基于模糊评价方法的网络安全评价研究

《基于模糊评价方法的网络安全评价研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据基于模糊评价方法的网络安全评价研究·79·徐燕1，钟德明2．(1．北京航空航天大学系统工程系，北京100083；2．中国航空工业集团公司软件可靠性管理与测评中心，北京100083)摘要：针对网络安全性评价研究中的度量问题建立了基于ISO／IEC9126标准的网络安全指标体系模型。结合网络安全评价方法研究中的模糊性和不确定性等常见问题，首先以度量数据和各项指标计算公式为基础计算其指标值。其次，运用指标体系模型和模糊评价方法对评价指标进行模糊化处理。最后，结合各指标评价质量和模糊综合评价方法评价网络安全性。通

2、过建立网络安全性评价模型，有效地解决了网络安全性的多指标评价问题，可用于指导相关人员进行网络安全方面改进。关键词：网络安全评价；指标体系；模糊评价；ISO／IEC9126标准；多指标评价中图分类号：TP393文献标识码：A文章编号：1000—8829(2009)02一0079—04ResearchonNetworkSecurityEvaluationBasedonFuzzyMethodXUYanl，ZHONGDe．min92(1．DeparmentofSystemEngineering，BeihangUniver

3、sity，Beijing100083，China；2．SoftwareTestingandEvMumionCentre，ChinaAviationIndustryCorporation，Beijing100083，ChinaAbstract：Tomeasurenetworksecurity，anindicatorsystemmodelbasedOiltheinternationalstandardsofISO／IEC9126ispresented．Accordingtothecommonproblemsoffuz

4、zyanduncertaintyinnetworksecurityevalua-don，theindicatorvaluewhicharebased011therealdataandthecalculatingformulaisobtained．Thenthein—dicatorsystemmodelandthefuzzyevaluationmethodsareappliedtothenetworksecurityindicatorevaluation．Atlast，thequalityofeachindicat

5、orandthefuzzysynthesizedevaluationmethodareappliedtoevaluatethese—curityofthenetwork．Bymakingthenetworksecurityevaluationmodel，thenetworksecuritymulti-indicatore-valuationisimplementedsmoothly，andtheevaluationresultscanbeusedinthenetworksecurityimprove—ment．K

6、eywords：networksecurityevaluation；indicatorsystem；fuzzyvaluation；ISO／IEC9126；multi—indicatorvalua-tion随着网络的广泛普及和应用，网络已经在人们的生产生活中占据着重要的地位。网络安全性的高低日益受到关注，国家、团体乃至个人在使用网络时都不希望因为安全问题而遭受意外的损失。同时对于网络研究人员而言，网络安全的评价结果也是指导其研究出提高网络安全性措施的重要参考依据。网络是智力的产物，具有很高的复杂性、不确定性和不可见

7、性，因而增加了网络安全评价的难度，也使网络安全性评价成为许多计算机专家和安全性评价专家收稿日期：2008一09-22作者简介：徐燕，女，硕士研究生，主要研究方向为软件测试、评价和管理；钟德明，男，博士，硕士生导师，主要研究方向为软件测试、评价、可靠性等。新的研究课题。已有的研究表明，由于网络自身的特点以及人们认识水平的限制，因此对网络安全性的评价往往是模糊的，不确定的。文献[1]中也提出软件质量是一个模糊的概念。而网络本质上作为一种庞大而特殊的软件，也有其模糊性和不确定性。正是由于网络安全的模糊性，才有可能利用模

8、糊评价方法来解决网络安全性评价中的一些很关键的问题。就安全性评价问题而言，通常要实现对某个事物的具体方面的评价，必须解决3个关键问题：①度量问题；②评价标准问题；③在多指标评价中的综合评价方法问题。网络安全性评价问题也不例外。本研究依据ISO／IEC9126评价标准口1确定用于度量网络安全性的评价指标，并以此建立一套完整的指标体系作为网络万方数据·80·《测控技术>>20