估是预防事故风险的发生、保障其安全性的重要手段。为了解决传统系统评估方法的缺陷及人为因素影响较大的问题,提出一种基于模糊综合评估的SCADA系统安全风险评估方法。首先建立安全评估指标体系,然后通过层次分析法得到准则层、指标层和目标层三级体系间下级对上级的权重影响,再通过专家打分的方式,结合模糊数学理论,采用隶属函数的方式得到各级指标的安全隶属度,最终实现对多维多因素的多级评估。实验结果表明,采用模糊综合评估能够较好地解决定量与定性相互转换的难题,使评估方式更能与实际情况相符,从而提高安全评估的准确性,使现场工作人员能对SCADA系统安全做出更正确的决策,从而提高工作效率,在为企业乃至国家带来利益的同时,尽可能降低事故发生的概率。

RESEARCH AND APPLICATION OF INDUSTRIAL SCADA SECURITY RISK ASSESSMENT METHOD BASED ON FUZZY AHP