基于DS证据推理的信息安全风险评估方法研究  

Novel method for information security risk assessment based on Dempster-Shafer evidence reasoning

作　　者：曹菊英[1] 赵跃龙[2] 

机构地区：[1]湘南学院物理系,湖南郴州423000 [2]华南理工大学计算机科学与工程学院,广州510640

出　　处：《计算机工程与应用》2009年第11期129-131,共3页Computer Engineering and Applications

基　　金：国家自然科学基金No.60573145;湖南省自然科学基金No.05JJ30120;湖南省教育厅课题(No.07C721);湘南学院院级课题(No.06Y020)~~

摘　　要：在分析影响信息安全风险要素的基础上,构造了信息安全风险评估的层次结构模型,提出了基于Dempster-Shafer证据推理的信息安全风险评估方法。该方法可充分利用信息安全风险评估过程中专家的认知判断信息,处理评估过程中专家认知判断信息的不确定性问题,从而有效地提高风险评估的合理性。Based on the analysis of the factors deciding information security risk,a hierarchical information security assessment model is presented in this paper.Then,a novel method for assessing the information security is discussed in detail,in which the judgement from a expert is made full use to gain the basic probability assignments of all propositions.Futhermore,the uncertainty of judgement may be well tracked to improve the feasibility and validity.

关 键 词：信息安全风险 DEMPSTER-SHAFER 证据推理 层次分析法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]