信息系统安全性评估研究综述  

Research on the Security Evaluation of Information Systems

作　　者：刘芳[1] 戴葵[1] 王志英[1] 吴丹[1] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073

出　　处：《计算机工程与科学》2004年第10期19-22,33,共5页Computer Engineering & Science

基　　金：国家自然科学基金资助项目(90104025);国防预研项目

摘　　要：本文首先归纳了信息系统安全性评估技术的发展及其主要研究方向,分析了对系统安全性进行定量评估的必要性和可行性,探讨了安全性定量评估研究中的不足之处,并分析其原因,基于Petri网和随机模糊理论给出了相应的解决方案,最后提出了安全性定量评估与定性评估相结合的解决思路。In this paper, the necessity and feasibility of quantitative security evaluation is analyzed. Based on the development of the quantitative security evaluation technology, its demerits are put forward. And then a complete quantitative evaluation scheme is introduced, which is based on the Petri Net and the fuzzy theory. Finally, the significance of coupling the quantitative evaluation with the qualitative evaluation is given.

关 键 词：信息系统安全 系统安全性 PETRI网 模糊理论 解决方案 随机 定量评估 原因 分析 可行性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]